配網(wǎng)終端安全檢測平臺優(yōu)勢和亮點

終端與網(wǎng)絡智能協(xié)同，安全云腦實時威脅情報賦能，形成涵蓋云端、邊界、端點的上中下立體防御架構，在提升內(nèi)網(wǎng)防御能力的同時，減少病毒駐留時間，大幅提升安全運維效率。

      利用主機訪問控制技術，提供對業(yè)務安全域之間、業(yè)務安全域內(nèi)不同應用角色之間、業(yè)務安全域內(nèi)相同應用角色之間的訪問控制策略配置，實現(xiàn)終端管理可視可控。

通過包括人工智能檢測引擎、安全云腦在內(nèi)的多維度漏斗型檢測框架，對終端進行檢測，實現(xiàn)輕量客戶端部署的同時可以有效保障病毒檢測查殺效率。

傳統(tǒng)終端防護能力缺失問題

病毒查殺方式滯后：

傳統(tǒng)基于病毒特征庫進行殺毒的方式效果面臨挑戰(zhàn)。一方面，新病毒的檢測查殺呈現(xiàn)被動、后知后覺的特點；另一方面，由于本地病毒特征庫有限，數(shù)量增加跟不上已知病毒樣本的變異速度，所以殺毒基本需依賴云查殺，這將導致隔離網(wǎng)絡環(huán)境下檢測能力驟降。

缺乏快速響應機制，響應速度慢：

文件隔離處置措施較為單一，威脅駐留時間長，對業(yè)務影響大。

未形成一體化防護，防護能力分散：

兼容性與普適性不達標，不同系統(tǒng)主機需采用不同的防護方案，導致管理維護工作量大。

配網(wǎng)終端安全檢測系統(tǒng)的檢測方法

1.檢測用戶選擇檢測項目；在選擇過程中，用戶可以點擊全選、反選以及取消等按鈕做便捷操作，在用戶選擇檢測項目后，系統(tǒng)即形成一個檢測項目場景組，等待后面的檢測動作；

2.檢測過程的執(zhí)行與控制；用戶點擊檢測開始，系統(tǒng)即按順序執(zhí)行檢測項目，用戶點擊檢測暫停，系統(tǒng)隨即保存當前檢測斷面，等待后續(xù)動作，如果用戶點擊檢測開始，系統(tǒng)即從之前的檢測斷面繼續(xù)進行檢測過程；如果用戶點擊檢測終止，則系統(tǒng)結束檢測過程，用戶也可以隨時使用檢測終止功能，此時系統(tǒng)將恢復成初始狀態(tài)；

3.檢測結果的自動化研判；檢測系統(tǒng)為每一個檢測項目提供具體的檢測結果判斷邏輯，以業(yè)務安全擴展功能符號驗證中的身份認證為例，檢測系統(tǒng)首先從密碼機中獲取8字節(jié)的主站隨機數(shù)r1，將其打包生成主站身份認證報文發(fā)送至被測終端；