配网终端安全检测平台的价值

基于业界前沿的网端纵深联动技术，终端和边界的安***力实现融合提升，内网未知威胁可以识别判定。通过全网威胁定位和一键查杀能力，对威胁进行快速检测和响应，帮助安全人员实现终端极简运维。

从业务视角，基于智能微隔离技术，通过勾勒云主机细致的分域访问流量关系，利用自适应策略提供全周期实时动态防护能力，构建从单虚拟机到业务安全域的梯度分级管控机制，实现东西向流量的全局可视与精细管控。

终端检测的一体化管理

组织单位只有掌握了自身资产状况，以及自身业务的安全状况，才能从容不迫的应对风险。深信服EDR采用一体化统一管理方式应用，兼容不同终端/服务器形态、操作系统类型，全类型资产策略一体化，并辅以多层次威胁检测、Web后门检测、网络检测、攻击检测、基线合规检测、热点事件IOC检测等手段，确保终端具备更为的防护能力，也使得每一台终端上的资产信息更加清晰，便于管理。

配网终端安全检测系统的检测方法

1.检测用户选择检测项目；在选择过程中，用户可以点击全选、反选以及取消等按钮做便捷操作，在用户选择检测项目后，系统即形成一个检测项目场景组，等待后面的检测动作；

2.检测过程的执行与控制；用户点击检测开始，系统即按顺序执行检测项目，用户点击检测暂停，系统随即保存当前检测断面，等待后续动作，如果用户点击检测开始，系统即从之前的检测断面继续进行检测过程；如果用户点击检测终止，则系统结束检测过程，用户也可以随时使用检测终止功能，此时系统将恢复成初始状态；

3.检测结果的自动化研判；检测系统为每一个检测项目提供具体的检测结果判断逻辑，以业务安全扩展功能符号验证中的身份认证为例，检测系统首先从密码机中获取8字节的主站随机数r1，将其打包生成主站身份认证报文发送至被测终端；

配电终端的功能检测

1）电源断相

检测平台能对电源模块控制调节供电电源断相，并电源断相状态下的配电终端运行状态，检测配电终端在电源断相状态下是否能够正常工作。

2）后备电源管理

检测平台能对电源模块进行控制实现装置电源的通断，通过直流接口后备电源的数据，实现配电终端后备电源功能检测。

3）配套电源的带载能力

检测平台能控制负载模拟配电终端配套电源在通信或开关动作过程中的状态，实现对配电终端配套电源的带载能力检测。

4） 通信规约一致性

检测平台能模拟主站提供规约接口，根据公司配电自动化DL/T 634.5101-2002规约实施细则、公司配电自动化DL/T634.5104-2009规约实施细则，实现对配电终端通讯规约的一致性检测。

5）RS485通信接口防误接线

检测平台能控制供电电源输出220V电压接到配电终端RS485通信端子上，通过误接线状态下配电终端的状态，实现对配电终端RS485通信接口防误接线功能的检测。