产品简介
针对现在盘算机存在的种种的宁静隐患和主管构造反省取证难的征象，完全自主开辟了本套体系，为国度失密体系宁静办理部分和宁静反省机构提供了利便、正确、快捷的监察取证手腕，同时在单元内对有关职员可以起到警示和监视的作用，无效共同了行政办理的实行。

一、非密盘算机反省
 1.文件搜刮
  可以经过要害词来搜刮非密机硬盘上能否存在敏感文件。
  它具有以下功效特点：
 (1).搜刮速率快；
 (2).要害词可以构成表达式，机动利便；
 (3).可以针对某一特定文件夹举行搜刮，也可以对当地一切硬盘驱动器举行搜刮；
 (4).可以同时搜刮几种差别文件范例的文件，乃至可以搜刮一切范例的文件；
 (5).搜刮控制精彩，呼应快，可以随时对搜刮举行“开端”、“停息”、“持续”或“中止”等操纵
 2.电子邮件反省
  电子邮件反省次要反省OUTLOOK邮件体系。无论Outlook的邮件夹能否加密都可举行反省，反省内容包罗邮件题目、发件人、收件人、工夫、邮件内容等信息。
  3．文件/上彀记载规复
   点击东西栏中大概菜单上的 “文件/上彀记载规复”，就会弹出下窗口并把该盘算机上的驱动器及挪动设置装备摆设都表现在下窗口中：

二、涉密盘算机反省
 1.上彀陈迹惯例反省
   对现在操纵体系举行疾速搜刮,找出上彀陈迹
 2.上彀陈迹强力搜刮
   由于每一台主机大概有多个硬盘分区（如C: D: E: F:等），每个分区上可以装多个操纵体系，并且每个操纵体系中可以有多个用户，“上彀陈迹惯例反省”是对本机确当前操纵体系中确当前登任命户的上彀记载的 惯例反省，而“上彀陈迹强力搜刮”则是疾速搜刮一切硬盘、一切操纵体系、一切用户的上彀陈迹。
 3．上彀陈迹精密反省
   接纳疾速数据规复技能，经过对硬盘的物理扫描,有针对性地规复一切用户的上彀记载,即便用户款式化硬盘后异样能反省出上彀陈迹，检测精度高、速率快
 4．物理断绝反省
    物理断绝检测的次要工具是该呆板能否能经过物理通路（直连互联网）和逻辑通路（经过署理毗连互联网）上互联网，运转物理断绝反省会必要10秒钟的工夫。
  假如是经过物理通路上互联网的，就会把物理通道的信息反省出来。假如是经过逻辑通路上互联网的，就会把署理办事器的地点、端口等信息反省出来。还能把连互联网的硬件Modem型号、拨号毗连信息读取出来
 5．U盘利用陈迹反省
    点击右边东西栏中大概菜单上的“U盘利用陈迹反省”，就会弹出本盘算机已经利用过U盘及挪动硬盘留下的陈迹，比方：U盘芯片的消费厂家，产品系列，型号及序列号。
    可以把U盘利用陈迹输入成报表，也可以对曩昔利用过U盘的陈迹举行扫除。