終端檢測的一體化管理

***單位只有掌握了自身資產(chǎn)狀況，以及自身業(yè)務(wù)的安全狀況，才能從容不迫的應(yīng)對風(fēng)險。深信服EDR采用一體化統(tǒng)一管理方式應(yīng)用，兼容不同終端/服務(wù)器形態(tài)、操作系統(tǒng)類型，全類型資產(chǎn)策略一體化，并輔以多層次威脅檢測、Web后門檢測、網(wǎng)絡(luò)檢測、攻擊檢測、基線合規(guī)檢測、熱點事件IOC檢測等手段，確保終端具備更為的防護(hù)能力，也使得每一臺終端上的資產(chǎn)信息更加清晰，便于管理。

配網(wǎng)終端安全檢測系統(tǒng)的檢測方法

1.檢測用戶選擇檢測項目；在選擇過程中，用戶可以點擊全選、反選以及取消等按鈕做便捷操作，在用戶選擇檢測項目后，系統(tǒng)即形成一個檢測項目場景組，等待后面的檢測動作；

2.檢測過程的執(zhí)行與控制；用戶點擊檢測開始，系統(tǒng)即按順序執(zhí)行檢測項目，用戶點擊檢測暫停，系統(tǒng)隨即保存當(dāng)前檢測斷面，等待后續(xù)動作，如果用戶點擊檢測開始，系統(tǒng)即從之前的檢測斷面繼續(xù)進(jìn)行檢測過程；如果用戶點擊檢測終止，則系統(tǒng)結(jié)束檢測過程，用戶也可以隨時使用檢測終止功能，此時系統(tǒng)將***成初始狀態(tài)；

3.檢測結(jié)果的自動化研判；檢測系統(tǒng)為每一個檢測項目提供具體的檢測結(jié)果判斷邏輯，以業(yè)務(wù)安全擴(kuò)展功能符號驗證中的身份認(rèn)證為例，檢測系統(tǒng)首先從密碼機(jī)中獲取8字節(jié)的主站隨機(jī)數(shù)r1，將其打包生成主站身份認(rèn)證報文發(fā)送至被測終端；

 配電終端的數(shù)據(jù)與處理以及遙信功能

檢測平臺能控制高精度功率源/狀態(tài)量模擬單元向配電終端施加激勵量，通過獲取配電終端的及計算數(shù)據(jù)，實現(xiàn)對配電終端模擬量、溫濕度、告警、遙測死區(qū)范圍等功能的檢測。

檢測平臺能控制狀態(tài)量模擬單元向配電終端施加遙信變位，通過獲取配電終端的遙信及SOE數(shù)據(jù)，實現(xiàn)對配電終端遙信可靠性、遙信防抖、SOE分辨率等功能檢測