傳統(tǒng)終端防護(hù)能力缺失問題

病毒查殺方式滯后：

傳統(tǒng)基于病毒特征庫進(jìn)行殺毒的方式效果面臨挑戰(zhàn)。一方面，新病毒的檢測(cè)查殺呈現(xiàn)被動(dòng)、后知后覺的特點(diǎn)；另一方面，由于本地病毒特征庫有限，數(shù)量增加跟不上已知病毒樣本的變異速度，所以殺毒基本需依賴云查殺，這將導(dǎo)致隔離網(wǎng)絡(luò)環(huán)境下檢測(cè)能力驟降。

缺乏快速響應(yīng)機(jī)制，響應(yīng)速度慢：

文件隔離處置措施較為單一，威脅駐留時(shí)間長(zhǎng)，對(duì)業(yè)務(wù)影響大。

未形成一體化防護(hù)，防護(hù)能力分散：

兼容性與普適性不達(dá)標(biāo)，不同系統(tǒng)主機(jī)需采用不同的防護(hù)方案，導(dǎo)致管理維護(hù)工作量大。

終端檢測(cè)潛在的優(yōu)勢(shì)

智能檢測(cè)，洞察威脅本質(zhì)

深信服EDR通過人工智能持續(xù)學(xué)習(xí)、自我進(jìn)化能力實(shí)現(xiàn)無特征檢測(cè)，真正洞察威脅本質(zhì)，能夠更有效的鑒定未知病毒。利用深度學(xué)習(xí)訓(xùn)練數(shù)千維度的算法模型，多維度的檢測(cè)技術(shù)，應(yīng)用高檢出率和低誤報(bào)率的算法模型，并使用線上海量大數(shù)據(jù)的運(yùn)營(yíng)分析，用特征訓(xùn)練不斷完善算法。與此同時(shí)，輔以信譽(yù)庫加上行為分析、***特征等技術(shù)，構(gòu)建完善的防御體系，預(yù)防、有效檢測(cè)。

終端檢測(cè)的一體化管理

***單位只有掌握了自身資產(chǎn)狀況，以及自身業(yè)務(wù)的安全狀況，才能從容不迫的應(yīng)對(duì)風(fēng)險(xiǎn)。深信服EDR采用一體化統(tǒng)一管理方式應(yīng)用，兼容不同終端/服務(wù)器形態(tài)、操作系統(tǒng)類型，全類型資產(chǎn)策略一體化，并輔以多層次威脅檢測(cè)、Web后門檢測(cè)、網(wǎng)絡(luò)檢測(cè)、攻擊檢測(cè)、基線合規(guī)檢測(cè)、熱點(diǎn)事件IOC檢測(cè)等手段，確保終端具備更為的防護(hù)能力，也使得每一臺(tái)終端上的資產(chǎn)信息更加清晰，便于管理。

配電終端非故障停電區(qū)的搜索方法及確認(rèn)過程

1)由根節(jié)點(diǎn)開始依次向下游相鄰子節(jié)點(diǎn)發(fā)送停電區(qū)搜索指令。

2)相關(guān)節(jié)點(diǎn)接收指令后，判斷是否滿足搜索停止條件，若不滿足則將指令向下游相鄰子節(jié)點(diǎn)轉(zhuǎn)發(fā)，以此類推，直至滿足搜索停止條件。

3)搜索停止條件為STU對(duì)應(yīng)的開關(guān)為末端分支開關(guān)、聯(lián)絡(luò)開關(guān)、處于分閘狀態(tài)且不可操作的開關(guān)。

1)信息返回確認(rèn)從停止搜索的各節(jié)點(diǎn)即停電區(qū)域內(nèi)各葉子節(jié)點(diǎn)開始，向父節(jié)點(diǎn)依次傳遞有無可用來進(jìn)行供電***的電源點(diǎn)信息。

2)中間節(jié)點(diǎn)接收所有子節(jié)點(diǎn)信息并進(jìn)行判斷，然后將后代有無電源點(diǎn)信息向父節(jié)點(diǎn)發(fā)送，依次類推。另外，信息返回至分支點(diǎn)時(shí)，需在分支點(diǎn)處對(duì)各分支是否具備供電***條件進(jìn)行標(biāo)記。

3)確認(rèn)信息返回根節(jié)點(diǎn)后，由根節(jié)點(diǎn)進(jìn)行區(qū)域類型判斷，若后代無電源點(diǎn)說明此區(qū)域不具備***條件，不再繼續(xù)進(jìn)行供電***操作，否則進(jìn)行第二步，確定實(shí)際可***供電的范圍。