配網(wǎng)終端安全檢測平臺功能特性

漏洞掃描：對常見漏洞進行掃描，報告掃描結(jié)果，并提出具體解決方案。

端口快速掃描：快速掃描局域網(wǎng)中設(shè)備的端口開放情況，同時關(guān)聯(lián)開放端口所對應(yīng)的服務(wù)類型。

弱密碼檢測：配電終端安全檢測平臺自帶弱密碼字典，同時支持用戶自定義字典。支持對FTP，SMB，Telnet和SSH等進行弱密碼檢測。

定時掃描：可自定義掃描時間和掃描周期，可在系統(tǒng)中長期部署，定期對系統(tǒng)進行安全檢查。

協(xié)議認證及加密測試：具有協(xié)議認證及加密測試功能。

非授權(quán)設(shè)備接入檢測：可配置白名單授權(quán)設(shè)備，當(dāng)有其它設(shè)備接入網(wǎng)絡(luò)時，將對其進行告警并記錄IP、MAC等關(guān)鍵信息。

交換機端口檢查：可檢查交換機的端口開閉狀態(tài)。

管理員權(quán)限管理：平臺管理員權(quán)限分為超級管理員、超級審計員、配置管理員和審計管理員四種類型。

日志管理：具備管理日志、認證日志等功能，可通過日志了解登錄詳情及系統(tǒng)健康狀態(tài)。

終端檢測潛在的優(yōu)勢

智能檢測，洞察威脅本質(zhì)

深信服EDR通過人工智能持續(xù)學(xué)習(xí)、自我進化能力實現(xiàn)無特征檢測，真正洞察威脅本質(zhì)，能夠更有效的鑒定未知病毒。利用深度學(xué)習(xí)訓(xùn)練數(shù)千維度的算法模型，多維度的檢測技術(shù)，應(yīng)用高檢出率和低誤報率的算法模型，并使用線上海量大數(shù)據(jù)的運營分析，用特征訓(xùn)練不斷完善算法。與此同時，輔以信譽庫加上行為分析、基因特征等技術(shù)，構(gòu)建完善的防御體系，預(yù)防、有效檢測。

終端檢測的一體化管理

組織單位只有掌握了自身資產(chǎn)狀況，以及自身業(yè)務(wù)的安全狀況，才能從容不迫的應(yīng)對風(fēng)險。深信服EDR采用一體化統(tǒng)一管理方式應(yīng)用，兼容不同終端/服務(wù)器形態(tài)、操作系統(tǒng)類型，全類型資產(chǎn)策略一體化，并輔以多層次威脅檢測、Web后門檢測、網(wǎng)絡(luò)檢測、攻擊檢測、基線合規(guī)檢測、熱點事件IOC檢測等手段，確保終端具備更為的防護能力，也使得每一臺終端上的資產(chǎn)信息更加清晰，便于管理。

配電自動化終端的建設(shè)成效

配電自動化終端安裝以前，一旦挖玉沖線路某處發(fā)生故障，35千伏大普安變電站內(nèi)10千伏挖玉沖線路斷路器就會跳閘，整條線路全部處于停電狀態(tài)。接到停電信息后，報修人員只能在挖玉沖線路52號桿的斷路器處，采用分段試供的方法縮小故障范圍，然后進行分段查找。配電自動化終端建設(shè)提高了10千伏配電線路故障切除能力，實現(xiàn)了遠方操作功能，增強了配電供電可靠性。據(jù)悉曲靖供電局師宗縣2018-2019配電自動化終端建設(shè)工程共涉及師宗縣9個鄉(xiāng)鎮(zhèn)（街道），61條10千伏配電線路。計劃安裝智能真空斷路器142套，架空型故障指示器73套，電纜型故障指示器5套。截止目前已安裝63臺智能真空斷路器，完成進度為44.36%。