[实用新型]一种包含多个取证节点设备的分布式文件取证系统

说明书

本实用新型公开了一种包含多个取证节点设备的分布式文件取证系统，属于数字证据取证领域。通过多个取证节点的设置，可以实现多个人员，在不同的地域对同一个数据证据进行取证，方便了用户的使用；通过设置授时比较设备对比时间，以及文件比较设备对比数据证据与其对应别的复制文件，可以避免由于文件恶意篡改所导致的数据证据不可信，提高了可靠性。

技术领域

本实用新型涉及计算机病毒防范领域，特别涉及一种包含多个取证节点设备的分布式文件取证系统。

背景技术

在随着网络的普及，数字证据的往往成为了维权的关键证据，

现有的数据证据取证往往是取证人员现场在单个可靠终端上获取原始的数据证据，以提高该数据证据的可信度。

但是由于单个可靠终端也存在数据被篡改的可靠性，从而使得取证人员现场在单个可靠终端上获取原始的数据证据的过程中，无法保证该数据证据的可信度和可靠度。

实用新型内容

为了解决现有技术的问题，本实用新型实施例提供了一种包含多个取证节点设备的分布式文件取证系统。所述技术方案如下：

一种包含多个取证节点设备的分布式文件取证系统，包括：

第一授时组件、第一数字证据存储设备、第二授时组件、第二数字证据存储设备、网络交换机、授时比较设备、文件比较设备以及多个取证节点设备；

所述第一授时组件与第一授时服务器通信连接；

所述第二授时组件与第二授时服务器通信连接；

所述第一授时组件和所述第二授时组件分别与所述授时比较设备连接；

所述第一数字证据存储设备和所述第二数字证据存储设备分别与所述文件比较设备通信连接；

所述授时比较设备和文件比较设备与所述网络交换机通信连接；

所述网络交换机与所述多个取证节点设备通信连接。

可选的，所述系统还包括第一事件检测器和第二事件检测器，所述第一事件检测器与所述第一授时组件和所述第一数字证据存储设备连接；

所述第二事件检测器与所述第二授时组件和所述第二数字证据存储设备连接。

可选的，

所述授时比较设备与第一指示灯连接；

所述文件比较设备与第二指示灯连接。

可选的，

取证节点设备与输入装置和显示装置连接。

可选的，所述系统还包括镜像服务器，所述镜像服务器与所述网络交换机连接。

可选的，所述网络交换机通过数据开关与所述授时比较设备和所述文件比较设备通信连接。

本发明实施例所提供技术方案所达到的有益效果是：

1、通过多个取证节点的设置，可以实现多个人员，在不同的地域对同一个数据证据进行取证，方便了用户的使用；

2、通过设置授时比较设备对比时间，以及文件比较设备对比数据证据与其对应别的复制文件，可以避免由于文件恶意篡改所导致的数据证据不可信，提高了可靠性。

附图说明

为了更清楚地说明本实用新型实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。