四川配電終端安全檢測公司擇優(yōu)推薦 北京國泰網(wǎng)信

配網(wǎng)終端安全檢測平臺功能特性

漏洞掃描：對常見漏洞進行掃描，報告掃描結果，并提出具體解決方案。

端口快速掃描：快速掃描局域網(wǎng)中設備的端口開放情況，同時關聯(lián)開放端口所對應的服務類型。

弱密碼檢測：配電終端安全檢測平臺自帶弱密碼字典，同時支持用戶自定義字典。支持對FTP，SMB，Telnet和SSH等進行弱密碼檢測。

定時掃描：可自定義掃描時間和掃描周期，可在系統(tǒng)中長期部署，定期對系統(tǒng)進行安全檢查。

協(xié)議認證及加密測試：具有協(xié)議認證及加密測試功能。

非授權設備接入檢測：可配置白名單授權設備，當有其它設備接入網(wǎng)絡時，將對其進行告警并記錄IP、MAC等關鍵信息。

交換機端口檢查：可檢查交換機的端口開閉狀態(tài)。

管理員權限管理：平臺管理員權限分為超級管理員、超級審計員、配置管理員和審計管理員四種類型。

日志管理：具備管理日志、認證日志等功能，可通過日志了解登錄詳情及系統(tǒng)健康狀態(tài)。

配網(wǎng)終端安全檢測平臺的部署

可部署在主站交換機上，對各個主站服務器進行漏洞檢查，同時檢測是否有非授權設備接入網(wǎng)絡，檢測交換機端口配置等。可部署在前置數(shù)據(jù)采集交換機上，對配電終端及采集服務器進行檢測，還可檢測101、104協(xié)議的加密認證情況，檢測是否有非授權設備接入網(wǎng)絡，檢測交換機端口配置等。通過掃描等方式對的遠程或本地計算機系統(tǒng)、配電終端設備的安全脆弱性進行檢測，并可為系統(tǒng)安全人員提供詳細的說明信息及安全修復建議，以保障配電自動化系統(tǒng)的安全健康運行。

終端檢測應用哪些場景

（1）終端威脅防御、響應場景

通過在內(nèi)部業(yè)務系統(tǒng)終端部署EDR客戶端，可及時定位已經(jīng)失陷的終端，響應已知、未知終端威脅，避免組織內(nèi)部大面積終端安全事件的爆發(fā)，如病毒全網(wǎng)蔓延。

（2）等級保護建設合規(guī)場景

通過在需要進行等級保護測評的業(yè)務系統(tǒng)服務器上，部署終端安全EDR客戶端，開啟終端安全防護策略，滿足在等保2.0標準中針對主機防病毒﹨補丁、漏洞管理﹨集中管控等安全控制點的合規(guī)要求，幫助用戶實現(xiàn)等級保護二、三級建設。

（3）終端一體化管控場景

通過在不同終端操作系統(tǒng)上部署EDR客戶端，全網(wǎng)通過統(tǒng)一的EDR控制端下發(fā)針對不同終端的安全策略，從而達到組織通過統(tǒng)一終端管控平臺，統(tǒng)一資產(chǎn)管理、終端安全基線管理、終端安全風險管理的要求。