配網終端安全檢測平臺功能特性

漏洞掃描：對常見漏洞進行掃描，報告掃描結果，并提出具體解決方案。

端口快速掃描：快速掃描局域網中設備的端口開放情況，同時關聯開放端口所對應的服務類型。

 弱密碼檢測：配電終端安全檢測平臺自帶弱密碼字典，同時支持用戶自定義字典。支持對FTP，***B，Telnet和SSH等進行弱密碼檢測。

定時掃描：可自定義掃描時間和掃描周期，可在系統中長期部署，定期對系統進行安全檢查。

協議認證及加密測試：具有協議認證及加密測試功能。

 非***設備接入檢測：可配置白名單***設備，當有其它設備接入網絡時，將對其進行告警并記錄IP、MAC等關鍵信息。

交換機端口檢查：可檢查交換機的端口開閉狀態。

管理員權限管理：平臺管理員權限分為超級管理員、超級審計員、配置管理員和審計管理員四種類型。

日志管理：具備管理日志、認證日志等功能，可通過日志了解登錄詳情及系統健康狀態。

終端檢測潛在的優勢

智能檢測，洞察威脅本質

 深信服EDR通過人工智能持續學習、自我進化能力實現無特征檢測，真正洞察威脅本質，能夠更有效的鑒定未知病毒。利用深度學習訓練數千維度的算法模型，多維度的檢測技術，應用高檢出率和低誤報率的算法模型，并使用線上海量大數據的運營分析，用特征訓練不斷完善算法。與此同時，輔以信譽庫加上行為分析、***特征等技術，構建完善的防御體系，預防、有效檢測。

終端檢測有哪些優勢

 應用網絡安全產品，是為了能夠有效應對安全事件，及時止損。深信服EDR能夠幫助用戶及時、地響應處置安全威脅。一方面，深信服EDR可根據檢測命中的威脅內容，進行迅捷處置。區別于傳統終端安全的文件隔離方式，深信服EDR提供基于文件、機器、群組等處置手段。隔離響應手段包括：終端主機隔離、業務組隔離、文件信任、文件隔離、文件刪除、文件***等。另一方面，安全建設不是孤立的，終端安全作為安全建設的關鍵一環，應能夠與其他安全設備聯動進行協同響應。深信服EDR通過智慧協同、自動處置，形成立體防護能力，幫助用戶快速封堵威脅，縮短威脅在用戶環境的發現和處置時間。

配網終端安全檢測系統的檢測方法

 1.檢測用戶選擇檢測項目；在選擇過程中，用戶可以點擊全選、反選以及取消等按鈕做便捷操作，在用戶選擇檢測項目后，系統即形成一個檢測項目場景組，等待后面的檢測動作；

 2.檢測過程的執行與控制；用戶點擊檢測開始，系統即按順序執行檢測項目，用戶點擊檢測暫停，系統隨即保存當前檢測斷面，等待后續動作，如果用戶點擊檢測開始，系統即從之前的檢測斷面繼續進行檢測過程；如果用戶點擊檢測終止，則系統結束檢測過程，用戶也可以隨時使用檢測終止功能，此時系統將***成初始狀態；

 3.檢測結果的自動化研判；檢測系統為每一個檢測項目提供具體的檢測結果判斷邏輯，以業務安全擴展功能符號驗證中的身份認證為例，檢測系統首先從密碼機中獲取8字節的主站隨機數r1，將其打包生成主站身份認證報文發送至被測終端；