[实用新型]一种多功能综合便携式取证箱

说明书

技术领域：

本实用新型涉及电子数据设备，尤其涉及一种多功能综合便携式取证箱。

背景技术：

计算机系统由计算机硬件和软件两部分组成。硬件包括中央处理机、存储器和外部设备等；软件是计算机的运行程序和相应的文档。计算机系统具有接收和存储信息、按程序快速计算和判断并输出处理结果等功能。

计算机系统的特点是能进行精确、快速的计算和判断,而且通用性好,使用容易，还能联成网络。计算：一切复杂的计算，几乎都可用计算机通过算术运算和逻辑运算来实现。判断：计算机有判别不同情况、选择作不同处理的能力,故可用于管理、控制、对抗、决策、推理等领域。存储：计算机能存储巨量信息。精确：只要字长足够，计算精度理论上不受限制。快速：计算机一次操作所需时间已小到以纳秒计。通用：计算机是可编程的，不同程序可实现不同的应用。易用：丰富的高性能软件及智能化的人-机接口,大大方便了使用。联网：多个计算机系统能超越地理界限，借助通信网络，共享远程信息与软件资源。

随着IT产业的高速发展，计算机在人们日常生活中的应用越来越广泛，随着多媒体技术的不断更新，多媒体信息的存储量也在不断地增长，越来越多的数据信息取证将是用户急需解决的问题。现阶段实时计算机取证的手段主要包括两种，第一种是通过硬盘拷贝进行取证，主要的产品有Logicube公司的计算机取证产品Dossier、Quest-2，达思万能数据恢复系统(DST Almighty Data Recovery System，简称D-ARS)等；第二种是采用入侵植入软件的方式进行取证，类似于病毒对计算机的运行痕迹进行保存。

综合取证工作站适合部署在固定场所进行深度安全检查和调查取证分析，实际工作中，还经常需要携带设备到不同的现场开展工作，但由于传统取证工作台较为大型化，大大降低了工作效率和灵活性。

实用新型内容：

为了解决上述问题，本实用新型提供了一种结构简单，小巧，便于携带的，可以有效提高工作效率，增加工作中灵活性的技术方案：

一种多功能综合便携式取证箱，包括立方体空心箱体，箱体上表面固定设置有触摸屏，箱体内腔固定设置有主控电路板，所述主控电路板通过导线与固定设置在箱体表面的输入接口及输出接口导通。

作为优选，主控电路板包括系统控制单元、WINDOWS痕迹取证单元、木马分析单元及现场硬盘拷贝单元；所述WINDOWS痕迹取证单元、木马分析单元及现场硬盘拷贝单元并行连接后再通过与系统控制单元串行与输入接口和输出接口导通。

作为优选，输入接口包括IDE接口、SATA接口、SD卡插槽、MicroSD卡插槽、USB2.0接口及USB3.0接口，所述IDE接口、SATA接口、SD卡插槽、MicroSD卡插槽、USB2.0接口及USB3.0接口固定设置在箱体任意一侧表面上，与主控电路板导通。

作为优选，输出接口包括USB2.0接口及USB3.0接口，所述USB2.0接口及USB3.0接口固定设置在箱体输入接口对应侧表面上，与主控电路板导通。

作为优选，还包括电源，所述电源为AC100～240V双认证电源，输出为3.5A，固定设置在外壳内腔内部，与主控电路板导通。

本实用新型的有益效果在于：

(1)本实用新型结构简单，小巧，携带方便，支持现场快速取证分析，提供单机取证、外挂磁盘介质取证、局域网多机同时批量取证不同工作模式，围绕时间轴主线组织展现各类痕迹信息，让工作直观、高效。

(2)本实用新型通过输入接口与设备连接，整合取证分析流程，提取原始数据、解析逻辑结构、关联取证分析，降低取证分析工作的操作量和疲劳度。

附图说明：

图1为本实用新型结构示意图；

图2为本实用新型主控电路框图。

具体实施方式：

为使本实用新型的发明目的、技术方案和优点更加清楚，下面将结合附图对本实用新型的实施方式作进一步地详细描述。

一种多功能综合便携式取证箱，如图1所示，包括立方体空心箱体1，箱体1上表面固定设置有触摸屏2，箱体1内腔固定设置有主控电路板3，主控电路板3与固定设置在箱体1表面的输入接口4及输出接口5导通。