配網(wǎng)終端安全檢測平臺的部署

可部署在主站交換機(jī)上，對各個主站服務(wù)器進(jìn)行漏洞檢查，同時檢測是否有非授權(quán)設(shè)備接入網(wǎng)絡(luò)，檢測交換機(jī)端口配置等?？刹渴鹪谇爸脭?shù)據(jù)采集交換機(jī)上，對配電終端及采集服務(wù)器進(jìn)行檢測，還可檢測101、104協(xié)議的加密認(rèn)證情況，檢測是否有非授權(quán)設(shè)備接入網(wǎng)絡(luò)，檢測交換機(jī)端口配置等。通過掃描等方式對的遠(yuǎn)程或本地計算機(jī)系統(tǒng)、配電終端設(shè)備的安全脆弱性進(jìn)行檢測，并可為系統(tǒng)安全人員提供詳細(xì)的說明信息及安全修復(fù)建議，以保障配電自動化系統(tǒng)的安全健康運(yùn)行。

終端檢測潛在的優(yōu)勢

智能檢測，洞察威脅本質(zhì)

深信服EDR通過人工智能持續(xù)學(xué)習(xí)、自我進(jìn)化能力實現(xiàn)無特征檢測，真正洞察威脅本質(zhì)，能夠更有效的鑒定未知病毒。利用深度學(xué)習(xí)訓(xùn)練數(shù)千維度的算法模型，多維度的檢測技術(shù)，應(yīng)用高檢出率和低誤報率的算法模型，并使用線上海量大數(shù)據(jù)的運(yùn)營分析，用特征訓(xùn)練不斷完善算法。與此同時，輔以信譽(yù)庫加上行為分析、基因特征等技術(shù)，構(gòu)建完善的防御體系，預(yù)防、有效檢測。

終端檢測有哪些優(yōu)勢

應(yīng)用網(wǎng)絡(luò)安全產(chǎn)品，是為了能夠有效應(yīng)對安全事件，及時止損。深信服EDR能夠幫助用戶及時、地響應(yīng)處置安全威脅。一方面，深信服EDR可根據(jù)檢測命中的威脅內(nèi)容，進(jìn)行迅捷處置。區(qū)別于傳統(tǒng)終端安全的文件隔離方式，深信服EDR提供基于文件、機(jī)器、群組等處置手段。隔離響應(yīng)手段包括：終端主機(jī)隔離、業(yè)務(wù)組隔離、文件信任、文件隔離、文件刪除、文件恢復(fù)等。另一方面，安全建設(shè)不是孤立的，終端安全作為安全建設(shè)的關(guān)鍵一環(huán)，應(yīng)能夠與其他安全設(shè)備聯(lián)動進(jìn)行協(xié)同響應(yīng)。深信服EDR通過智慧協(xié)同、自動處置，形成立體防護(hù)能力，幫助用戶快速封堵威脅，縮短威脅在用戶環(huán)境的發(fā)現(xiàn)和處置時間。

配電終端的功能檢測

1）電源斷相

檢測平臺能對電源模塊控制調(diào)節(jié)供電電源斷相，并采集電源斷相狀態(tài)下的配電終端運(yùn)行狀態(tài)，檢測配電終端在電源斷相狀態(tài)下是否能夠正常工作。

2）后備電源管理

檢測平臺能對電源模塊進(jìn)行控制實現(xiàn)裝置電源的通斷，通過直流采集接口采集后備電源的數(shù)據(jù)，實現(xiàn)配電終端后備電源功能檢測。

3）配套電源的帶載能力

檢測平臺能控制負(fù)載模擬配電終端配套電源在通信或開關(guān)動作過程中的狀態(tài)，實現(xiàn)對配電終端配套電源的帶載能力檢測。

4） 通信規(guī)約一致性

檢測平臺能模擬主站提供規(guī)約接口，根據(jù)公司配電自動化DL/T 634.5101-2002規(guī)約實施細(xì)則、公司配電自動化DL/T634.5104-2009規(guī)約實施細(xì)則，實現(xiàn)對配電終端通訊規(guī)約的一致性檢測。

5）RS485通信接口防誤接線

檢測平臺能控制供電電源輸出220V電壓接到配電終端RS485通信端子上，通過采集誤接線狀態(tài)下配電終端的狀態(tài)，實現(xiàn)對配電終端RS485通信接口防誤接線功能的檢測。