[实用新型]一种计算机信息取证分析系统

说明书

本实用新型公开的属于计算机信息取证分析技术领域，具体为一种计算机信息取证分析系统，包括目标计算机和分析端，还包括服务器，所述目标计算机和分析端之间通过服务器建立连接，所述目标计算机上集成有计算机存储器，所述目标计算机的存储端口与计算机存储器的存储口连接，所述分析端包括采集接收端、分析处理模块、显示端、网络数据库和本地数据库，所述采集接收端与分析处理模块之间电性双向连接，所述分析处理模块的输出端与显示端电性连接，所述分析处理模块与网络数据库和本地数据库之间电性双向连接，远程对目标计算机进行数据信息获取，大大提高获取信息的效率，且安全性较高；能够一对多的获取目标计算机的数据信息，减少人力的使用。

技术领域

本实用新型涉及计算机信息取证分析技术领域，具体为一种计算机信息取证分析系统。

背景技术

计算机俗称电脑，是现代一种用于高速计算的电子计算机器，可以进行数值计算，又可以进行逻辑计算，还具有存储记忆功能。是能够按照程序运行，自动、高速处理海量数据的现代化智能电子设备。由硬件系统和软件系统所组成，没有安装任何软件的计算机称为裸机。

随着计算机和网络技术的不断发展，计算机安全事件日渐增多，影响越来越大，及时收集、分析、确认、保护、提取和归档计算机系统的各类电子证据，已成为计算机安全事件应急响应和打击计算机犯罪活动中最亟待解决的技术难题。国内现有的计算机取证技术要求经过专业培训的技术人员到达现场，操作和检查计算机系统，拆卸机箱并取出存贮介质，利用硬盘复制机等专用设备复制存贮介质以达到保全原始证据的目的，然后再利用取证系统分析计算机系统及复制后的存贮介质，这样效率较低。

实用新型内容

本实用新型的目的在于提供一种计算机信息取证分析系统，以解决上述背景技术中提出的现有的计算机取证技术要求经过专业培训的技术人员到达现场，操作和检查计算机系统，拆卸机箱并取出存贮介质，利用硬盘复制机等专用设备复制存贮介质以达到保全原始证据的目的，然后再利用取证系统分析计算机系统及复制后的存贮介质，这样效率较低的问题。

为实现上述目的，本实用新型提供如下技术方案：一种计算机信息取证分析系统，包括目标计算机和分析端，还包括服务器，所述目标计算机和分析端之间通过服务器建立连接，所述目标计算机上集成有计算机存储器，所述目标计算机的存储端口与计算机存储器的存储口连接，所述分析端包括采集接收端、分析处理模块、显示端、网络数据库和本地数据库，所述采集接收端与分析处理模块之间电性双向连接，所述分析处理模块的输出端与显示端电性连接，所述分析处理模块与网络数据库和本地数据库之间电性双向连接，所述采集接收端与服务器之间建立连接。

优选的，所述计算机存储器包括硬盘和网络云端存储器。

优选的，所述显示端为触摸显示端，且触摸显示端上集成扬声器。

优选的，所述采集接收端与服务器之间的连接方式为有线传输连接或者无线传输连接。

优选的，所述无线传输连接包括蓝牙传输连接、WiFi传输连接、GPRS传输连接和ZigBee传输连接。

与现有技术相比，本实用新型的有益效果是：

1）远程对目标计算机进行数据信息获取，大大提高获取信息的效率，且安全性较高；

2）能够一对多的获取目标计算机的数据信息，减少人力的使用。

附图说明

图1为本实用新型的系统逻辑框图；

图2为本实用新型分析端的系统逻辑框图。

具体实施方式