[发明专利]一种分布式的电子数据取证系统及方法

摘要

本发明公开了一种分布式的电子数据取证系统及方法，本方案通过LiveManager在现场配置分发取证U盘，由取证U盘利用LiveConsole对目标机进行1对1取证；同时由LiveManager利用局域网与同一个网络内的多个运行的LiveConsole通信，进行传输取证数据和控制命令，对多台目标机进行1对N的同时取证。本发明可自行定制分发U盘进行取证，可通过一台机器对多台机器进行同时取证，可对取回的数据进行深入的分析及管理。

主权项

1.一种分布式的电子数据取证系统，该取证系统包括取证U盘，其特征在于，所述取证系统还包括LiveManager，所述LiveManager包括：U盘配置模块，所述U盘配置模块用于将U盘配置成基于LiveConsole取证的取证U盘；LiveConsole通信控制模块，所述LiveConsole通信控制模块用于通过局域网与同一个网络内正在运行的取证U盘内的LiveConsole通信连接，传输取证数据和控制命令；案件数据管理模块，所述案件数据管理模块用于结构化展示取证U盘传回的数据；控制模块，所述控制模块协调U盘配置模块、LiveConsole通信控制模块以及案件数据管理模块之间的工作；所述LiveManager在现场配置分发取证U盘，配置后的取证U盘利用LiveConsole对目标机进行1对1取证；所述LiveManager还利用局域网与同一个网络内运行的多个LiveConsole进行通信，传输取证数据和控制命令，对多台目标机进行1对N的同时取证。