配網(wǎng)終端安全檢測平臺功能特性

漏洞掃描：對常見漏洞進(jìn)行掃描，報告掃描結(jié)果，并提出具體解決方案。

端口快速掃描：快速掃描局域網(wǎng)中設(shè)備的端口開放情況，同時關(guān)聯(lián)開放端口所對應(yīng)的服務(wù)類型。

弱密碼檢測：配電終端安全檢測平臺自帶弱密碼字典，同時支持用戶自定義字典。支持對FTP，***B，Telnet和SSH等進(jìn)行弱密碼檢測。

定時掃描：可自定義掃描時間和掃描周期，可在系統(tǒng)中長期部署，定期對系統(tǒng)進(jìn)行安全檢查。

協(xié)議認(rèn)證及加密測試：具有協(xié)議認(rèn)證及加密測試功能。

非***設(shè)備接入檢測：可配置白名單***設(shè)備，當(dāng)有其它設(shè)備接入網(wǎng)絡(luò)時，將對其進(jìn)行告警并記錄IP、MAC等關(guān)鍵信息。

交換機(jī)端口檢查：可檢查交換機(jī)的端口開閉狀態(tài)。

管理員權(quán)限管理：平臺管理員權(quán)限分為超級管理員、超級審計員、配置管理員和審計管理員四種類型。

日志管理：具備管理日志、認(rèn)證日志等功能，可通過日志了解登錄詳情及系統(tǒng)健康狀態(tài)。

配網(wǎng)終端安全檢測平臺的簡單概述

深信服終端檢測響應(yīng)平臺EDR，圍繞終端資產(chǎn)安全生命周期，通過預(yù)防、防御、檢測、響應(yīng)賦予終端更為細(xì)致的隔離策略、更為的查殺能力、更為持續(xù)的檢測能力、更為快速的處置能力。在應(yīng)對威脅的同時，通過云網(wǎng)端聯(lián)動協(xié)同、威脅情報共享、多層級響應(yīng)機(jī)制，幫助用戶快速處置終端安全問題，構(gòu)建輕量級、智能化、響應(yīng)快的下一代終端安全系統(tǒng)。

配電終端非故障停電區(qū)的搜索方法及確認(rèn)過程

1)由根節(jié)點(diǎn)開始依次向下游相鄰子節(jié)點(diǎn)發(fā)送停電區(qū)搜索指令。

2)相關(guān)節(jié)點(diǎn)接收指令后，判斷是否滿足搜索停止條件，若不滿足則將指令向下游相鄰子節(jié)點(diǎn)轉(zhuǎn)發(fā)，以此類推，直至滿足搜索停止條件。

3)搜索停止條件為STU對應(yīng)的開關(guān)為末端分支開關(guān)、聯(lián)絡(luò)開關(guān)、處于分閘狀態(tài)且不可操作的開關(guān)。

1)信息返回確認(rèn)從停止搜索的各節(jié)點(diǎn)即停電區(qū)域內(nèi)各葉子節(jié)點(diǎn)開始，向父節(jié)點(diǎn)依次傳遞有無可用來進(jìn)行供電***的電源點(diǎn)信息。

2)中間節(jié)點(diǎn)接收所有子節(jié)點(diǎn)信息并進(jìn)行判斷，然后將后代有無電源點(diǎn)信息向父節(jié)點(diǎn)發(fā)送，依次類推。另外，信息返回至分支點(diǎn)時，需在分支點(diǎn)處對各分支是否具備供電***條件進(jìn)行標(biāo)記。

3)確認(rèn)信息返回根節(jié)點(diǎn)后，由根節(jié)點(diǎn)進(jìn)行區(qū)域類型判斷，若后代無電源點(diǎn)說明此區(qū)域不具備***條件，不再繼續(xù)進(jìn)行供電***操作，否則進(jìn)行第二步，確定實(shí)際可***供電的范圍。