配电终端安全检测公司来电咨询 国泰网信科技

终端检测的一体化管理

组织单位只有掌握了自身资产状况，以及自身业务的安全状况，才能从容不迫的应对风险。深信服EDR采用一体化统一管理方式应用，兼容不同终端/服务器形态、操作系统类型，全类型资产策略一体化，并辅以多层次威胁检测、Web后门检测、网络检测、攻击检测、基线合规检测、热点事件IOC检测等手段，确保终端具备更为的防护能力，也使得每一台终端上的资产信息更加清晰，便于管理。

配网终端安全检测系统的检测方法

1.检测用户选择检测项目；在选择过程中，用户可以点击全选、反选以及取消等按钮做便捷操作，在用户选择检测项目后，系统即形成一个检测项目场景组，等待后面的检测动作；

2.检测过程的执行与控制；用户点击检测开始，系统即按顺序执行检测项目，用户点击检测暂停，系统随即保存当前检测断面，等待后续动作，如果用户点击检测开始，系统即从之前的检测断面继续进行检测过程；如果用户点击检测终止，则系统结束检测过程，用户也可以随时使用检测终止功能，此时系统将恢复成初始状态；

3.检测结果的自动化研判；检测系统为每一个检测项目提供具体的检测结果判断逻辑，以业务安全扩展功能符号验证中的身份认证为例，检测系统首先从密码机中获取8字节的主站随机数r1，将其打包生成主站身份认证报文发送至被测终端；

配网终端检测的技术特征

包括应用层、逻辑层和传输及接口层，所述应用层将用户输入的相关信息、所述逻辑层和传输及接口层依次连接，其中：应用层包含用户、权限日志模块、安全检测模块和检测控制模块组成，用户、权限日志模块用于存储和管理用户的信息和权限，安全检测模块用于检测相应的功能模块信息、并将验证信息反馈给用户，检测控制模块用于将控制检测过程形成的结果以报告。

配电终端非故障停电区的搜索方法及确认过程

1)由根节点开始依次向下游相邻子节点发送停电区搜索指令。

2)相关节点接收指令后，判断是否满足搜索停止条件，若不满足则将指令向下游相邻子节点转发，以此类推，直至满足搜索停止条件。

3)搜索停止条件为STU对应的开关为末端分支开关、联络开关、处于分闸状态且不可操作的开关。

1)信息返回确认从停止搜索的各节点即停电区域内各叶子节点开始，向父节点依次传递有无可用来进行供电恢复的电源点信息。

2)中间节点接收所有子节点信息并进行判断，然后将后代有无电源点信息向父节点发送，依次类推。另外，信息返回至分支点时，需在分支点处对各分支是否具备供电恢复条件进行标记。

3)确认信息返回根节点后，由根节点进行区域类型判断，若后代无电源点说明此区域不具备恢复条件，不再继续进行供电恢复操作，否则进行第二步，确定实际可恢复供电的范围。