傳統(tǒng)終端防護(hù)能力缺失問題

病毒查殺方式滯后：

傳統(tǒng)基于病毒特征庫進(jìn)行殺毒的方式效果面臨挑戰(zhàn)。一方面，新病毒的檢測查殺呈現(xiàn)被動、后知后覺的特點(diǎn)；另一方面，由于本地病毒特征庫有限，數(shù)量增加跟不上已知病毒樣本的變異速度，所以殺毒基本需依賴云查殺，這將導(dǎo)致隔離網(wǎng)絡(luò)環(huán)境下檢測能力驟降。

缺乏快速響應(yīng)機(jī)制，響應(yīng)速度慢：

文件隔離處置措施較為單一，威脅駐留時(shí)間長，對業(yè)務(wù)影響大。

未形成一體化防護(hù)，防護(hù)能力分散：

兼容性與普適性不達(dá)標(biāo)，不同系統(tǒng)主機(jī)需采用不同的防護(hù)方案，導(dǎo)致管理維護(hù)工作量大。

終端檢測的一體化管理

***單位只有掌握了自身資產(chǎn)狀況，以及自身業(yè)務(wù)的安全狀況，才能從容不迫的應(yīng)對風(fēng)險(xiǎn)。深信服EDR采用一體化統(tǒng)一管理方式應(yīng)用，兼容不同終端/服務(wù)器形態(tài)、操作系統(tǒng)類型，全類型資產(chǎn)策略一體化，并輔以多層次威脅檢測、Web后門檢測、網(wǎng)絡(luò)檢測、攻擊檢測、基線合規(guī)檢測、熱點(diǎn)事件IOC檢測等手段，確保終端具備更為的防護(hù)能力，也使得每一臺終端上的資產(chǎn)信息更加清晰，便于管理。

配電終端的功能檢測

1）電源斷相

檢測平臺能對電源模塊控制調(diào)節(jié)供電電源斷相，并電源斷相狀態(tài)下的配電終端運(yùn)行狀態(tài)，檢測配電終端在電源斷相狀態(tài)下是否能夠正常工作。

2）后備電源管理

檢測平臺能對電源模塊進(jìn)行控制實(shí)現(xiàn)裝置電源的通斷，通過直流接口后備電源的數(shù)據(jù)，實(shí)現(xiàn)配電終端后備電源功能檢測。

3）配套電源的帶載能力

檢測平臺能控制負(fù)載模擬配電終端配套電源在通信或開關(guān)動作過程中的狀態(tài)，實(shí)現(xiàn)對配電終端配套電源的帶載能力檢測。

4） 通信規(guī)約一致性

檢測平臺能模擬主站提供規(guī)約接口，根據(jù)公司配電自動化DL/T 634.5101-2002規(guī)約實(shí)施細(xì)則、公司配電自動化DL/T634.5104-2009規(guī)約實(shí)施細(xì)則，實(shí)現(xiàn)對配電終端通訊規(guī)約的一致性檢測。

5）RS485通信接口防誤接線

檢測平臺能控制供電電源輸出220V電壓接到配電終端RS485通信端子上，通過誤接線狀態(tài)下配電終端的狀態(tài)，實(shí)現(xiàn)對配電終端RS485通信接口防誤接線功能的檢測。