合同包

品目号

货物名称

数量

单位

*

*

网络流勘验分析设备

*

套

合同包

品目号

货物名称

技术规格参数

*

*

网络流勘验分析设备

一、资质及其他条款

★需自主研发，具有自主知识产权，具备计算机软件著作权。（需提供证明材料）

★需具备网络流勘验分析设备技术专利。（需提供证明材料）

二、硬件及配件配置要求

*)移动工作站：***：优于或等于酷睿 **** ***** * *****；显示器优于或等于**英寸（*********） *.**高分屏*******显卡，屏幕刷新率*****；内存:优于或等于**** ****;高速硬盘：优于或等于***；

*)**智能工作站：***：优于或等于酷睿** **代；内存：优于或等于**** *** / 硬盘：优于或等于系统盘*** *** / 显卡：优于或等于*********/ ；显示器：优于或等于**寸。

三、软件核心能力

*)支持真实手机画面映射到取证操作界面的能力，用鼠标点击映射的手机画面，控制集成手机里***真实操作，支持操作界面对真实手机的文本输入。

*)支持***的案件管理，包括案件名称、案件编号、案件相关详细信息，以及跟案件相关联的***基本信息，以及动态测试***的取证数据。

*)支持***应用动态访问***信息的自定义特征标签标注，并进行标红突出显示标签。

*)支持***检测过程的截屏、录屏功能，保存整个取证过程的动态行为。

*)支持导出***测试记录的离线数据包，用于分发共享查看完整检测过程，支持***数据格式导出。支持一键导出检测报告，可选****、***格式。

*)支持短信平台所属机构查询，根据短信平台号码，输出所属机构名称。

*)支持以个体***为维度的实时动态监控***触发的动态行为能力，动态行为与***个体一一单独对应，包括***运行过程中产生的实时网络报文数据、***所产生的获取终端用户隐私敏感信息读取动作。

*)支持二维码、网址类的自动化动态解析，支持自动下载对应***，以及自动安装***进行静态和动态测试。

*)支持自动化批量***的动态检测，每个***分别输出检测报告，检测报告包括动态解析域名信息、第三方调证等信息。

四、*******应用检测能力

*)集成*******真机监测沙箱，支持接打电话、收发短信、在**/**、****环境下的数据访问、安装/运行/卸载***能力，支持应对***对虚拟沙箱（虚拟机）的反侦察能力。

*)支持对加固***的动态脱壳，加固信息输出，以及支持***源码反编译分析，支持目标敏感词检索源码。

*)支持对***集成可调证*** ***值检测输出，包括***名称、*** ***值、公司信息。

*)支持对***的封装平台分析，输出封装平台公司信息，以及可调证的*****线索信息。

*)支持对***的客服平台分析，输出客服平台公司信息，以及可调证的客服**线索信息。

*)支持将外部手机的***导入到测试设备的能力，支持导入后自动安装到集成的手机进行测试。

*)支持手机***权限的一键配置开关（自动允许、询问、拒绝），提高***的检测效率。

*)支持一键预制手机内置诱导信息，包括通讯录、通话记录、短信记录。

*)支持手机采用*****和移动网络（**、**手机数据网络）的网络报文分析；支持输出动态网络数据***访问的调用栈信息，并可在代码层进行对应。

**)支持检测***对手机****、****、*****、****、硬件序列号、******* **、***地址、运营商信息、电话号码、短信记录、通话记录、通讯录、定位信息、传感器等获取用户信息的行为分析。

**)支持检测***对手机读写******、拨打电话、发送短信、接收短信、获取****权限、录音、拍照、加载应用、执行*****命令、获取应用列表、获取运行列表、读取系统设置等手机操作行为分析。

**)支持检测***对手机获取访问网络***、读取**地址、***查询、收发系统广播、读取****状态、读取****参数、改变****状态、扫描****列表、发送邮件、读取邮件等网络类的行为分析。

**)支持对***进行代码自动化的静态信息检索，包括检索域名、手机号、**、邮箱。

**)支持****和***** 的***/****网络报文抓取能力，输出服务器域名、***链接、**地址、端口，以及解析上下行通讯网络包传输加密前的原文信息，确保网络数据线索的可读性。

**)支持对***相关域名进行深度解析，输出域名备案信息、域名注册信息、域名***解析信息，以及服务器**信息，***加速信息。支持对**地址的地理位置信息解析、历史绑定域名解析、端口扫描。

**)支持自动化批量***的动态检测，每个***分别输出检测报告，检测报告包括应用基本信息、静态解析信息、动态解析域名信息、第三方调证等信息。

**)支持***应用进程监控自启动和关联启动，停止应用进程，显示启动应用进程的***和进程信息

**)支持*****框架的**脚本代码编写，****指定***的***调用调试，跟踪电诈应用的代码逻辑行为

**)支持受害人手机，无需导出应用文件，直接通过网络代理模式，在设备进行网络报文数据抓取

**)支持在手机中登录和打开微信小程序的动态行为监测和网络报文采集，并且与不同监测目标微信小程序一对一方式对应，各自小程序输出小程序名称、*****、对应动态行为（读取手机系统信息、用户基本信息等）、对应网络链接等

**)支持微信小程序导出指定小程序名称的源码文件和反编译查看小程序源码

**)支持在手机中登录和打开支付宝小程序的动态行为监测和网络报文采集，并且与不同监测目标支付宝小程序一对一方式对应，各自小程序输出小程序名称、*****、对应动态行为（读取手机系统信息、用户基本信息等）、对应网络链接等

**)支持***和****等格式的*******应用文件安装和测试

**)支持对***从多种分析维度进行评估和等级分类

**)支持通过客户端界面选择目标****类/函数方法，自动生成 ***** 脚本，支持用户导入自定义脚本执行，*****脚本按照语法关键字高亮显示，支持堆栈信息开关

**)内置多种常用 ***** 脚本，包括 ****** 方法注册、******数据库、 数据库密码、******* 数据库、***/***/***加解解密、****数据读取、手机日志信息、字符串相等判断、***************、*******、读取手机****等多种脚本，支持自定义调整修改***** 脚本组合运行

**)支持多种 ******加密数据库（包括************、****、*****等）的数据库密码、*** 语句、数据库文件路径等信息输出

**)支持对各类对称/非对称加解密算法调用的跟踪显示，输出***、**以及加解密前后内容动态显示

**)支持自定义配置***名称和***的白名单信息，用于正常应用的评估分类

**)支持自定义配置**、域名白名单信息，在动态抓包***域名信息列表结果支持隐藏/打开显示白名单

**)支持选择进入***各********界面模块，跳过登录或进入隐藏界面，诱导触发更多的服务器地址信息和恶意风险动态行为

**)支持对***进行本地重新签名，解决***文件签名信息丢失导致不能安装动态测试

五、***应用检测能力

*)集成***真机监测沙箱，支持接打电话、收发短信、在**/**、****环境下的数据访问、安装/运行/卸载***应用能力。

*)支持通过********下载***，企业签名的***文件导入系统安装，***免签封装***安装，支持*************模式的描述文件下载安装，以及其他网页模式的下载安装。

*)支持对*** ***进行代码自动化的静态信息检索，包括检索域名、手机号、**、邮箱。

*)支持****和***** 的***/****网络报文抓取能力，输出服务器域名、***链接、**地址、端口，以及解析上下行通讯网络包传输加密前的原文信息，确保网络数据线索的可读性。

*)支持对***相关域名进行深度解析，输出域名备案信息、域名注册信息、域名***解析信息，以及服务器**信息，***加速信息。支持对**地址的地理位置信息解析、历史绑定域名解析、端口扫描。

*)支持****、****、通讯录、日历、提醒事项、传感器数据、运动数据、媒体和音乐、照片、获取定位、相机操作、录音操作、语音识别、*******/******、获取****信息等动态行为的采集。

*)支持读写粘贴板、检查权限、蓝牙操作、授权弹窗、监听电话状态等动态行为的检测。