一级功能

二级功能

功能描述

大数据多

维研判分

析

域名溯源分 析

▲(1) 支持以涉案域名为线索查询域名属性信息，包括 ICP 备案、网站名称、 注册时间、过期时间、注册邮箱、注册者等信息，并标注域名标签、威胁值、 置信度等安全属性信息。提供功能截图并加盖原厂公章

▲(2) 支持基于域名为线索的案件溯源扩线引导，以涉案域名为线索扩线查询 域名解析、关联域名、关联恶意网址、关联终端等信息，便于案件进一步研判 分析。提供功能截图并加盖原厂公章

IP 溯源分 析

▲(1) 支持以涉案 IP 为线索查询 IP 属性信息，包括 ISP 备案、代理类型、开 放端口等信息，并标注 IP 标签、威胁值、置信度等安全属性信息。提供功能 截图并加盖原厂公章

▲(2) 支持基于域名为线索的案件溯源扩线引导，以涉案 IP 为线索查询 IP 反 向解析域名、关联恶意网址、传播源头、关联终端等信息，便于案件进一步研 判分析。提供功能截图并加盖原厂公章

APK 溯源分 析

(1) 支持基于静态解析特征、动态分析 APK 应用程序，提供包名、版本号、证 书 MD5、图标 MD5、APK 运行截图等基础信息，并标注 APK 标签、威胁值、置信 度等安全属性信息。

▲(2) 支持以涉案 APK 为线索查询 APK 通联域名、同源 APK、SDK 服务商、下 载链数据、APK 权限清单及敏感词等信息，便于案件进一步研判分析。提供功 能截图并加盖原厂公章

终端多维

度画像刻

画

终端画像

▲(1) 支持对其他维度线索溯源发现的可疑终端进行分析，提供终端基础属性 分析及行为特征分析。提供功能截图并加盖原厂公章

(2) 支持对其他维度线索溯源发现的可疑终端或嫌疑人进行刻画，清晰描述嫌 疑人终端和嫌疑人信息，完成多维度用户画像，辨别嫌疑人身份。

嫌疑人马

甲研判分

析

马甲追踪

▲基于嫌疑人相关马甲线索关联发现可疑终端，进行证据搜集、上下游链条分 析、位置轨迹分析。提供功能截图并加盖原厂公章

团伙成员 分析扩线

终端发现

支持基于终端、路由、特征信息等涉案线索进行分析研判，对涉案的其他团伙 成员进行扩展发现，打击团伙窝点。

智能报告 模块

智能报告

▲1、案件溯源分析过程中，提供线索、关键数据标记功能，可自动描绘案件 溯源路线，生成案件汇总报告。提供功能截图并加盖原厂公章

▲2、智能报告支持上下游关系关联、多案件处理，支持在线编辑、报告脑图 下载。提供功能截图并加盖原厂公章

案件管理

案件管理

支持历史案件查看、案件受理状态查看、结案案件报告查看下载

账号审计

支持审计用户对同组内的操作用户进行查询日志审计

申请案件协 助

支持案件专家协助，提供案件协助引导页面，提交成功后由案件分析专家提供 案件一对一溯源分析服务

图分析

基础数据图 分析

▲基于 IP、域名、文件节点的知识图谱关联，提供节点自动扩线、关联关系描 述、节点信息查看能力，可有效进行扩线溯源。提供功能截图并加盖原厂公章

团伙发现图 分析

基于终端、路由、IP 节点的知识图谱关联，提供节点自动扩线、关联关系描 述、节点信息查看能力，可有效发现团伙窝点成员，

黑灰产态 势

黑灰产态势

▲1、提供全球、全国行政区域的黑灰网址分布数据，包括影响用户统计数据、 新增恶意站点数。提供功能截图并加盖原厂公章

▲2、提供全球、全国行政区域的恶意站点趋势分析汇总、恶意网址分类实时 占比、恶意站点关键词热点。提供功能截图并加盖原厂公章

▲3、提供高频钓鱼网址仿冒对象汇总数据，提供恶意站点检测量、访问量趋 势分析。提供功能截图并加盖原厂公章

用户中心

用户中心

(1) 支持查看新手教程、系统操作指南、系统教程和案件研判教程视频、案件 研判技战法及系统常见问题，便于民警快速掌握系统功能。

(2) 支持个人基础信息查看、服务订阅信息查看，提供密码修改功能。

系统管理

个人中心

个人基础信息查看、服务订阅信息查看

安全登录

采用 VPN 加密方式+动态口令+人脸识别方式进行安全登录。

安全设置

提供密码修改功能