一种电子数据取证系统技术方案

本发明专利技术涉及电子数据取证技术领域，且公开了一种电子数据取证系统，包括电源模块，所述电源模块的输出端电连接有集成取证系统，所述集成取证系统信号连接有网络模块，所述集成取证系统的输出端分别连接有数据恢复模块、日志分析模块和智能取证模块。该电子数据取证系统，通过安装日志分析模块，而日志分析模块的输出端与日志生成模块电连接，日志生成模块又包括系统日志生成、设备日志生成和应用设备日志生成，从而保证电子数据取证的完整性和全面性，通过设置智能取证模块，从而自动化对系统进行分析取证，通过设置导出模块，而导出模块的内部包含图形化处理和报告生成，从而支持导出自定义图形化取证分析报告。

【技术实现步骤摘要】
一种电子数据取证系统
本专利技术涉及电子数据取证
，具体为一种电子数据取证系统。
技术介绍
电子数据是在法律中出现的新概念，目前对其内涵和外延尚没有明确的规定，查阅资料发现大部分学者都将电子证据和电子数据混用，认为两者是等同的，樊崇义教授对电子数据的概念进行了界定，认为：“电子数据即电子形式的数据信息，所强调的是记录数据的方式而非内容”，进而将电子数据信息分为了“模拟数据信息”和“数字数据信息”，虽然两者所依赖的技术不同，但是还有许多相同点，如“都以近现代电子技术为依托，具有抽象性，不能为人所直接感知，不仅必须借助一定的介质或设备生成、发送、接收和存储，而且必须以一定媒介所展示、为人所识别和认知”。电子数据取证主要内容包括Windows、MacOS、UNIX/Linux、移动终端和网络数据取证的基本知识和取证技术、电子数据取证的相关法律规则和标准，基本涵盖了电子数据取证的所有方面，同时以实战出发，对于电子数据现场勘验、鉴定和检验、实验室建设与认可等进行深入阐述，而现在的电子数据取证系统包含很多漏洞，比如不支持硬盘损坏后丢失的文件的恢复、不支持对不同格式的日志进行分析、不能够自动化对系统进行分析取证并且不支持导出自定义图形化取证分析报告，故而提出了一种电子数据取证系统来解决上述所提出的问题。
技术实现思路
(一)解决的技术问题针对现有技术的不足，本专利技术提供了一种电子数据取证系统，具备智能化、便捷性和安全性等优点，解决了现在的电子数据取证系统包含很多漏洞，比如不支持硬盘损坏后丢失的文件的恢复、不支持对不同格式的日志进行分析、不能够自动化对系统进行分析取证并且不支持导出自定义图形化取证分析报告的问题。(二)技术方案为实现上述智能化、便捷性和安全性目的，本专利技术提供如下技术方案：一种电子数据取证系统，包括电源模块，所述电源模块的输出端电连接有集成取证系统，所述集成取证系统信号连接有网络模块，所述集成取证系统的输出端分别连接有数据恢复模块、日志分析模块和智能取证模块，所述数据恢复模块的输出端电连接有移动端，所述日志分析模块的输出端电连接有日志生成模块，所述智能取证模块的输出端电连接有PC移动端，所述日志生成模块与PC移动端的输出端均电连接有导出模块。优选的，所述数据恢复模块、日志分析模块、智能取证模块、移动端、日志生成模块、PC移动端和导出模块均与网络模块信号连接。优选的，所述集成取证系统、网络模块、数据恢复模块、日志分析模块、智能取证模块、移动端、日志生成模块、PC移动端和导出模块均与电池模块电连接。优选的，所述移动端的内部开设有与市面常见的硬盘、U盘和磁盘相匹配的USB插口。优选的，所述日志生成模块包括系统日志生成、设备日志生成和应用日志生成。优选的，所述PC移动端包括数据分析和痕迹追踪，所述数据分析包括日志分析、数据分析和取证分析。优选的，所述导出模块包括图形化处理和报告生成，图形化处理包括数据分析图形化处理和日志生成图形化处理。优选的，所述导出模块的输出端电连接有打印机，图形化处理的输出端与报告生成的输入端电连接，报告生成的输出端与打印机的输出端电连接。优选的，所述移动端的内部固定安装有杀毒装置，所述集成取证系统的内部固定安装有瞳孔识别安防系统和密码保护系统。(三)有益效果与现有技术相比，本专利技术提供了一种电子数据取证系统，具备以下有益效果：1、该电子数据取证系统，通过设置数据恢复模块，并且数据恢复模块的输出端与移动端电连接，而移动端的内部开设有USB插口，而USB插口匹配目前市场上的U盘、磁盘和硬盘，从而在接入相关需要被恢复的设备时，只需要通过设备内部的硬盘、U盘或者磁盘来识别出设备的信息，可以选择需要恢复类型的信息进行恢复，通过安装日志分析模块，而日志分析模块的输出端与日志生成模块电连接，日志生成模块又包括系统日志生成、设备日志生成和应用设备日志生成，并且支持对不同格式的日志进行分析，从而保证电子数据取证的完整性和全面性，通过设置智能取证模块，从而自动化对系统进行分析取证，通过设置导出模块，而导出模块的内部包含图形化处理和报告生成，从而支持导出自定义图形化取证分析报告。2、该电子数据取证系统，通过移动端的内部固定安装有杀毒装置，从而保证数据恢复模块在接入相关需要被恢复的设备时，系统病毒以及人为木马不会将恢复的数据窃取，并且防止病毒或者木马将数据恢复模块破坏，而集成取证系统的内部固定安装有瞳孔识别安防系统和密码保护系统，从而保证取证系统的安全性，取证系统由管理员专人负责，确保安全性，通过数据分析包括日志分析、数据分析和取证分析，让系统的分析更加全面，并且保证系统的安全性，通过导出模块包括图形化处理和报告生成，从而一键式取证，系统更加智能化，并且数据处理人性化。附图说明图1为本专利技术的系统控制示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。请参阅图1，一种电子数据取证系统，包括电源模块，电源模块的输出端电连接有集成取证系统，集成取证系统信号连接有网络模块，集成取证系统的输出端分别连接有数据恢复模块、日志分析模块和智能取证模块，数据恢复模块的输出端电连接有移动端，移动端的内部固定安装有杀毒装置，集成取证系统的内部固定安装有瞳孔识别安防系统和密码保护系统，移动端的内部开设有与市面常见的硬盘、U盘和磁盘相匹配的USB插口，日志生成模块包括系统日志生成、设备日志生成和应用日志生成，日志分析模块的输出端电连接有日志生成模块，智能取证模块的输出端电连接有PC移动端，PC移动端包括数据分析和痕迹追踪，数据分析包括日志分析、数据分析和取证分析，日志生成模块与PC移动端的输出端均电连接有导出模块，导出模块包括图形化处理和报告生成，导出模块的输出端电连接有打印机，图形化处理的输出端与报告生成的输入端电连接，报告生成的输出端与打印机的输出端电连接，图形化处理包括数据分析图形化处理和日志生成图形化处理，数据恢复模块、日志分析模块、智能取证模块、移动端、日志生成模块、PC移动端和导出模块均与网络模块信号连接，集成取证系统、网络模块、数据恢复模块、日志分析模块、智能取证模块、移动端、日志生成模块、PC移动端和导出模块均与电池模块电连接，通过设置数据恢复模块，并且数据恢复模块的输出端与移动端电连接，而移动端的内部开设有USB插口，而USB插口匹配目前市场上的U盘、磁盘和硬盘，从而在接入相关需要被恢复的设备时，只需要通过设备内部的硬盘、U盘或者磁盘来识别出设备的信息，可以选择需要恢复类型的信息进行恢复，通过安装日志分析模块，而日志分析模块的输出端与日志生成模块电连接，日志生成模块又包括系统日志生成、设备日志生成和应用设备日志生成，并且支持对不同格式的日志进行本文档来自技高网...

【技术保护点】
1.一种电子数据取证系统，包括电源模块，其特征在于：所述电源模块的输出端电连接有集成取证系统，所述集成取证系统信号连接有网络模块，所述集成取证系统的输出端分别连接有数据恢复模块、日志分析模块和智能取证模块，所述数据恢复模块的输出端电连接有移动端，所述日志分析模块的输出端电连接有日志生成模块，所述智能取证模块的输出端电连接有PC移动端，所述日志生成模块与PC移动端的输出端均电连接有导出模块。/n

【技术特征摘要】
1.一种电子数据取证系统，包括电源模块，其特征在于：所述电源模块的输出端电连接有集成取证系统，所述集成取证系统信号连接有网络模块，所述集成取证系统的输出端分别连接有数据恢复模块、日志分析模块和智能取证模块，所述数据恢复模块的输出端电连接有移动端，所述日志分析模块的输出端电连接有日志生成模块，所述智能取证模块的输出端电连接有PC移动端，所述日志生成模块与PC移动端的输出端均电连接有导出模块。


2.根据权利要求1所述的一种电子数据取证系统，其特征在于：所述数据恢复模块、日志分析模块、智能取证模块、移动端、日志生成模块、PC移动端和导出模块均与网络模块信号连接。


3.根据权利要求1所述的一种电子数据取证系统，其特征在于：所述集成取证系统、网络模块、数据恢复模块、日志分析模块、智能取证模块、移动端、日志生成模块、PC移动端和导出模块均与电池模块电连接。


4.根据权利要求1所述的一种电子数据取证系统，其特征在于：所述移动端的内部开设有与市面...

【专利技术属性】
技术研发人员：张维国，
申请(专利权)人：宁夏凯信特信息科技有限公司，
类型：发明
国别省市：宁夏;64