配网终端安全检测平台功能特性

漏洞扫描：对常见漏洞进行扫描，报告扫描结果，并提出具体解决方案。

端口快速扫描：快速扫描局域网中设备的端口开放情况，同时关联开放端口所对应的服务类型。

弱密码检测：配电终端安全检测平台自带弱密码字典，同时支持用户自定义字典。支持对FTP，***B，Telnet和SSH等进行弱密码检测。

定时扫描：可自定义扫描时间和扫描周期，可在系统中长期部署，定期对系统进行安全检查。

协议认证及加密测试：具有协议认证及加密测试功能。

非***设备接入检测：可配置白名单***设备，当有其它设备接入网络时，将对其进行告警并记录IP、MAC等关键信息。

交换机端口检查：可检查交换机的端口开闭状态。

管理员权限管理：平台管理员权限分为超级管理员、超级审计员、配置管理员和审计管理员四种类型。

日志管理：具备管理日志、认证日志等功能，可通过日志了解登录详情及系统健康状态。

配网终端安全检测平台的简单概述

深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。

配电终端非故障停电区的搜索方法及确认过程

1)由根节点开始依次向下游相邻子节点发送停电区搜索指令。

2)相关节点接收指令后，判断是否满足搜索停止条件，若不满足则将指令向下游相邻子节点转发，以此类推，直至满足搜索停止条件。

3)搜索停止条件为STU对应的开关为末端分支开关、联络开关、处于分闸状态且不可操作的开关。

1)信息返回确认从停止搜索的各节点即停电区域内各叶子节点开始，向父节点依次传递有无可用来进行供电***的电源点信息。

2)中间节点接收所有子节点信息并进行判断，然后将后代有无电源点信息向父节点发送，依次类推。另外，信息返回至分支点时，需在分支点处对各分支是否具备供电***条件进行标记。

3)确认信息返回根节点后，由根节点进行区域类型判断，若后代无电源点说明此区域不具备***条件，不再继续进行供电***操作，否则进行第二步，确定实际可***供电的范围。