上网计算机涉密信息检测工具,EvidenceToolkit

本产品适用于于单位内部对自身的计算机设备的保密情况以及计算机违规使用情况进行自查。

包括以下几部分功能：

■ 系统运行痕迹：该功能主要查看电脑使用和程序运行情况，可以准备获取最近的电脑开关机时间、运行过的程序。

■ 电脑外联痕迹：该功能主要查看电脑远程登录或者网络连接情况，主要获取网上邻居访问痕迹、远程终端登录痕迹、ADSL拨号连接情况以及无线网络连接情况。

■ 上网行为痕迹：上网痕迹包括了系统中由于访问互联网而留下的各种痕迹。这里列出的痕迹是系统内的未清理过的，或者未完全清理干净的一些痕迹。

■ URL 缓存痕迹：分为快速和深度两种检查方法，快速为直接读取IE浏览器缓存文件，深度检查从磁盘级搜索上网痕迹，基于数据特征和数据恢复技术，可以搜出被清除过或者重装过系统的电脑的上网痕迹。

■ 文档处理痕迹：这里主要描述当前和最近一段时间计算机上处理和访问的文档的名称。可通过名称查看是否有违规现象。

■ USB 设备管理：该功能列举出了所有在该计算机上曾经使用过的USB存储设备的名称、型号及日期等信息。

■ 文件内容检索：可以搜索微软office，金山office,PDF等办公文档内容，检索是否有违规关键字文件存在。

■ 删除文件检索：可以搜索磁盘中已删除的文件，文件夹，可通过名称查看是否有违规现象。

多种痕迹取证，三种深度检查，涉密文档检索