配網(wǎng)終端安全檢測平臺功能特性

漏洞掃描：對常見漏洞進行掃描，報告掃描結(jié)果，并提出具體解決方案。

端口快速掃描：快速掃描局域網(wǎng)中設(shè)備的端口開放情況，同時關(guān)聯(lián)開放端口所對應的服務類型。

弱密碼檢測：配電終端安全檢測平臺自帶弱密碼字典，同時支持用戶自定義字典。支持對FTP，***B，Telnet和SSH等進行弱密碼檢測。

定時掃描：可自定義掃描時間和掃描周期，可在系統(tǒng)中長期部署，定期對系統(tǒng)進行安全檢查。

協(xié)議認證及加密測試：具有協(xié)議認證及加密測試功能。

非***設(shè)備接入檢測：可配置白名單***設(shè)備，當有其它設(shè)備接入網(wǎng)絡時，將對其進行告警并記錄IP、MAC等關(guān)鍵信息。

交換機端口檢查：可檢查交換機的端口開閉狀態(tài)。

管理員權(quán)限管理：平臺管理員權(quán)限分為超級管理員、超級審計員、配置管理員和審計管理員四種類型。

日志管理：具備管理日志、認證日志等功能，可通過日志了解登錄詳情及系統(tǒng)健康狀態(tài)。

終端檢測有哪些優(yōu)勢

應用網(wǎng)絡安全產(chǎn)品，是為了能夠有效應對安全事件，及時止損。深信服EDR能夠幫助用戶及時、地響應處置安全威脅。一方面，深信服EDR可根據(jù)檢測命中的威脅內(nèi)容，進行迅捷處置。區(qū)別于傳統(tǒng)終端安全的文件隔離方式，深信服EDR提供基于文件、機器、群組等處置手段。隔離響應手段包括：終端主機隔離、業(yè)務組隔離、文件信任、文件隔離、文件刪除、文件***等。另一方面，安全建設(shè)不是孤立的，終端安全作為安全建設(shè)的關(guān)鍵一環(huán)，應能夠與其他安全設(shè)備聯(lián)動進行協(xié)同響應。深信服EDR通過智慧協(xié)同、自動處置，形成立體防護能力，幫助用戶快速封堵威脅，縮短威脅在用戶環(huán)境的發(fā)現(xiàn)和處置時間。

配網(wǎng)終端安全檢測系統(tǒng)的檢測方法

1.檢測用戶選擇檢測項目；在選擇過程中，用戶可以點擊全選、反選以及取消等按鈕做便捷操作，在用戶選擇檢測項目后，系統(tǒng)即形成一個檢測項目場景組，等待后面的檢測動作；

2.檢測過程的執(zhí)行與控制；用戶點擊檢測開始，系統(tǒng)即按順序執(zhí)行檢測項目，用戶點擊檢測暫停，系統(tǒng)隨即保存當前檢測斷面，等待后續(xù)動作，如果用戶點擊檢測開始，系統(tǒng)即從之前的檢測斷面繼續(xù)進行檢測過程；如果用戶點擊檢測終止，則系統(tǒng)結(jié)束檢測過程，用戶也可以隨時使用檢測終止功能，此時系統(tǒng)將***成初始狀態(tài)；

3.檢測結(jié)果的自動化研判；檢測系統(tǒng)為每一個檢測項目提供具體的檢測結(jié)果判斷邏輯，以業(yè)務安全擴展功能符號驗證中的身份認證為例，檢測系統(tǒng)首先從密碼機中獲取8字節(jié)的主站隨機數(shù)r1，將其打包生成主站身份認證報文發(fā)送至被測終端；

配電終端非故障停電區(qū)的搜索方法及確認過程

1)由根節(jié)點開始依次向下游相鄰子節(jié)點發(fā)送停電區(qū)搜索指令。

2)相關(guān)節(jié)點接收指令后，判斷是否滿足搜索停止條件，若不滿足則將指令向下游相鄰子節(jié)點轉(zhuǎn)發(fā)，以此類推，直至滿足搜索停止條件。

3)搜索停止條件為STU對應的開關(guān)為末端分支開關(guān)、聯(lián)絡開關(guān)、處于分閘狀態(tài)且不可操作的開關(guān)。

1)信息返回確認從停止搜索的各節(jié)點即停電區(qū)域內(nèi)各葉子節(jié)點開始，向父節(jié)點依次傳遞有無可用來進行供電***的電源點信息。

2)中間節(jié)點接收所有子節(jié)點信息并進行判斷，然后將后代有無電源點信息向父節(jié)點發(fā)送，依次類推。另外，信息返回至分支點時，需在分支點處對各分支是否具備供電***條件進行標記。

3)確認信息返回根節(jié)點后，由根節(jié)點進行區(qū)域類型判斷，若后代無電源點說明此區(qū)域不具備***條件，不再繼續(xù)進行供電***操作，否則進行第二步，確定實際可***供電的范圍。