检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞公告 漏洞修复策略
漏洞修复策略 IoTDA漏洞修复周期 SDK漏洞： 针对IoTDA提供的SDK所涉及的漏洞会根据风险等级在修复时间内对外发布修复版本，由客户自行升级SDK版本进行修复。 其他漏洞： 按照版本正常升级流程解决。 修复声明 为了防止客户遭遇不当风险，除漏洞背景信息、漏洞详情、漏洞原理
选择“云网关”，单击“新增云网关” 。端口填写为“8890”。镜像选择镜像名称为“protocol-plugin-hj212”的镜像。 图2 泛协议-部署成功HJ212 防火墙放通8890端口（TCP）。 父主题： HJ212协议接入
选择“云网关”，单击“新增云网关” 。端口填写为“8898”。镜像选择镜像名称为“protocol-plugin-sl651”的镜像。 图2 泛协议-部署成功SL651 防火墙和安全组需要放通8898端口（TCP）。 父主题： SL651协议接入
升级实践流程 图2 MQTT设备升级流程 开发环境 软件：华为云（已开通设备接入服务）、win7及以上版本的64位操作系统（本文以windows 10 64-bit系统调试）、MQTT.fx模拟器。 前提条件 已注册华为云官方账号。未注册可单击注册页面完成注册。 已完成实名制认证。
如何排查设备鉴权失败问题？ 检查是否网络问题。使用常用的网络检查命令ping、telnet、traceroute检查网络是否正常，如果网络不正常请检查下本地防火墙策略。 检查设备证书或信息，设备id，设备密钥是否正确。 进入设备接入控制台，选择“设备 > 所有设备”，单击具体设备，启动“消息跟踪”，可以查看是否有相关日志进行详细排查
选择“云网关->新增云网关”。端口填写为“8888”。镜像选择镜像名称为“protocol-plugin-jt808”的镜像。 图2 泛协议-新增云网关(托管) 防火墙放通南向8888端口（TCP）。 父主题： JT808协议接入
单端口和IP才能实现下发安全配置。 物联网平台安全检测与离线分析功能支持开启后手动关闭，页面中单击“关闭功能”，关闭后不再提供该能力，如想再使用，可单击“开启功能”。 图6 异常检测-关闭 开启安全检测功能后，物联网平台即会开始对设备进行安全检测，安全检测最多保持近7天的数据，支
的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全
企业自行构建，自建集群通常不具备容灾能力，业务双活、容灾设备投入大，投入和收益通常不成正比。 漏洞修复 建立有一整套漏洞管理体系和专门的安全研究部门，从漏洞研究，发现，跟踪，修复，有一整套体系保证漏洞的及时修复。 大部分企业没有建立漏洞的管理机制，对漏洞更新不及时，很容易被攻击，很多企业被攻击，数据被窃取也没有感知到。
时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产
数据转发”，单击“创建规则”。 参考下表参数说明，填写规则内容，填写完成后单击“创建规则”。 表4 创建规则 参数名 参数说明 规则名称 创建的规则名称。 规则描述 对该规则的描述。 数据来源 选择“运行日志” 触发事件 选择数据来源后，自动匹配触发事件。 资源空间 您可以选择单个资源空间或所有资源空间。
输入mqtt连接参数后单击“调试”查看调试结果。注意：使用系统标准格式的clientId平台会校验username参数与clientId前缀一致。 图3 自定义模板-调试 设备调试成功后单击“激活”启用模板，一旦激活模板所有设备鉴权将使用该模板，且已激活状态下的模板不能修改，后
主题：自定义。 SASL认证：若开启SASL认认证，则用户名和密码，填写您在购买Kafka实例中输入的SASL用户名和密码。 Kafka安全协议：开启SASL认证后，Kafka安全协议选择您购买的Kafka实例中支持的安全协议。 SASL认证机制：若开启SASL认证后，则SASL认证机制选
物联网平台不会保存用户输入的用户名和密码，仅透传给设备。 图2 远程登录-选择设备 单击确定后，您将看到如下远程控制台页面，界面提示等待设备开启SSH功能。 图3 远程登录-等待设备开启SSH功能 登录成功后，您将看到如下远程控制台页面，您可根据设备本身功能对设备进行管理。 图4 远程登录-远程登录成功
字段名 必选/可选 类型 参数描述 service_id 必选 String 参数解释： 系统字段。 取值范围： 固定为："$log"。 event_type 必选 String 参数解释： 系统字段。 取值范围： 固定为："log_report"。 event_time 可选 String
软固件包上传 概述 软件（Software）一般分为系统软件和应用软件，系统软件实现设备最基本的功能，比如编译工具、系统文件管理等；应用软件可以根据设备的特点，提供不同的功能，比如采集数据、数据分析处理等。软件升级又称为SOTA（SoftWare Over The Air），是指
查看审计日志 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
单击设备对应的“删除”。 说明： 删除设备后，设备的相关数据也会被删除，请谨慎操作。 如果需要删除的设备数量较多，为方便节省时间，您可以调用创建批量任务接口，或者在控制台批量删除设备。详细请参考批量删除设备。 冻结设备 单击设备对应的“冻结”。 说明： 设备冻结后不能再连接上线，当前仅支持冻结与平台直连的设备。
账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用设备接入服务（IoTDA）的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
