专利名称：一种并行取证分析装置的制作方法
技术领域：
本实用新型属于电子介质取证领域，特别涉及一种并行取证分析装置。
背景技术：
随着我国计算机以及网络技术的不断发展，目前计算机以及网络逐渐成为人们生 活中一个不可或缺的部分。与此同时涉及计算机取证的应用案例也逐步增多。而更为重要 的一个现状是应用案例中涉及存储设备容量越来越大以及个人移动存储设备数量越来越 多。在取证工作中工作人员往往要面对大量的存储介质。如何进行快速取证，是现有技术 面临的难题。
实用新型内容本实用新型的目的在于实现一种并行取证分析装置。包括只读控制单元和数据 分析和展示单元。所述只读控制单元，与所述数据分析和展示单元通过数据传输总线相连，用于为 各种待取证分析的电子存储介质提供多种单向接入接口，供所述数据分析和展示单元只读 待取证分析的电子存储介质内数据；所述数据分析和展示单元，通过数据传输总线和所述 只读控制单元相连，单向并行地读取只读控制单元内多个待取证存储介质中的数据，进行 并行取证分析。优选地，所述只读控制单元，由单向数据传输接口扩展槽、只读接口单元、数据源 单元组成；数据源单元用于接入待取证的各种存储介质；所述只读接口单元和单向数据传输接口扩展槽相连，由多种只读接口构成，用于 供不同的待取证分析存储介质连接到不同类型的接口上；所述数据分析和展示单元通过所 述只读接口单元读取所述数据源单元内的数据，进行取证分析；所述数据分析和展示单元由数据分析模块、数据中心模块、报告展示模块、打印模 块构成；数据分析模块内加载运行取证分析软件，采用多核处理器，通过所述单向数据传输 扩展槽和所述只读接口单元读取数据源单元内存储介质的数据，进行并行取证分析；所述 数据中心模块与所述数据分析模块相连，用于存储取证分析结果信息，并用来生成取证分 析报告，由所述报告展示模块进行展示；所述报告展示模块，与所述数据中心模块相连，用 于展示取证分析结果，并和所述打印模块相连，通过所述打印模块打印出数据分析报告。优选地，本实用新型公开的一种并行取证分析装置，还包括数据复制和存储单元， 和所述只读控制单元通过数据传输总线相连，用于从所述只读控制单元内多路并行复制待 取证存储介质内的数据。另外，所述数据分析和展示单元，通过数据传输总线和所述数据复 制和存储单元相连，用于对所述数据复制和存储单元内存储的数据进行取证分析。优选地，所述数据复制和存储单元由数据复制模块、双向数据复制接口扩展槽、数 据目标单元构成；所述数据复制模块用于通过单向数据传输接口扩展槽和所述只读接口单 元分别单向复制所述数据源单元内各存储介质的数据，并通过所述双向数据复制接口扩展槽分别向所述数据目标单元内各存储介质写入被复制的数据；所述数据目标单元，用于接 入至少和所述数据源单元数量对等和存储类型对应的存储介质，用于存储所述数据复制模 块从所述数据源单元并行复制过来的数据。另外，所述数据复制模块，还用于把数据源单元 中一个存储介质内的数据并行复制多于1份到所述数据目标单元中的多于1个存储介质 内，实现了 “一对多”的并行复制。本实用新型公开的一种并行取证分析装置，实现了对数据源的多个存储介质进行 并行取证分析，充分利用装置内部的存储介质I/O数据传输效率，同时与多块存储介质进 行数据传输，有效的提高了复制和分析速度。
图1是本实用新型的一种并行取证分析装置的结构图。
具体实施方式
以下结合附图及实施例对本实用新型做进一步详细说明。本实用新型结构如图1 所示。主要包括只读控制单元1、数据分析和展示单元2、数据复制和存储单元3。其中，数 据分析和展示单元2通过数据传输总线和只读控制单元1相连，单向并行地读取只读控制 单元1内多个待取证存储介质的数据，进行取证分析，并进行分析报告展示和打印。另外， 只读控制单元1和数据复制和存储单元3通过数据传输总线相连，数据复制和存储单元3 通过高速数据传输总线从只读控制单元1内多路并行复制待取证存储介质内的数据。只读控制单元1由单向数据传输接口扩展槽11、只读接口单元12、数据源单元13 组成。数据源单元13用于接入待取证的各种存储介质，只读接口单元12和单向数据传输 接口扩展槽11相连，由多种只读接口构成，只读接口的实现一般由只读功能设备和常见存 储介质接口构成，如SCSI、USB等存储介质常用接口类型，不同的待取证分析存储介质可以 连接到不同类型的接口上。数据分析和展示单元2通过只读接口单元12读取数据源单元 13内的数据，进行取证分析。只读功能设备的作用在于提供一个与存储介质相连接的端口，并使该连接端口具 有写保护，保证只能从存储介质读取数据，而不能写入数据。数据分析和展示单元2，由数据分析模块21、数据中心模块22、报告展示模块23、 打印模块24构成。其中，数据分析模块21通过单向数据传输扩展槽11和只读接口单元12 读取数据源单元内存储介质的数据，进行取证分析。单向只读数据确保了数据源存储介质 内数据不被修改，保证数据源不被破坏。数据分析模块21内可以加载运行不同的取证分析 软件，如国产软件取证大师、国外软件ENCASE、FTK、XWAYS等。数据中心模块22与数据分析 模块相连，用于存储取证分析结果信息，并用来生成取证分析报告，报告展示模块23进行 展示。另外，报告展示模块23和打印模块24相连，可通过打印模块24打印出数据分析报
生
1=1 ο数据分析模块21采用多核心，如4核处理器运行取证分析软件，对数据源单元13 内的多个存储介质进行取证分析时，可并行进行，充分利用设备内部的存储介质I/O数据 传输效率，同时与多块存储介质进行数据传输，有效的提高了分析速度。数据复制和存储单元3，由数据复制模块31、双向数据复制接口扩展槽32、数据目
4标单元33构成。数据复制模块31用于通过单向数据传输接口扩展槽11和只读接口单元 12获取数据源单元13内存储介质的数据，并通过双向数据复制接口扩展槽32向数据目标 单元33内各存储介质写入被复制的数据。数据源单元13和数据目标单元33中可以接入对等数量的存储介质，数据复制模 块31对其并行地“一对一”复制，提高的数据复制速度。为实现高速并行复制，数据复制模 块31内采用多核处理器，利用复制软件进行并行复制工作，充分利用设备内部I/O数据传 输效率，同时并行与多块存储介质进行并行I/O数据传输，提高复制速度。另外，数据复制模块31也可以把数据源单元13中一个存储介质内的数据并行复 制多份到数据目标单元33中的多个存储介质内，实现“一对多”复制。另外，数据分析和展示单元2，也可通过数据传输总线和所述数据复制和存储单元 3相连，用于对数据复制和存储单元3内存储的数据进行取证分析综上所述，本实用新型公开的一种并行取证分析装置，实现了对数据源的多个存 储介质进行并行取证分析，充分利用装置内部的存储介质I/O数据传输效率，同时与多块 存储介质进行数据传输，有效的提高了复制和分析速度。
权利要求一种并行取证分析装置，其特征在于，包括只读控制单元和数据分析和展示单元；所述只读控制单元，与所述数据分析和展示单元通过数据传输总线相连，用于为各种待取证分析的电子存储介质提供多种单向接入接口，供所述数据分析和展示单元只读待取证分析的电子存储介质内数据；所述数据分析和展示单元，通过数据传输总线和所述只读控制单元相连，单向并行地读取只读控制单元内多个待取证存储介质中的数据，进行并行取证分析。
2.根据权利要求1所述的一种并行取证分析装置，其特征在于所述只读控制单元，由单向数据传输接口扩展槽、只读接口单元、数据源单元组成； 所述数据源单元用于接入待取证的各种存储介质；所述只读接口单元和单向数据传输接口扩展槽相连，由多种只读接口构成，用于供不 同的待取证分析存储介质连接到不同类型的接口上；所述数据分析和展示单元通过所述只读接口单元读取所述数据源单元内的数据，进行 取证分析；所述数据分析和展示单元，由数据分析模块、数据中心模块、报告展示模块、打印模块 构成；所述数据分析模块内加载运行取证分析软件，采用多核处理器，通过所述单向数据传 输扩展槽和所述只读接口单元读取数据源单元内存储介质的数据，进行并行取证分析；所述数据中心模块与所述数据分析模块相连，用于存储取证分析结果信息，并用来生 成取证分析报告，由所述报告展示模块进行展示；所述报告展示模块，与所述数据中心模块相连，用于展示取证分析结果，并和所述打印 模块相连，通过所述打印模块打印出数据分析报告。
3.根据权利要求1所述的一种并行取证分析装置，其特征在于，还包括数据复制和存 储单元，和所述只读控制单元通过数据传输总线相连，用于从所述只读控制单元内多路并 行复制待取证存储介质内的数据。
4.根据权利要求2所述的一种并行取证分析装置，其特征在于，还包括数据复制和存 储单元，由数据复制模块、双向数据复制接口扩展槽、数据目标单元构成；所述数据复制模块，用于通过单向数据传输接口扩展槽和所述只读接口单元分别单向 复制所述数据源单元内各存储介质的数据，并通过所述双向数据复制接口扩展槽分别向所 述数据目标单元内各存储介质写入被复制的数据；所述数据目标单元，用于接入至少和所述数据源单元数量对等和存储类型对应的存储 介质，用于存储所述数据复制模块从所述数据源单元并行复制过来的数据。
5.根据权利要求4所述的一种并行取证分析装置，其特征在于，所述数据复制模块，还 用于把数据源单元中一个存储介质内的数据并行复制多于1份到所述数据目标单元中的 多于1个存储介质内。
6.根据权利要求3所述的一种并行取证分析装置，其特征在于，所述数据分析和展示 单元，通过数据传输总线和所述数据复制和存储单元相连，用于对所述数据复制和存储单 元内存储的数据进行取证分析。专利摘要本实用新型公开了一种并行取证分析装置，包括只读控制单元和数据分析和展示单元；所述只读控制单元与所述数据分析和展示单元通过数据传输总线相连，用于为各种待取证分析的电子存储介质提供多种单向接入接口，供所述数据分析和展示单元只读待取证分析的电子存储介质内数据；所述数据分析和展示单元，通过数据传输总线和所述只读控制单元相连，单向并行地读取只读控制单元内多个待取证存储介质中的数据，进行并行取证分析。提高了电子数据复制和取证分析速度。
文档编号G06F19/00GK201754281SQ201020243379
公开日2011年3月2日 申请日期2010年6月29日 优先权日2010年6月29日
发明者刘晓宇, 张雪峰, 滕达, 王海滨 申请人:厦门市美亚柏科信息股份有限公司