一種取證分析專用計算機的製作方法
2023-09-19 19:57:25 2
專利名稱：一種取證分析專用計算機的製作方法
技術領域：
本實用新型涉及計算機技術領域，特別是一種多屏的取證分析專用計算機。
背景技術：
隨著我國計算機以及網絡技術的飛速發展，計算機以及網絡類型的案件大幅增多，涉案儲存設備容量越來越大，個人移動儲存設備的使用也越來越廣泛，調查人員需要面對大量的數據進行取證分析工作。而在涉案現場，涉案的硬碟多，數據量大，設備有限，時間緊迫，效率要求高，現場分析人員少等問題對取證分析設備提出了更高要求。目前市場上一些專用的取證類設備，存在如下不足:1、沒有專用的取證接口，在取證分析過程中無法有效的保證據數據不會被修改，不符合計算機犯罪勘察取證的司法規範；二、接口功能不齊全，各種證據存儲介質接口都需要案件分析人員根據工作需要另外進行裝配，帶來了許多工作上的不方便，工作效率低。
實用新型內容本實用新型的主要目的在於克服現有技術中的上述缺點，提出一種集只讀、複製、分析等功能於一體，適用於現場勘查，車載移動，實驗室後期處理等多種場景的多屏取證分析專用計算機。本實用新型採用如下技術方案:一種取證分析專用計算機，其特徵在於:包括箱體，放置於箱體上的主機以及與主機相連的可摺疊三屏顯示屏、鍵盤和電源適配器，所述主機包括嵌入式主板和與該嵌入式主板相連的CPU、SAS控制模塊、USB防寫模塊、eSATA接口模塊、音頻輸入輸出模塊和網絡接口模塊。進一步的，所述主機還包括有OSD切換調節模塊，該切換調節模塊與所述可摺疊
三屏顯示器相連。進一步的，所述OSD切換調節模塊包括單片機控制板和與OSD調節板，該OSD調節
板與所述可摺疊三屏顯示器相連。進一步的，所述eSATA接口模塊採用標準的eSATA埠。進一步的，所述網絡接口模塊為千兆網絡RJ-45接口。進一步的，所述SAS控制模塊包括SAS控制卡和與該SAS控制卡連接的只讀硬碟倉、讀寫硬碟倉、只讀SAS接口和讀寫SAS接口。 進一步的，所述主機還包括有USB讀寫接口。進一步的，所述主機還包括有與所述主板相連的系統擴展硬碟倉。進一步的，所述主機還包括有與所述主板相連的藍光式吸入光碟機。進一步的，所述主機還包括有SFF-8088擴展模塊，該SFF-8088擴展模塊與SAS控制卡相連。由上述對本實用新型的描述可知，與現有技術相比，本實用新型具有如下有益效果:本實用新型採用嵌入式硬體系統，整機的硬體平臺，構成計算機硬體基礎，提供標準輸入/輸出接口，強大硬體擴展功能，以及對信息的提取，分析，存取的控制，集只讀、複製、分析、仿真等功能於一體；採用一體化機箱設計，還可配上專業的車載底座，適用於現場勘查、車載移動，實驗室後期處理等多種場景；使用一個OSD調節板實現三個顯示屏的OSD參數調節，提供寬闊的顯示面積、簡化內部走線、節省空間；採用SAS控制模塊，具有硬碟防寫功能，保證硬碟數據不被破壞；本實用新型內置高速硬碟複製機、動態仿真、取證大師和取證雲等專用取證，分析軟體。同時具備強大的擴展功能，一體化的專業三屏顯示器，提供全方位的信息顯示及友好易用的用戶界面，能夠極大提高取證人員的工作效率。
圖1為本實用新型的結構框圖。
具體實施方式
以下通過具體實施方式
對本實用新型作進一步的描述。參照圖1，一種取證分析專用計算機，包括箱體、放置於箱體上的主機以及與主機相連的可摺疊三屏顯示屏I和電源適配器2，主機包括嵌入式主板和與該嵌入式主板相連的CPU、鍵盤、SAS控制模塊、USB防寫模塊、eSAS接口模塊、音頻輸入輸出模塊、USB讀寫接口、OSD切換調節模塊、系統擴展硬碟倉、藍光式吸入光碟機、網絡接口模塊。其中各個部件具體如下:可摺疊三屏顯示器1:可摺疊的三屏顯示器，用於顯示系統操作界面。中間顯示器固定，使用時將左右顯示器展開，展開角度可任意調整；不使用時左右顯示器摺疊關閉，與整機構成一個完整整體。電源適配器2:為整機各個模塊提供電源供應。鍵盤:採用隱藏抽拉式鍵盤與觸控板(圖中未示出)。主機:採用嵌入式硬體系統，整機的硬體平臺，構成計算機硬體基礎，提供標準輸入/輸出接口，強大硬體擴展功能，以及對信息的提取，分析，存取的控制。SAS控制模塊:包括SAS控制卡3和與該SAS控制卡3連接的只讀硬碟倉4、讀寫硬碟倉5、只讀SAS接口 6和讀寫SAS接口 7。控制卡為核心擴展模塊，向下兼容SATA標準協議，提供4路SAS只讀信號接口，4路SAS讀寫信號接口。接入SAS只讀信號接口的硬碟具有防寫，保證硬碟數據不被破壞。4路SAS只讀信號接口與4路SAS讀寫信號接口 一一對應，配合專業取證軟體，對接入SAS只讀信號接口的硬碟進行取證操作不會破壞其數據，保證司法證據要求的原始性與有效性。只讀硬碟倉4和讀寫硬碟倉5:為2個標準的3.5英寸硬碟倉，通過SAS數據線與SAS控制卡3連接，一路為SAS只讀信號，一路為SAS讀寫信號。通過系統內置多路硬碟複製機軟體，連接SAS只讀信號的硬碟倉為源盤A，連接SAS讀寫信號的硬碟倉為目標盤A。取證分析時源盤A接證據硬碟，目標盤A接分析硬碟，實現複製，鏡像，校驗等功能。不破壞源盤的數據，保證了司法證據要求的原始性與有效性。[0027]只讀SAS接口 6和讀寫SAS接口 7:為2個標準的SAS29P輸出埠，通過SAS數據線與SAS控制卡3連接，一路為SAS只讀信號，一路為SAS讀寫信號。通過系統內置多路硬碟複製機軟體，連接SAS只讀信號的接口為源盤B，連接SAS讀寫信號的接口為目標盤B。取證分析時源盤B接證據硬碟，目標盤B接分析硬碟，實現複製，鏡像，校驗等功能。不破壞源盤的數據，保證了司法證據要求的原始性與有效性。USB防寫模塊:包括USB只讀接口 8和USB防寫模組9，具有USB數據防寫功能，通過系統內置多路硬碟複製機軟體，連接USB只讀接口 8的為源盤C。取證分析時源盤C接證據USB儲存介質，目標盤C接分析硬碟，實現複製，鏡像，校驗等功能。不破壞USB源盤的數據，保證了司法證據要求的原始性與有效性.[0029]eSAS接口模塊採用eSATA接口 10，直接連接於主板。配合eSATA轉SCSI只讀設備，運行系統內置多路硬碟複製機軟體。SCSI硬碟通過eSATA轉SCSI只讀設備連接到eSATA接口，SCSI硬碟被識別為源盤D。取證分析時源盤D接SCSI證據硬碟，目標盤D接分析硬碟，實現複製、鏡像、校驗等功能。不破壞源盤的數據，保證了司法證據要求的原始性與有效性。首頻輸入輸出t旲塊11:標準首頻輸出，麥克風輸入接口。實現首頻輸出，錄首功倉泛.[0031]USB讀寫接口 12:採用通用的USB接口。OSD切換調節模塊13:由單片機控制板與OSD調節板組成，通過單片機控制，使用一個切換鍵，一塊OSD調節板，和三個指示燈，當左邊指示燈點亮時，表明當前選中為左邊屏幕，通過OSD調節板可以修改左邊顯示屏的參數；再按一次切換鍵，中間指示燈點亮，通過OSD調節板可以修改中間顯示屏的參數；再按一次切換鍵，右邊指示燈點亮，通過OSD調節板可以修改右邊顯示屏的參數。這樣用單片機加一塊OSD調節板實現三個屏幕的OSD參數調整，解決了傳統的三個顯示屏需要配備三個OSD調節板的問題。系統擴展硬碟倉14:標準的3.5英寸硬碟倉，直接連接到主板，最高支持SATAIII，支持熱拔插，實現系統磁碟擴展。藍光吸入式光碟機15:支持藍光格式光碟只讀，DVDWD格式光碟讀寫。專業多屏顯卡16:圖形處理中心，輸出三屏顯示信號，以及管理三屏顯示界面。網絡接口模塊:採用千兆網絡RJ-45接口 17，實現1000M網絡連接，通過連接網際網路，配合取證雲軟體，實現遠程數據分析等功能。SFF-8088擴展模塊18:帶I個標準的SFF-8088輸出埠，通過SAS數據線與SAS控制卡3連接，兩路為SAS只讀信號，兩路為SAS讀寫信號，通過SFF-8088接口外接擴展硬碟倉。通過系統內置多路硬碟複製機軟體，連接SAS只讀信號的為源盤C與D，連接SAS讀寫信號的為目標盤C與D。取證分析時源盤C與D接證據硬碟，目標盤C與D接分析硬碟，實現複製，鏡像，校驗等功能。不破壞源盤的數據，保證了司法證據要求的原始性與有效性。本實用新型中還包括內置的多路硬碟複製機、取證大師、動態仿真、取證雲等取證專業軟體。取證分析使用時，將涉案的儲存介質，包含SAS/SATA/IDE/SCSI硬碟，USB儲存介質等，接入到本機的源盤只讀接口，用於分析的硬碟接到目標盤接口，運行多路硬碟複製機程序，將源盤數據一對一或者一對多的複製，鏡像到目標盤中，對源盤與目標盤數據進行校驗，保證源盤與目標盤數據完全一致。這樣源盤數據不被破壞，保證了源盤作為電子證據要求的原始性與有效性。接下來的取證分析工作只需要使用分析硬碟即可，源盤作為電子證據將被完整保存。運行取證大師程序，對分析硬碟進行數據分析，數據提取，在海量的數據中找到有價值的信息，極大提高了工作效率。運用動態仿真程序，對分析硬碟上的Windows及Linux作業系統進行仿真，重現用戶使用環境。實際工作中經常會遇到非常棘手的技術問題，通過網絡連接，與取證雲終端聯動，實現網絡協同作戰，提供強大技術支持，大大提高工作效率。上述僅為本實用新型的一個具體實施方式
，但本實用新型的設計構思並不局限於此，凡利用此構思對本實用新型進行非實質性的改動，均應屬於侵犯本實用新型保護範圍的行為。
權利要求1.一種取證分析專用計算機，其特徵在於:包括箱體，放置於箱體上的主機以及與主機相連的可摺疊三屏顯示屏、鍵盤和電源適配器，所述主機包括嵌入式主板和與該嵌入式主板相連的CPU、SAS控制模塊、USB防寫模塊、eSATA接口模塊、音頻輸入輸出模塊和網絡接口模塊。
2.如權利要求1所述的一種取證分析專用計算機，其特徵在於:所述主機還包括有OSD切換調節模塊，該切換調節模塊與所述可摺疊三屏顯示器相連。
3.如權利要求2所述的一種取證分析專用計算機，其特徵在於:所述OSD切換調節模塊包括單片機控制板和與OSD調節板，該OSD調節板與所述可摺疊三屏顯示器相連。
4.如權利要求1或2或3所述的一種取證分析專用計算機，其特徵在於:所述eSATA接口模塊採用標準的eSATA埠。
5.如權利要求4所述的一種取證分析專用計算機，其特徵在於:所述網絡接口模塊為千兆網絡RJ-45接口。
6.如權利要求1或5所述的一種取證分析專用計算機，其特徵在於:所述SAS控制模塊包括SAS控制卡和與該SAS控制卡連接的只讀硬碟倉、讀寫硬碟倉、只讀SAS接口和讀寫SAS 接口。
7.如權利要求6所述的一種取證分析專用計算機，其特徵在於:所述主機還包括有USB讀寫接口。
8.如權利要求7所述的一種取證分析專用計算機，其特徵在於:所述主機還包括有與所述主板相連的系統擴展硬碟倉。
9.如權利要求8所述的一種取證分析專用計算機，其特徵在於:所述主機還包括有與所述主板相連的藍光式吸入光碟機。
10.如權利要求9所述的一種取證分析專用計算機，其特徵在於:所述主機還包括有SFF-8088擴展模塊，該SFF-8088擴展模塊與SAS控制卡相連。
專利摘要一種取證分析專用計算機，包括箱體，放置於箱體上的主機以及與主機相連的可摺疊三屏顯示屏和電源適配器，所述主機包括嵌入式主板和與該嵌入式主板相連的CPU、鍵盤、SAS控制模塊、USB防寫模塊、eSATA接口模塊、音頻輸入輸出模塊和網絡接口模塊。本實用新型採用嵌入式硬體系統，整機的硬體平臺，構成計算機硬體基礎，提供標準輸入/輸出接口，強大硬體擴展功能，以及對信息的提取，分析，存取的控制，集只讀、複製、分析、仿真等功能於一體，適用於移動車載、現場及實驗室後期處理等不同場景。
文檔編號G06F1/16GK202975921SQ20122072356
公開日2013年6月5日 申請日期2012年12月24日 優先權日2012年12月24日
發明者鍾定朝, 吳神培, 郭文瓊, 江瑞濱 申請人:廈門市美亞柏科信息股份有限公司