FBI 应用方案视频演示:
第一章 软件简介
本说明中所有图片均出自fbi Desktop
完整版。
fbi系列数据分析软件是澳大利亚Nuix有限公司与澳大利亚政府部门合作开发的计算机法证专用软件。在电子邮件及电子邮件关联性分析方面,fbi是世界范围内独一无二的专业工具。
1. 为什么使用fbi电子邮件数据分析软件
fbi电子邮件数据分析软件通过对证据文件进行全面的索引和分析,可以帮助调查员清晰地描述事件发生的过程。例如:某一封邮件从哪里来,到哪里去,什么内容,相关证据和线索与谁相关,最终发展结果。根据分析、发现的相关证据,进而以图形化方式描绘出邮件及其电子邮箱之间的联络关系和事件时间线索。
2. fbi数据分析软件的优势
⑴直接对各种数据进行分析,支持E01和DD格式证据文件;
⑵自动处理庞大的电子邮件数据,支持邮件附件和元数据的抽取;
⑶可对TB级数据进行快速索引与分类,搜索时间仅需1-2秒;
⑷支持模糊、精确、通佩符、语句等多种查询方式,准确发现相关证据;
⑸以时间、分类、注释、哈希值等多种方式进行文件搜索及过滤;
⑹支持中、英、法、德、日、韩、俄、阿拉伯文等多国语言数据处理;
⑺以图形化方式描述电子邮件通讯联络时间和关系,清晰明了;
⑻支持多种格式文档、图像、压缩及电子邮件客户端文件,直接预览察看;
⑼超强元数据解析功能,可发现文档各种时间、打印、保存记录、图片信息等;
⑽可从二进制层面处理邮箱中删除和改变的电子邮件;
⑾根据不同需要,生成HTML、PDF、TIFF、CSV多种格式报告;
⑿分析日志审计功能,详细记录数据分析操作过程;
⒀简单易用,仅需要非常简单培训即可使用;
⒁允许多位调查员协同工作,提高效率。
3.
主要版本及功能说明
| fbi Desktop 完整版 |
可进行数据的索引、分析、查看、报告和导出。导出格式包括数据原有格式、HTML、Tiff及PDF。 注:不限制邮箱数量,无法导出至第三方证据管理系统。 |
| fbi Legal Desktop 法律版 |
可进行数据的索引、分析、查看、报告和导出。导出格式比完整版增加了Summation、Ringtail
Casebook和Concordance格式。 注:不限制邮箱数量。 |
| fbi ARX 简化版 |
去除数据索引功能,可用于对fbi索引后的案件数据进行分析、查看、报告和导出。通常来说,只需利用1-2套完整版进行数据索引,即可通过多套ARX简化版同时进行数据分析。 注:需配合fbi案例文件使用。不支持数据索引功能。 |
| fbi User 用户版 |
用户版通常用于律师及相关需求人员,可对fbi案例文件中的数据信息进行审阅查看,能够进行搜索、过滤、标记、分类和查看,是低成本的分析和查看工具。 注:需配合fbi案例文件使用。不支持索引、导出功能。 |
| fbi One 单邮箱版 |
包含完整版的所有功能。 注:只允许一次对一个电子邮箱数据进行处理。 |
| fbi Three 三邮箱版 |
包含完整版的所有功能。 注:只允许一次对三个电子邮箱数据进行处理。 |
© Nuix Pty. Ltd. 2006. 版权所有。 中国计算机取证技术研究组
