在网络诈骗、网络赌博、网络传销、网络涉黄、勒索病毒等案件中常会涉及对案件数据库进行取证。效率源dbf6300数据库取证分析系统（以下简称dbf6300），是效率源推出的业内首款数据库取证分析产品，可对大部分常用数据库进行恢复取证分析工作。本次升级在保留历史版本优异性能的同时，在数据库支持方面，新增了对国产数据库的支持；在数据分析方面，新增涉众案件使用率较高的层级关系分析模型，详细升级内容如下：
新增支持国产达梦数据库
在国家大力倡导加速国产化进程的大背景下，效率源积极响应国家号召，加大国产数据库取证研发，在业内率先支持国产数据库的恢复、取证和分析。本次升级新增支持国产达梦（dm）数据库，支持6到8版本的恢复与分析。
新增层级关系分析功能
在对网络传销等案件进行取证分析时 ，对涉案人员之间的组织层级结构分析非常重要，有利于理清案件关键人物，查找案件线索，快速侦破案件。
在此类案件中，为了能够直观的体现出涉案人员之间的关系，需要以图形方式展示涉案人员的上下级组织层级结构。并且需要获取涉案人员发展下线的层级数量、下级人数作为关键证据。
为了满足这一需求，我们在dbf6300中新增了层级关系分析功能，适用于网络传销等需要分析涉案人员之间的组织层级结构的案件。
下面我们通过一个网络传销案件的模拟数据来对层级关系分析功能的操作步骤进行阐述：
1、首先在文件模式中选择数据库文件，解析数据库后进行数据分析。
通过对各个表进行查看，我们发现数据库“f_user”表中存放了会员id、推荐人id等用户信息，可以通过该表中的信息进行层级关系分析。
2、在数据分析界面点击右上角“层级关系分析”按钮，打开层级关系分析界面。
1）首先我们需要选择层级关系分析的数据来源，可以选择数据库中的表，当实际操作中单个表的信息无法满足需求时，也可选择高级查询中保存的查询方案作为数据来源。
在本次操作中我们直接选择“f_user”表，然后点击“下一步”按钮。
2）然后我们需要向层级关系模型中匹配分析所需的字段。
在“节点字段”下拉列表里选择数据来源表中能够代表层级关系中每个个体的字段，在本次操作中我们选择代表会员id的“userid”字段；在“上级节点字段”下拉列表里选择能够代表该个体上级的字段，在这里我们选择代表推荐人id的“referrerid”字段。选择后相应的字段整列将被高亮显示。
因为数据来源表中包含了代表会员姓名的“name”字段，因此我们可以勾选“节点名称替换字段”选项，并在下拉列表中选择该字段，这样在层级关系分析生成的图谱中会用“name”字段中的内容代替“userid”字段中的内容作为节点名称进行显示，在查看层级关系图谱中会更加直观易懂。当然在实际操作中如果数据来源中没有此类字段，也可以不进行选择。
3）匹配字段完成后，点击“开始分析”按钮，对数据来源表进行层级关系分析，分析完成后即可查看层级关系图谱。
在层级关系图谱中我们提供了图谱信息统计，可以查看图谱的第一层级节点、节点总数量、图谱最大层级数量、最小层级数量。
4）点击具体的某个节点，可以查看该节点的相关信息，如该节点在图谱中的层级、直接下级的数量、下级的总数、上级的节点等，以及该节点在数据来源表中对应的表记录。同时，在信息展示区点击蓝色的节点名称，可在图谱中定位至相应节点，方便快速查看关联节点的信息。
5）除上述功能外，层级关系分析还提供了对节点及对应表记录的搜索功能、查看指定节点及其全部下级节点的“下钻”功能、查看指定节点下方层级、数满足指定条件节点的“层级过滤”功能，并支持对图谱及图谱对应的数据来源表进行导出，欢迎大家进行试用。
其他升级功能
1）对数据分析中的高级查询功能进行了优化；
2）凯时尊龙首页新增重点功能操作引导；
3）修复若干bug，提升软件稳定性；
☞试用通道
关注效率源公众号，回复：试用，即可进入试用通道；
☞咨询通道
如有任何取证需求或技术协助，请拨打热线电话：028-85211099，或者在公众号后台留言，我们会第一时间给您回复。
【相关阅读】