一、产品概况：

SI-12电子物证现场勘察箱（集成式）是一款集硬盘复制、证据预检、数据恢复、综合分析、数据擦除等多种功能于一体的现场勘查设备，可针对硬盘、手机、U盘或者网络数据进行取证，可快速检测出载有证据的设备或其它载体，然后进行高速数据采集，基于SSD，最高速度可达31GB/M，其复制速度刷新行业水平。该系统带写入保护机制，所有源硬盘都自动设置为只读模式，有效保证各种存储介质内的数据在接入主机后以及在分析过程中不被修改，确保符合电子物证取证的司法规范要求。

该设备内置多种取证分析软件，功能强大，应用广泛，轻巧便携，性价比非常高。客户还可根据实际需求配置软件，充分体现了该设备的兼容性和适用性。

二、产品特点：

1. 采用 Linux Ubuntu 64位 和 Win10 64位双启动操作系统，便于适应新硬件和新功能；Linux系统不易受到恶意软件的攻击，安全性更高；Windows系统兼容性更好，可添加第三方取证应用程序；

2. 内置综合司法分析软件，数据恢复软件，手机取证软件、密码破解软件等各种取证工具，满足电子物证取证的各种不同需求；

3. 12英寸电阻式彩色触摸液晶显示屏，用户界面使用大图标构建，易于导航，手提箱式设计，集成度高，便于携带。

4. 支持的存储协议和接口：SAS，SATA，e-SATA机柜，IDE，USB2.0，USB3.0，MMC，M.2 NGFF（基于SATA或PCIE），SCSI * ，FC *，1394，NVMe；

5. 支持的硬盘类型：3.5英寸硬盘，2.5英寸硬盘，ZIF硬盘（需另购置适配器）, 1.8英寸IDE硬盘（需另购置适配器），Micro-SATA硬盘，Mini-SATA硬盘, Slim SATA硬盘, Ultra Slim SATA硬盘, PCIE*硬盘, Mini PCIE*硬盘, M.2 NGFF硬盘, NVme*,CF-30;

6. 对硬盘坏扇区的处理，用户可以选择跳过坏扇区，或者当在嫌疑硬盘遇到有坏扇区时中止操作；

7. 获取数据速度极快，最快可达31GB / min；

8. 可对未开机的笔记本电脑和PC的内部硬盘数据进行远程获取；

9. 多任务并行操作， 用户可以混合使用不同类型的操作，并且可以将每个操作设置为新的独立任务；

10. 支持SAS/SATA 1:1、1:2、1:3和2:2镜像模式，USB3.0 1:1、1:2、2:2复制模式；

11. 在同一任务中可同时计算最多3个哈希校验值MD5/SHA-1/SHA-2；

12. 可对硬盘中的数据进行擦除和快速格式化。

三、技术规格：

• 硬件参数：

CPU：i7 6代四核

RAM：16GB DDR4内部存储器

存储：250GB SSD SATA硬盘

存储控制器：PCI Express 3.0 SAS / SATA控制器，支持6Gbit/s SAS / SATA接口最大数据速率为37GB/min

• 取证软件：（根据客户需求配置）

综合司法分析软件

手机取证软件

密码破解软件

数据恢复软件

仿真取证软件

• 源/目标端口：

4个  SAS / SATA电源和数据组合端口（两个“嫌疑盘”和两个“证据盘”）

2个USB3.0端口（“嫌疑盘1”，“证据盘1”）

2个USB3.0端口（“嫌疑盘2”，“证据盘2”）

• 顶面板附加端口：

1个千兆位以太网端口，用于网络连接，对未开机的个人电脑或笔记本电脑进行远程数据采集

2个3.5mm音频接口，用于扬声器，耳机或麦克风的插入

2个通用型的USB2.0端口，例如可插加密狗

1个HDMI端口，可插入外部显示器

1个e-SATA 6Gbit/s端口，用于DVD存储（热插拔），或作为普通的证据盘端口

• 功率特性：

提供通用的250W内部电源

输入电压：100~240V / 50~60Hz

功耗（不包括外部驱动器）：84W

• 工作环境：

工作温度：5℃∽55℃

相对湿度：20∽60%，无冷凝

• 物理规格：

SE-520硬质外壳，内部金属底盘

设备净重：8.62KG

主机尺寸：38.1×31.3×17.5cm