360智探手机取证分析系统发布，重塑电子数据线索取证体系

日常生活中，智能手机已经成为人们的“综合信息平台”，广泛应用于通话、娱乐、存储、聊天、办公等多样场景之中。同时，其因便携性、功能强大等特点，也成为犯罪的重要载体。因此，手机中的电子数据正频繁成为侦查机关查获犯罪线索、寻找涉案证据、佐证犯罪事实的重要依据。

为有效解决电子数据线索在抓取、整理、鉴别、处理和解读等流程上的挑战，360数字安全集团于近日全球首发安卓15通用提权取证“利器”——360智探手机取证分析系统，全面支持安卓11-15系统，以及国内外所有主流安卓品牌手机。

基于360安全大模型的深度赋能，该系统可针对手机进行智能分析、一键导出报告，并具备手机破解、数据恢复等多样化能力，全面实现电子数据线索的精准提取与深入挖掘，助力提升关联碰撞、数据研判、案件关联和线索挖掘等办案过程中的侦查效率。

数据化生态已成现实

手机取证面临严峻挑战

2024年3月中国互联网信息中心报告显示，我国网民规模达10.92 亿，其中手机网民规模达 10.91亿，比例达到99.9%。在此社会数据化生态已成现实的背景下，刑事侦查领域将不可避免地迎来海量的电子数据，手机取证将成为最重要办案手段之一。

然而，一些新型、非接触式犯罪所产生的电子证据往往具有数据量庞大，难以搜集、分析和统计的特点。所以，目前手机电子数据线索取证仍面临四大挑战：

一、数据类型复杂：手机数据涉及多种类型、格式以及来源渠道，大量结构化、非结构化的异构数据并存，数据量可达百万甚至千万级，传统取证工具的数据提取并不全面。

二、数据还原不够全面：大多数取证产品主要针对通讯录、通话记录、短信以及其它应用等手机自身的数据进行提取，这将导致存在于有效线索证据提取不足，数据还原实现度不够。

三、数据挖掘分析不够深：缺少对数据的精细化挖掘和分析，不同数据之间的关联分析较弱，无法发现数据间的关联性和趋势，这种情况使得采集到的数据价值未能得到充分挖掘。

四、产品易用性差：由于智能手机更新迭代速度快，大型手机厂商也会自行对底层系统进行封装，所以会衍生出多种提取方法，负责提取的人员需要具备专业知识，且操作流程复杂。

安全大模型全面赋能

360重塑手机取证新范式

凭借近二十年来实战攻防与服务国家、城市、行业、企事业单位的经验积累，360拥有着总存储数量超2EB的安全大数据、总量超过300亿的全球独有攻防知识库、高质量威胁情报等强大能力，同时在360安全大模型的赋能下，本次重磅发布的360智探手机取证分析系统在提权技术、大数据分析、AI赋能数据分析方面具备显著优势，能够在确保数据安全保密性和可靠性的同时，提升数据利用价值，为决策提供更加准确、有力的支持，具体体现在：

一是实现电子数据的精准提取，依托360近二十年的安全技术积累，该系统具备领先的提权技术与入侵检测优势，可实现采用稳定和无损的方式，快速精准地提取手机数据，并能够有效避免数据的损坏或丢失，目前已全面覆盖Android、iOS、鸿蒙系统的国内外主流品牌型号。

此外，案件管理功能支持对取证结果进行消息过滤，内容筛选，以及案件与检材的关联，实现案件与检材的灵活管理，确保获取更全面、更精准的设备数据。

二是实现取证结果的深度挖掘，系统智能分析功能支持对人物画像、经济行为、时空、多人关系、社交关系等多维度数据进行智能化、全面化、关联化分析。

同时，取证结果模块支持关键词搜索、时间段搜索、搜索结果溯源等，助力办案人员可快速找到重点关注数据，有效数据，并高效提升数据利用价值。

三是实现低交互，高成果，系统通过打造云取数据、报告管理等多样化应用功能，打破传统手机取证繁琐的使用流程。让用户可以通过简单有效的人机交互，高效地完成手机取证工作，提升整体工作效率。

凭借多年的技术深耕与能力整合，此次重磅发布的360智探手机取证分析系统基于实际需求，将有效帮助侦查机关建立起更加完善的电子数据取证体系，也将为数字经济、数字社会、数字政府的高质量发展夯实安全基座。

（2024.11.11数说安全发布）