某单位智能终端快速采集系统解决方案

随着网络信息化发展，物联网、大数据等技术推动传统保密向智能化转型，智能手机作为机关人员与信息化设备交互的核心节点，其数据采集成为信息化建设的基础环节。传统“一刀切”禁止手机使用的方式与信息化建设方向相悖，需通过智能化系统实现差异化管控。

　　项目需求背景

　　随着网络信息化发展，物联网、大数据等技术推动传统保密向智能化转型，智能手机作为机关人员与信息化设备交互的核心节点，其数据采集成为信息化建设的基础环节。传统“一刀切”禁止手机使用的方式与信息化建设方向相悖，需通过智能化系统实现差异化管控。
　　泄密风险加剧
　　智能手机拍照、定位、社交等功能易引发无意识泄密，如定位暴露位置信息、社交媒体泄露文件内容等。需通过采集系统快速筛查敏感信息，例如微信账单、翻墙记录、文件图库、云端数据等，以应对信息化转型中的数据治理缺口、防控智能终端安全风险、突破传统管理模式瓶颈、适应保密安全与合规要求。

　　需求总体描述

　　1.产品需为国内自主研发，自主知识产权，无软件潜在泄密风险。
　　2.可提取ios、android、鸿蒙系统手机的基础信息、社交软件内容、部分删除信息等，还能对违规信息进行关键词筛选、告警，包括：翻墙软件类、交友软件类、境外邮箱类、默认违规关键词类、涉贷信息类、涉毒信息类、涉赌信息类、涉黄信息类、涉军信息类、涉邪教信息类、心理异常类、直播相关类。
　　3.可对已删除的微信、QQ聊天数据进行部分恢复；

　　产品功能描述（持续升级中）

类别	功能	支持
手机取证		至少可以同时对2部手机进行采集
手机取证	自动解析	采集完成后，数据在后台自动解析，自动生成报告，无需频繁手工操作，效率更高。
手机数据提取	ios	系统ios版本(4.0–14.X)
	android	系统android版本(4.0 及以上)
	HarmonyOS	系统HarmonyOS版本(2.0 及以上)
	采集方式	针对不同厂商手机，自动选择最优采集方式和备选方案，保证数据的采集成功率。
	关键词模板	提供默认关键词模板，可自行对聊天内容、浏览器搜索内容、浏览器访问历史、短信、app列表信息、进行关键词的设定。
	分身，隐私空间提醒	采集时对存在分身应用、隐私空间的android手机，在采集界面上显示相关提醒。
	系统信息获取	支持获取手机系统信息、sim卡信息、wifi信息、蓝牙信息、多媒体文件、APP列表。
	自动查取	自动点击，机型包括华为、魅族、oppo、vivo、realme、三星等机型，减少用户手动操作。
	应用分身采集	可提取oppo、vivo、华为等手机的微信、QQ分身app的附件数据，可解决华为手机助手提示空间不足的问题。
	应用分身附件采集	华为(android9.0及以上版本)微信、QQ分身附件提取、oppo9.0微信、QQ部分分身附件提取。
	oppoWiFi采集	可同时对至少两部Android9.0以上的oppo手机或realme手机进行WiFi采集。
	采集进度	采集进度实时反馈，采集后保留关键采集信息，可查看采集历史。
	定向提取app	支持定向提取APP，针对性的提取APP，并支持修改。
手机应用数据解析（不少于100个，支持定制）	手机基本信息	如：通讯录、通话记录、短信。
	手机系统信息	如:安装应用信息。
	手机多媒体文件	如：图片、视频、音频。
	社交聊天类	如：QQ、微信、wowchat、连信等。
	社交自媒体类	如：新浪微博。
	视频活动类	如：抖音短视频、快手、爱奇艺。
	电子商务类	如：京东、淘宝、饿了么、美团网、大众点评网。
	供求网站类	如：转转。
	浏览器类	如：手机百度、百度浏览器。
	网络论坛类	如：百度贴吧。
	金融证券类	如：支付宝。
	网络订购类	如：滴滴出行、嘀嗒出行。
	地图应用类	如：百度地图、高德地图。
	票务预定类	如：铁路12306、携程、航旅纵横。
	网络共享类	如：百度网盘。
	电子邮件类	如：网易邮箱大师、QQ邮箱。
	密码提取	可提取QQ浏览器内登录网页时保存的账号密码。
	其他（特殊APP）	potato（土豆聊天）、telegram、sugram、BLued、陌陌、探探、YY语音等。
关键词预警	查取预警开关	具有独立的点验设置开关，支持自定义FTP地址和上传路径，可自动实现点验结果的数据集中存储和二次分析。
	查取预警策略	支持对点验关键词的导入和导出，可随时灵活添加关键词。
	查取预警分类	软件内置预设点验关键词超过1万个，包括：翻墙软件类、交友软件类、境外邮箱类、默认违规关键词类、涉贷信息类、涉毒信息类、涉赌信息类、涉黄信息类、涉军信息类、涉邪教信息类、心理异常类、直播相关类。
	报告	软件自动根据点验策略生成html格式的点验报告。并按照类别分类展示。
数据恢复	恢复删除	可对已删除的手机联系人、短信、通话记录进行恢复。
	数据恢复	可对已删除的微信、QQ聊天数据进行部分恢复，包括语音转文字的内容回复，并关联到消息发送人。
	碎片恢复	可对SQLite数据库进行碎片级恢复。
报告显示	分类导出	可按需求导出报告中的任意数据及相关附件。
	公众号显示	模仿手机中公众号样式，在报告中还原显示。
	朋友圈显示	模仿手机中朋友圈样式，在报告中显示，包括标题、内容(视频链接)、点赞人、回复内容、位置信息。
数据分析	定位分析	获取手机中地理位置信息，在定位分析工具中展现，包括照片和地图导航类的位置，位置信息直观的展现在地图上。
	文件分析	对手机中的文件内容进行分类整理，其中包括图片、视频、音频、数据库文件、压缩格式、文档、apk类。图片格式："(".3fr" ".ai" ".arw" ".bmp"，".cr2" ".crw" ".cur" ".dcr" ".dib" ".dng" ".emf" ".erf" ".gif" ".ico" ".j2c" ".j2k" ".jbg" ".jng" ".jp2" ".jpc" ".jpe" ".jpeg" ".jpg" ".mef" ".mng" ".mrw" ".nef" ".orf" ".pcx" ".pef" ".pgm" ".pgx" ".png" ".pnm" ".ppm" ".psd" ".raf" ".ras" ".raw" ".ska" ".sr2" ".tga" ".tif" ".tiff" ".wbmp" ".wmf" ".x3f"）视频文件格式:（".3GP"，".ASF"，".AVI"，".MOV"，".MP4"，".MPG"，".RM"，".RMVB"，".WMV"）音频文件格式:（".AU"，".MIDI"，".MP3"，".RA"，".VOC"，".WAV"、） DB数据文件格式:（".DB"，".DBF"，".FRM"，".ISD"，".ISM"，".LDF"，".MDB"，".MDF"，".MYD"，".MYI"，".odb"、）压缩文件格式（".7Z"，".ARJ"，".CAB"，".GZ"，".RAR"，".TAR"，".ZIP"）文档文件格式:（".doc" ".docx" ".et" ".odp" ".ods" ".odt" ".pdf" ".ppt" ".pptx" ".txt" ".wps" ".xls" ".xlsm" ".xlsx"） APK文件格式:（“.Apk”)
	金融分析	对APP的转账记录等信息进行分析，在金融分析中展现。
	关键词命中	展现采集前预设的关键字扫描结果。
	高频社交聊天	对手机中，聊天类的app进行分析，展现频繁聊天的主动、被动的对象、高频红包对象。
	全局搜索	在所有应用数据中搜索关键字，在全局搜索工具中展现。
	归属地分析	对手机联系人信息进行地理位置分析，在归属地分析工具中展示。
	时间线	在查看聊天数据试图时，可以拖动时间线条，跳转到相应时间的聊天位置。