一种多功能高速式取证箱的制作方法
【专利摘要】本实用新型提供一种多功能高速式取证箱，包括立方体空心箱体，箱体上表面固定设置有触摸屏，箱体内腔固定设置有主控电路板。主控电路板包括系统控制单元、WINDOWS痕迹取证单元、木马分析单元及现场硬盘拷贝单元，WINDOWS痕迹取证单元、木马分析单元及现场硬盘拷贝单元并行连接后再通过与系统控制单元串行。本实用新型的高速式取证箱结构简单，采用稳定的电源进行供电快速稳定的进行数据传播，同时批量取证不同工作模式，围绕时间轴主线组织展现各类痕迹信息，让工作直观、高效。通过输入接口与设备连接，整合取证分析流程，提取原始数据、解析逻辑结构、关联取证分析，降低取证分析工作的操作量和疲劳度。
【专利说明】一种多功能高速式取证箱
【技术领域】
[0001]本实用新型涉及电子数据设备，尤其涉及一种多功能高速式取证箱。
【背景技术】
[0002]计算机系统由计算机硬件和软件两部分组成。硬件包括中央处理机、存储器和外部设备等；软件是计算机的运行程序和相应的文档。计算机系统具有接收和存储信息、按程序快速计算和判断并输出处理结果等功能。
[0003]随着II产业的高速发展，计算机在人们日常生活中的应用越来越广泛，随着多媒体技术的不断更新，多媒体信息的存储量也在不断地增长，越来越多的数据信息取证将是用户急需解决的问题。计算机系统的特点是能进行精确、快速的计算和判断，而且通用性好，使用容易，还能联成网络。计算:一切复杂的计算，几乎都可用计算机通过算术运算和逻辑运算来实现。判断:计算机有判别不同情况、选择作不同处理的能力，故可用于管理、控制、对抗、决策、推理等领域。存储:计算机能存储巨量信息。精确:只要字长足够，计算精度理论上不受限制。快速:计算机一次操作所需时间已小到以纳秒计。通用:计算机是可编程的，不同程序可实现不同的应用。易用:丰富的高性能软件及智能化的人-机接口，大大方便了使用。联网:多个计算机系统能超越地理界限，借助通信网络，共享远程信息与软件资源。现阶段实时计算机取证的手段主要包括两种，第一种是通过硬盘拷贝进行取证，主要的产品有[081011136公司的计算机取证产品0088161~、如681:-2，达思万能数据恢复系统(081 ^000^01-7 8731:6111，简称等；第二种是采用入侵植入软件的方式进行取证，类似于病毒对计算机的运行痕迹进行保存。
[0004]综合取证工作站适合部署在固定场所进行深度安全检查和调查取证分析，实际工作中，常规的取证工作台由于采用内置电源，其电压会产生一定的不稳定性，从而影响到数据在传播过程中的不稳定，进一步的大大降低了工作效率。
实用新型内容
[0005]本实用新型的目的就在于为了解决上述问题而提供一种结构简单，数据传播速率快，可单独进行多批次，大存储量数据取证的技术方案:
[0006]一种多功能高速式取证箱，包括立方体空心箱体，箱体上表面固定设置有触摸屏，箱体内腔固定设置有主控电路板，主控电路板通过导线与固定设置在箱体表面的输入接口及输出接口以及设置在任意侧面的电源接口连接。
[0007]作为优选，主控电路板包括系统控制单元、11^0018痕迹取证单元、木马分析单元及现场硬盘拷贝单元；
[0008]II冊013痕迹取证单元、木马分析单元及现场硬盘拷贝单元并行连接后再通过与系统控制单元串行；
[0009]系统控制单元与触摸屏、输入接口和电源接口导通；
[0010]现场硬盘拷贝单元与系统控制单元及输出接口导通。
[0011]作为优选，输入接口包括IDE接口、SATA接口、USB2.0接口及USB3.0接口，IDE接口、SATA接口、USB2.0接口及USB3.0接口固定设置在箱体任意一侧表面上，与主控电路板导通。
[0012]作为优选，输出接口包括USB2.0接口及USB3.0接口，USB2.0接口及USB3.0接口固定设置在箱体输入接口对应侧表面上，与主控电路板导通。
[0013]作为优选，电源接口包括IEC320C14品字尾输出插座和3.5A电源适配器；
[0014]IEC320C14品字尾输出插座和3.5A电源适配器串接与主控电路板导通。
[0015]本实用新型的有益效果在于:
[0016](1)本实用新型的高速式取证箱结构简单，采用稳定的电源进行供电快速稳定的进行数据传播，同时批量取证不同工作模式，围绕时间轴主线组织展现各类痕迹信息，让工作直观、高效。
[0017](2)本实用新型通过输入接口与设备连接，整合取证分析流程，提取原始数据、解析逻辑结构、关联取证分析，降低取证分析工作的操作量和疲劳度。
【专利附图】
【附图说明】
[0018]图1为本实用新型结构示意图；
[0019]图2为本实用新型主控电路框图。
【具体实施方式】
[0020]为使本实用新型的发明目的、技术方案和优点更加清楚，下面将结合附图对本实用新型的实施方式作进一步地详细描述。
[0021]如图1所示，本实用新型主要针对大量数据进行取证，常规的取证箱耗时长，工作效率低，严重影响了工作效率，因此本实用新型的多功能高速式取证箱包括立方体空心箱体1，箱体1上表面固定设置有触摸屏2，箱体1内腔固定设置有主控电路板3，主控电路板3通过导线与固定设置在箱体1表面的输入接4 口及输出接口 5以及设置在任意侧面的电源接口 6连接。
[0022]主控电路板3包括系统控制单元3a、WINDOWS痕迹取证单元3b、木马分析单元3c及现场硬盘拷贝单元3d，WINDOWS痕迹取证单元3b、木马分析单元3c及现场硬盘拷贝单元3d并行连接后再通过与系统控制单元3a串行，系统控制单元3a与触摸屏2、输入接口 4和电源接口 6导通，现场硬盘拷贝单元3d与系统控制单元3a及输出接口 5导通。
[0023]输入接口 4在设计时，提供了多种数据传播速率快，兼容性好的借口模式，包括IDE 接口 4a、SATA 接口 4b、USB2.0 接口 4c 及 USB3.0 接口 4d，IDE 接口 4a、SATA 接口 4b、USB2.0接口 4c及USB3.0接口 4d固定设置在箱体1任意一侧表面上，与主控电路板3导通。
[0024]输出接口5 只采用了 USB2.05a 接口及 USB3.05b 接口，USB2.05a接口及 USB3.05b接口固定设置在箱体1输入接口 4对应侧表面上，与主控电路板3导通。在实际实用过程中常规的USB2.0接口 5a及USB3.0接口 5b更能够满足使用者的需求。
[0025]最为主要的，电源接口 6包括IEC320C14品字尾输出插座6a和3.5A电源适配器6b，IEC320C14品字尾输出插座6a和3.5A电源适配器6b串接与主控电路板3导通。
[0026]以上所述仅为本实用新型的较佳实施例，并不用以限制本实用新型，对于本【技术领域】的普通技术人员来说，在不脱离本实用新型原理的前提下，还可以作出若干改进和润饰，凡在本实用新型的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本实用新型的保护范围之内。
【权利要求】
1.一种多功能高速式取证箱，其特征在于:包括立方体空心箱体(1)，箱体(I)上表面固定设置有触摸屏(2)，箱体(I)内腔固定设置有主控电路板(3)，所述主控电路板(3)通过导线与固定设置在箱体(I)表面的输入接口(4)及输出接口(5)以及设置在任意侧面的电源接口(6)连接。
2.根据权利要求1所述的一种多功能高速式取证箱，其特征在于:所述主控电路板(3)包括系统控制单元(3a)、WIND0WS痕迹取证单元(3b)、木马分析单元(3c)及现场硬盘拷贝单元(3d)； 所述WINDOWS痕迹取证单元(3b)、木马分析单元(3c)及现场硬盘拷贝单元(3d)并行连接后再通过与系统控制单元(3a)串行； 所述系统控制单元(3a)与触摸屏(2)、输入接口(4)和电源接口(6)导通；所述现场硬盘拷贝单元(3d)与系统控制单元(3a)及输出接口(5)导通。
3.根据权利要求1所述的一种多功能高速式取证箱，其特征在于:所述输入接口(4)包括 IDE 接口 (4a)、SATA 接口 (4b)、USB2.0 接口 (4c)及 USB3.0 接口(4d)，所述 IDE 接口(4a)、SATA 接口(4b)、USB2.0 接口 (4c)及 USB3.0 接口 (4d)固定设置在箱体(I)任意一侧表面上，与主控电路板(3)导通。
4.根据权利要求1所述的一种多功能高速式取证箱，其特征在于:所述输出接口(5)包括 USB2.0 接口 (5a)及 USB3.0 接口 (5b)，所述 USB2.0 接口 (5a)及 USB3.0 接口 (5b)固定设置在箱体(I)输入接口(4)对应侧表面上，与主控电路板(3)导通。
5.根据权利要求1所述的一种多功能高速式取证箱，其特征在于:所述电源接口(6)包括IEC320C14品字尾输出插座^a)和3.5A电源适配器(6b)； 所述IEC320C14品字尾输出插座^a)和3.5A电源适配器^b)串接与主控电路板(3)导通。
【文档编号】G06F1/16GK204178280SQ201420626253
【公开日】2015年2月25日 申请日期:2014年10月27日 优先权日:2014年10月27日
【发明者】陈虹宇 申请人:四川神琥科技有限公司