检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞修复策略 IoTDA漏洞修复周期 SDK漏洞： 针对IoTDA提供的SDK所涉及的漏洞会根据风险等级在修复时间内对外发布修复版本，由客户自行升级SDK版本进行修复。 其他漏洞： 按照版本正常升级流程解决。 修复声明 为了防止客户遭遇不当风险，除漏洞背景信息、漏洞详情、漏洞原理
漏洞公告 漏洞修复策略
设备与物联网平台之间，未使用加密协议建立安全连接，可能导致中间人劫持、重放攻击，会对业务造成影响。 使用不安全的TLS版本协议 不安全的TLS协议版本（TLS v1.0、v1.1）存在可被利用的安全漏洞，可能会造成设备数据泄露等安全风险。 使用不安全的加密算法套件 当前主要检测包含以下几种不安全的加密算法套件：
IDEA开发工具。若未安装请参考安装IntelliJ IDEA。 安装IntelliJ IDEA 访问IntelliJ IDEA官网，选择合适系统的版本下载。（本文以windows 64-bit系统IntelliJ IDEA 2019.2.3 Ultimate为例）。 下载完成后，运行安装文件，根据界面提示安装。
查看设备日志属性设置成功 在平台下发ringAlarm命令，查看设备日志看到ringAlarm命令被调用，并且成功上报响应。 版本更新说明 表1 ArkTS语言SDK版本更新说明 版本号 变更类型 功能描述说明 0.0.1 新增功能 提供对接华为云物联网平台能力，方便用户实现接入、设备管理、命令下发等业务场景
安装Postman。 访问Postman官网，下载并安装Windows 64位Postman最新版本。 安装Postman依赖.NET Framework 4.5组件。 如需下载Windows 32位Postman最新版本，访问此处下载。 填写邮箱、用户名和密码注册Postman。 导入Postman环境变量。
设备上报软固件版本 功能介绍 设备上报软固件版本信息。 Topic 上行: $oc/devices/{device_id}/sys/events/up 参数说明 字段名 必选/可选 类型 参数描述 object_device_id 可选 String 参数解释： 网关设备上报时，
平台下发获取版本信息通知 功能介绍 平台下发获取版本信息通知。 Topic 下行: $oc/devices/{device_id}/sys/events/down 参数说明 字段名 必选/可选 类型 参数描述 object_device_id 可选 String 参数解释： 平台
语法。 开发环境 本示例所使用的开发环境为.NETFramework 4.6.2版本，.Net SDK 6.0.421版本。请前往.NET官网下载。安装成功之后可以通过以下命令查看.Net SDK版本。 dotnet -v 添加依赖 本示例使用C#语言的Mqtt依赖为MQTTnet和MQTTnet
发环境。 华为云 Php SDK 支持 PHP 5.6、PHP6、PHP7版本，不支持PHP8 版本，在运行前可执行 php --version 检查当前 Php 的版本信息，如果安装了PHP其他语言的版本，运行PHP SDK可能会报错。 安装composer curl -sS https://getcomposer
离线开发的插件需要先通过编解码插件检测工具调测，根据检测工具的测试结果来进行修改。 离线开发的插件部署失败？ 请使用编解码插件检测工具对插件进行检测。 根据检测工具返回的错误码进行处理，错误码处理建议详见检测工具包内的《IoT编解码插件检测工具使用说明》。 离线开发的插件上传失败？
IAM用户访问API提示没有权限？(是否区分版本？) 2020/04/23设备接入服务上线了细粒度策略权限控制，如果未对IAM用户授予IoTDA的权限，使用IAM用户访问设备接入资源提示没有权限，返回"Operation not allowed. The user does not
NET开发环境。 华为云.NET SDK适用于： .NET Framework 4.5 及其以上版本。 .NET Standard 2.0 及其以上版本。 C# 4.0 及其以上版本。 使用 .NET CLI 工具安装SDK dotnet add package HuaweiCloud
本示例使用的开发环境为.NETFramework V4.6及以上版本。 获取SDK 1、在工程目录上单击鼠标右键打开"管理NuGet程序包" 2、在"NuGet管理器"中搜索到"AmqpNetLite"后安装所需版本 代码示例 Demo中涉及的参数说明，请参考AMQP客户端接入说明。
物联网平台向设备下发查询设备软件版本的命令，查询成功后，物联网平台根据升级的目标版本判断设备是否需要升级。（第4步等待设备上报软件版本，超时时间为3分钟） 如果返回的软件版本信息与升级的目标版本信息相同，则升级流程结束，不做升级处理。 如果返回的软件版本信息与升级的目标版本信息不同，则继续进行下一步的升级处理。
件出现安全漏洞、软件bug维护、自身功能优化、以及设备性能改良等需更新固件时，在线升级功能就尤为重要。本文档通过MQTT.fx模拟固件设备，使用华为云平台对该固件进行设备升级。 软件升级流程和固件升级流程一样，只是在设备上报版本号时对应参数字段不一样。固件升级上报版本号对应参数字
企业自行构建，自建集群通常不具备容灾能力，业务双活、容灾设备投入大，投入和收益通常不成正比。 漏洞修复 建立有一整套漏洞管理体系和专门的安全研究部门，从漏洞研究，发现，跟踪，修复，有一整套体系保证漏洞的及时修复。 大部分企业没有建立漏洞的管理机制，对漏洞更新不及时，很容易被攻击，很多企业被攻击，数据被窃取也没有感知到。
开发环境 Python 3.0及更高版本。本示例使用了Python 3.9版本。 下载SDK 本示例使用的Python语言的AMQP SDK为python-qpid-proton(本示例使用版本为0.37.0)，可以通过以下命令安装最新版本SDK。 pip install python-qpid-proton
开发环境 本示例所使用的开发环境为Node.js 8.0.0及以上版本。请前往Node.js官网下载。安装成功之后可以通过以下命令查看node版本。 node --version 如果能够查询到node版本，且版本高于8.0.0则代表安装成功。 代码示例 在本地计算机创建一个Ja
编解码插件样例 编解码插件的代码样例工程，开发者可以基于该样例工程进行二次开发。 编解码插件开发样例 编解码插件检测工具 用于检测离线开发的编解码插件的编解码能力是否正常。 编解码插件检测工具 NB-IoT设备模拟器 用于模拟以CoAP/LWM2M协议接入物联网平台的NB设备，实现数据上报和命令下发功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
