[实用新型]一种包含多个取证节点设备的分布式文件取证系统

权利要求书

1.一种包含多个取证节点设备的分布式文件取证系统，其特征在于，所述系统包括：

第一授时组件、第一数字证据存储设备、第二授时组件、第二数字证据存储设备、网络交换机、授时比较设备、文件比较设备以及多个取证节点设备；

所述第一授时组件与第一授时服务器通信连接；

所述第二授时组件与第二授时服务器通信连接；

所述第一授时组件和所述第二授时组件分别与所述授时比较设备连接；

所述第一数字证据存储设备和所述第二数字证据存储设备分别与所述文件比较设备通信连接；

所述授时比较设备和文件比较设备与所述网络交换机通信连接；

所述网络交换机与所述多个取证节点设备通信连接。

2.根据权利要求1所述的系统，其特征在于，所述系统还包括第一事件检测器和第二事件检测器，所述第一事件检测器与所述第一授时组件和所述第一数字证据存储设备连接；

所述第二事件检测器与所述第二授时组件和所述第二数字证据存储设备连接。

3.根据权利要求2所述的系统，其特征在于，所述授时比较设备与第一指示灯连接；

所述文件比较设备与第二指示灯连接。

4.根据权利要求3所述的系统，其特征在于，取证节点设备与输入装置和显示装置连接。

5.根据权利要求4所述的系统，其特征在于，所述系统还包括镜像服务器，所述镜像服务器与所述网络交换机连接。

6.根据权利要求5所述的系统，其特征在于，所述网络交换机通过数据开关与所述授时比较设备和所述文件比较设备通信连接。