配網終端安全檢測平臺功能特性

漏洞掃描：對常見漏洞進行掃描，報告掃描結果，并提出具體解決方案。

端口快速掃描：快速掃描局域網中設備的端口開放情況，同時關聯開放端口所對應的服務類型。

 弱密碼檢測：配電終端安全檢測平臺自帶弱密碼字典，同時支持用戶自定義字典。支持對FTP，***B，Telnet和SSH等進行弱密碼檢測。

定時掃描：可自定義掃描時間和掃描周期，可在系統中長期部署，定期對系統進行安全檢查。

協議認證及加密測試：具有協議認證及加密測試功能。

 非***設備接入檢測：可配置白名單***設備，當有其它設備接入網絡時，將對其進行告警并記錄IP、MAC等關鍵信息。

交換機端口檢查：可檢查交換機的端口開閉狀態。

管理員權限管理：平臺管理員權限分為超級管理員、超級審計員、配置管理員和審計管理員四種類型。

日志管理：具備管理日志、認證日志等功能，可通過日志了解登錄詳情及系統健康狀態。

終端檢測有哪些優勢

 應用網絡安全產品，是為了能夠有效應對安全事件，及時止損。深信服EDR能夠幫助用戶及時、地響應處置安全威脅。一方面，深信服EDR可根據檢測命中的威脅內容，進行迅捷處置。區別于傳統終端安全的文件隔離方式，深信服EDR提供基于文件、機器、群組等處置手段。隔離響應手段包括：終端主機隔離、業務組隔離、文件信任、文件隔離、文件刪除、文件***等。另一方面，安全建設不是孤立的，終端安全作為安全建設的關鍵一環，應能夠與其他安全設備聯動進行協同響應。深信服EDR通過智慧協同、自動處置，形成立體防護能力，幫助用戶快速封堵威脅，縮短威脅在用戶環境的發現和處置時間。

配網終端安全檢測系統的檢測方法

 1.檢測用戶選擇檢測項目；在選擇過程中，用戶可以點擊全選、反選以及取消等按鈕做便捷操作，在用戶選擇檢測項目后，系統即形成一個檢測項目場景組，等待后面的檢測動作；

 2.檢測過程的執行與控制；用戶點擊檢測開始，系統即按順序執行檢測項目，用戶點擊檢測暫停，系統隨即保存當前檢測斷面，等待后續動作，如果用戶點擊檢測開始，系統即從之前的檢測斷面繼續進行檢測過程；如果用戶點擊檢測終止，則系統結束檢測過程，用戶也可以隨時使用檢測終止功能，此時系統將***成初始狀態；

 3.檢測結果的自動化研判；檢測系統為每一個檢測項目提供具體的檢測結果判斷邏輯，以業務安全擴展功能符號驗證中的身份認證為例，檢測系統首先從密碼機中獲取8字節的主站隨機數r1，將其打包生成主站身份認證報文發送至被測終端；

配電終端非故障停電區的搜索方法及確認過程

1)由根節點開始依次向下游相鄰子節點發送停電區搜索指令。

 2)相關節點接收指令后，判斷是否滿足搜索停止條件，若不滿足則將指令向下游相鄰子節點轉發，以此類推，直至滿足搜索停止條件。

3)搜索停止條件為STU對應的開關為末端分支開關、聯絡開關、處于分閘狀態且不可操作的開關。

 1)信息返回確認從停止搜索的各節點即停電區域內各葉子節點開始，向父節點依次傳遞有無可用來進行供電***的電源點信息。

 2)中間節點接收所有子節點信息并進行判斷，然后將后代有無電源點信息向父節點發送，依次類推。另外，信息返回至分支點時，需在分支點處對各分支是否具備供電***條件進行標記。

 3)確認信息返回根節點后，由根節點進行區域類型判斷，若后代無電源點說明此區域不具備***條件，不再繼續進行供電***操作，否則進行第二步，確定實際可***供電的范圍。