配网终端检测的特色

1、国内提出适合配电技术特点的101、104通信规约实施细则

2、具有自主知识产权的配电网自动化试验检测平台

3、测试平台具有良好的灵活性和可拓展性

4、自动或手动测试配电自动化设备性能功能及通信规约

5、实现多个设备的同时在线自动测试，采用内存分页磁盘置换技术和复合文件技术，减少内存使用，保障测试过程的长期稳定运行，并实现测试数据的与回放。

6、能通过多种模拟手段，严格检测被测设备的检错、容错能力，及对“雪崩”数据的处理能力。

7、通过多种手段，完成被测设备的对不同数据级别的处理能力的检测。

配网终端安全检测平台的简单概述

深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。

传统终端防护能力缺失问题

病毒查杀方式滞后：

传统基于病毒特征库进行杀毒的方式效果面临挑战。一方面，新病毒的检测查杀呈现被动、后知后觉的特点；另一方面，由于本地病毒特征库有限，数量增加跟不上已知病毒样本的变异速度，所以杀毒基本需依赖云查杀，这将导致隔离网络环境下检测能力骤降。

缺乏快速响应机制，响应速度慢：

文件隔离处置措施较为单一，威胁驻留时间长，对业务影响大。

未形成一体化防护，防护能力分散：

兼容性与普适性不达标，不同系统主机需采用不同的防护方案，导致管理维护工作量大。