OneNET Studio 简介
产品介绍
快速入门
设备接入与管理
设备接入流程
创建产品
开发产品物模型
数据解析
创建设备
转移设备
文件管理
远程配置
标准协议接入
泛协议接入
物模版库
生态接入认证
应用开发
应用开发流程
新建项目
添加设备
设备分组
场景联动
应用数据流转
应用API
运维监控
数据可视化
边缘计算
人工智能AI
位置定位
语音通话
工业互联网标识
权限管理
服务协议
更新日志
使用说明
安全鉴权
错误码
SDK下载
设备管理类
应用开发类
应用长连接
规则引擎（新）
项目概况
项目集成产品列表
项目集成设备列表
项目添加设备
项目移除设备
分组创建
分组删除
分组编辑
分组详情
分组列表
分组设备添加
分组设备移除
设备详情
设备状态查询
设备状态记录查询
设备属性设置
设备属性获取
设备属性期望设置
设备属性期望查询
设备属性期望删除
设备操作日志查询
设备最新数据查询
设备属性记录查询
设备事件记录查询
设备服务调用
设备服务执行记录查询
设备文件上传
设备文件下载
设备文件删除
账户文件列表查询
账户文件存储空间查询
账户设备文件数量查询
场景联动规则创建
场景联动规则编辑
场景联动规则详情
场景联动规则列表
场景联动触发日志
LwM2M-IPSO类
设备防御
1.功能概述
设备防御可提供设备异常行为监测能力，利用平台内置规则对设备配置和数据进行判断，全方位检测设备异常行为，及时发现潜在的异常风险并提醒和通知用户，实现设备异常快速响应，降低设备故障风险，保障设备正常运转。
2.任务管理
1.登录 OneNET Studio 控制台，左侧导航栏选择 运维监控>设备防御。
2.在任务管理标签页，查看任务列表，目前支持4类任务。
| 任务项 | 说明 |
|---|---|
| 设备身份重复检测 | 设备重复登录，会造成设备不能稳定在线、设备数据丢失等安全威胁。 |
| 设备身份验证失败检测 | 设备身份认证信息错误，导致设备无法上线，可能会对业务造成影响。 |
| 低版本TLS协议检测 | 低版本TLS协议（TLS v1.0、v1.1）存在可被利用的安全漏洞，可能会造成设备数据泄露等安全威胁。 |
| 连接未加密检测 | 设备与物联网平台之间，未使用加密协议建立安全连接，可能导致中间人劫持和攻击，会对业务造成影响。 |
4.针对某一项任务，可以选择启用或者禁用，任务启用后平台会自动检测您的设备状况，并通过威胁列表展示检测到的设备威胁信息。
图1 任务列表
3.威胁列表
在启用设备防御任务后，系统会根据任务的检测范围，完成威胁检测和统计。用户可以在威胁列表管理全部威胁信息。
1.在威胁列表标签页，可以查看全部威胁。
图2 威胁列表
2.威胁列表支持查看产品名称、设备名称等信息，同时可以通过威胁处理状态、威胁严重等级、威胁时间范围进行筛选。
3.针对已经检测到的设备威胁信息，您可以在威胁列表操作栏处理威胁信息。支持操作：
| 操作 | 说明 |
|---|---|
| 查看 | 查看该条威胁记录的详细信息。 |
| 处理 | 处理该条威胁记录。 |
| 忽略 | 忽略该条威胁记录。 |
4.在威胁处理页面您可查看修复建议，并对设备异常威胁进行修复。
这篇文档是否帮助您解决了问题?