傳統終端防護能力缺失問題

病毒查殺方式滯后：

 傳統基于病毒特征庫進行殺毒的方式效果面臨挑戰。一方面，新病毒的檢測查殺呈現被動、后知后覺的特點；另一方面，由于本地病毒特征庫有限，數量增加跟不上已知病毒樣本的變異速度，所以殺毒基本需依賴云查殺，這將導致隔離網絡環境下檢測能力驟降。

缺乏快速響應機制，響應速度慢：

文件隔離處置措施較為單一，威脅駐留時間長，對業務影響大。

未形成一體化防護，防護能力分散：

兼容性與普適性不達標，不同系統主機需采用不同的防護方案，導致管理維護工作量大。

終端檢測的一體化管理

 ***單位只有掌握了自身資產狀況，以及自身業務的安全狀況，才能從容不迫的應對風險。深信服EDR采用一體化統一管理方式應用，兼容不同終端/服務器形態、操作系統類型，全類型資產策略一體化，并輔以多層次威脅檢測、Web后門檢測、網絡檢測、攻擊檢測、基線合規檢測、熱點事件IOC檢測等手段，確保終端具備更為的防護能力，也使得每一臺終端上的資產信息更加清晰，便于管理。

配電終端的功能檢測

1）電源斷相

 檢測平臺能對電源模塊控制調節供電電源斷相，并電源斷相狀態下的配電終端運行狀態，檢測配電終端在電源斷相狀態下是否能夠正常工作。

2）后備電源管理

 檢測平臺能對電源模塊進行控制實現裝置電源的通斷，通過直流接口后備電源的數據，實現配電終端后備電源功能檢測。

3）配套電源的帶載能力

 檢測平臺能控制負載模擬配電終端配套電源在通信或開關動作過程中的狀態，實現對配電終端配套電源的帶載能力檢測。

4） 通信規約一致性

 檢測平臺能模擬主站提供規約接口，根據公司配電自動化DL/T 634.5101-2002規約實施細則、公司配電自動化DL/T634.5104-2009規約實施細則，實現對配電終端通訊規約的一致性檢測。

5）RS485通信接口防誤接線

 檢測平臺能控制供電電源輸出220V電壓接到配電終端RS485通信端子上，通過誤接線狀態下配電終端的狀態，實現對配電終端RS485通信接口防誤接線功能的檢測。