配网终端安全检测平台功能特性

漏洞扫描：对常见漏洞进行扫描，报告扫描结果，并提出具体解决方案。

端口快速扫描：快速扫描局域网中设备的端口开放情况，同时关联开放端口所对应的服务类型。

弱密码检测：配电终端安全检测平台自带弱密码字典，同时支持用户自定义字典。支持对FTP，***B，Telnet和SSH等进行弱密码检测。

定时扫描：可自定义扫描时间和扫描周期，可在系统中长期部署，定期对系统进行安全检查。

协议认证及加密测试：具有协议认证及加密测试功能。

非***设备接入检测：可配置白名单***设备，当有其它设备接入网络时，将对其进行告警并记录IP、MAC等关键信息。

交换机端口检查：可检查交换机的端口开闭状态。

管理员权限管理：平台管理员权限分为超级管理员、超级审计员、配置管理员和审计管理员四种类型。

日志管理：具备管理日志、认证日志等功能，可通过日志了解登录详情及系统健康状态。

终端检测潜在的优势

智能检测，洞察威胁本质

深信服EDR通过人工智能持续学习、自我进化能力实现无特征检测，真正洞察威胁本质，能够更有效的鉴定未知病毒。利用深度学习训练数千维度的算法模型，多维度的检测技术，应用高检出率和低误报率的算法模型，并使用线上海量大数据的运营分析，用特征训练不断完善算法。与此同时，辅以信誉库加上行为分析、***特征等技术，构建完善的防御体系，预防、有效检测。

终端检测有哪些优势

应用网络安全产品，是为了能够有效应对安全事件，及时止损。深信服EDR能够帮助用户及时、地响应处置安全威胁。一方面，深信服EDR可根据检测命中的威胁内容，进行迅捷处置。区别于传统终端安全的文件隔离方式，深信服EDR提供基于文件、机器、群组等处置手段。隔离响应手段包括：终端主机隔离、业务组隔离、文件信任、文件隔离、文件删除、文件***等。另一方面，安全建设不是孤立的，终端安全作为安全建设的关键一环，应能够与其他安全设备联动进行协同响应。深信服EDR通过智慧协同、自动处置，形成立体防护能力，帮助用户快速封堵威胁，缩短威胁在用户环境的发现和处置时间。

配网终端安全检测系统的检测方法

1.检测用户选择检测项目；在选择过程中，用户可以点击全选、反选以及取消等按钮做便捷操作，在用户选择检测项目后，系统即形成一个检测项目场景组，等待后面的检测动作；

2.检测过程的执行与控制；用户点击检测开始，系统即按顺序执行检测项目，用户点击检测暂停，系统随即保存当前检测断面，等待后续动作，如果用户点击检测开始，系统即从之前的检测断面继续进行检测过程；如果用户点击检测终止，则系统结束检测过程，用户也可以随时使用检测终止功能，此时系统将***成初始状态；

3.检测结果的自动化研判；检测系统为每一个检测项目提供具体的检测结果判断逻辑，以业务安全扩展功能符号验证中的身份认证为例，检测系统首先从密码机中获取8字节的主站随机数r1，将其打包生成主站身份认证报文发送至被测终端；