一、 产品概述

     计算机违规深度检查取证系统是为了解决长期困扰安全保密检查工作、手工检查速度慢，效果差、取证难，而研发的一款安全保密检查取证产品，该产品根据操作系统使用记录存放原理，利用数据恢复技术，以及磁盘文件内容搜索技术等相关技术，再现用户违规行为。

    产品在功能方面主要分为上网检查取证与其它检查取证；上网检查取证主要分为常规检查取证、与深度检查取证。其它检查取证主要包括文件操作记录常规检查取证、文件操作记录深度检查取证、文件信息检索、删除文件恢复、系统安全检查。辅助功能如在线升级功能，报告自动保存及手动保存、打印功能。

    上网检查取证主要用来检查涉密机是否违规上互联网的，其常规检查取证用来检查操作系统中现存的上网记录信息，根据上网信息在系统中存放原理，对其进行检索及分析形成一个完整的上网常规检查取证报告。上网深度检查取证用来检查操作系统中已经被删除的上网记录信息，根据上网记录在磁盘中存放的原理，利用底层数据恢复技术，对磁盘进行扫描过滤，把有效的上网记录搜索出来，形成一个有效的上网深度检查取证报告。

    其它检查取证主要用来检查非涉密计算机是违规处理涉密信息的，其常规检查取证主要用来检查操作系统中现存的文件操作记录，根据操作记录标题及文件内容进一步的判断查看此文件是否违规处理涉密文件。文件操作记录深度检查取证主要利用数据恢复技术，对磁盘进行扫描过滤，把已删除的文件操作记录进行还原。形成一个有效的文件操作记录深度检查取证报告。文件信息搜索把磁盘现在的所有常用办公类数据。通过文件搜索器按特定的关键字对文件内容进行搜索，查看文件中是否存在涉密信息，并生成一个有效的数据报告。

    系统安全检查取证，主要包括检查系统是否存在不合法的用户、检查计算机是否存在不合法的共享、检查计算机主要的安全补丁是否已打上、检查计算机是否存在不正常的开放端口、检查计算机是否存在可疑后门病毒以及是否曾经被后门病毒攻击过等，以及检查Ｕ盘的使用记录情况，分析出当前机器是否存在违规使用Ｕ盘的情况，等常见的系统安全方面的检查。

二、产品功能特点

    （1）  能够准确的对计算机的上网信息进行有效数据取证、即使用户格化式化磁盘或用其它上网辅助清除工具进行清除，甚至重装操作系统后仍能查到相应的上网记录。

    （2）  采用最新的磁盘文件内容搜索技术，搜索速度快，生成与GOOGLE 类似的报告格式。

    （3）  在线升级方便快捷，实现一次购买，终生享用免费服务。

    （4）  操作简单快捷，数据取证有效，只需点击几下鼠标，即可生成准确、详细的检查取证报告。

    （5）  界面简洁美观，取证结果清晰醒目。

    有国家保密局认证证书、军用信息安全产品证书