t安装目录下的文件。为生成故障定位数据，需要修改系统注册表的对应设置。 华为乾坤将为病毒样本文件、故障定位数据采取必要的安全措施。您享有删除病毒样本文件、故障定位数据的权利。对于您权利的行使，如有疑问请通过工单联系我们。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 智能终端安全”。

查看更多 →

Println(err) } } 更多编程语言的SDK代码示例，请参见 API Explorer 的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题： 威胁情报管理

查看更多 →

登录华为乾坤控制台，选择“ > 我的服务 > 智能终端安全”。 在右上角菜单栏选择“威胁事件”。 在“高级威胁”区域单击“查看更多”，进入对应威胁事件的处理界面。 图1 高级威胁处置界面 参考处置建议，并结合实际情况，对高级威胁事件进行处置。 不同类型的高级威胁事件，支持的处置能力不同。单击具

查看更多 →

检索威胁信息 检索IP 检索 域名 检索文件 检索漏洞 父主题： 用户指南

查看更多 →

设备管理”，在“设备分组”页签中选择要添加子分组的设备分组。 添加的子分组要与需要添加到子分组中的设备在同一应用下。 单击设备分组名称右侧的。 在创建分组弹窗中配置设备分组相关信息，完成后单击“确认”。 表2 子分组信息配置 参数 配置说明 父组 子分组所属的父分组信息。 分组名称 填写设备分组的名称，根据规划自

查看更多 →

获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 Instance-Id 否 String 参数说明：实例ID。物理多租下各实例的唯一标识，建议携带该参数，在使用专业版时

查看更多 →

行下发，平台收到前一个命令的响应（模组自动回复的ACK）才会下发后一个命令，保证串行性，不保证实时性。 此接口适用于使用LWM2M/CoAP协议接入的设备，例如NB-IoT设备。 接口功能 支持第三方应用向LWM2M/CoAP设备下发命令，实现对设备的控制。支持物联网平台立即下发命令和缓存下发命令。

查看更多 →

处置威胁事件 事件概览 外部攻击源 失陷主机 恶意文件 父主题： 用户指南

查看更多 →

处置威胁事件 处置病毒文件 处置勒索事件 处置挖矿木马 处置高级威胁 父主题： 用户指南

查看更多 →

什么是威胁信息 当前企业面临的挑战 随着企业数字化的推进，网络在企业运营中的重要性提升到了前所未有的高度，与此同时，网络安全形势日趋严峻，传统防御策略已无法有效应对。 攻击手法、工具等不断变化，根据经验构建的传统防御策略缺少有效的威胁信息作为决策依据。 企业面对海量的、杂乱无章的威胁

查看更多 →

威胁信息标签说明 概念 IP和域名威胁信息标签 文件威胁信息标签 父主题： 用户指南

查看更多 →

指用于发起分布式拒绝服务攻击的恶意软件。 Dos 拒绝服务 黑 指用于发起拒绝服务攻击的恶意软件 RAT 远控工具 黑 指能够通过远程攻击者发出的命令控制计算机的恶意软件。 Clicker 点击器 黑 指用于访问特定网页的恶意软件，通常通过高频的访问增加网页的访问量并以此增加广告收入。

查看更多 →

Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题： 威胁情报管理

查看更多 →

应用 服务器 可调用此接口在物联网平台上创建设备组，并把设备归类到不同的设备组内，进行分组管理。在对设备进行某些操作时（如升级设备软固件、批量下发命令等），可通过设备组来指定要进行操作的设备。一个设备只能归属一个设备组。StatusCode: 200 ok

查看更多 →

行下发，平台收到前一个命令的响应（模组自动回复的ACK）才会下发后一个命令，保证串行性，不保证实时性。 此接口适用于使用LWM2M/CoAP协议接入的设备，例如NB-IoT设备。 接口功能 支持第三方应用向LWM2M/CoAP设备下发命令，实现对设备的控制。支持物联网平台立即下发命令和缓存下发命令。

查看更多 →

设备Profile文件中定义了物联网平台可向设备下发的命令，应用服务器可调用此接口向设备下发命令，配置或修改设备的服务属性，以实现对设备的控制。物联网平台有两种命令下发机制：立即下发：平台收到命令后立即下发给设备，保证实时性，不保证串行性。缓存下发：平台收到命令后缓存起来，在设备可达时排队串行下发，平台收到前一个命令的响应（模组自动回复的

查看更多 →

网络日志攻击来源分布 近7天 每小时 近7天弹性公网IP被攻击的情况，按照攻击的源IP进行聚合统计，按照聚合后的统计次数由多到少取前五名。 Top5 应用告警攻击来源分布 近7天 每小时 近7天网站被攻击的情况，按照攻击的源IP进行聚合统计，按照聚合后的统计次数由多到少取前五名。 图5 攻击来源分布

查看更多 →

展示用户主动查询和边界防护与响应服务主动防御，两种使用场景下的威胁信息查询统计。 客户威胁分析 展示用户查询命中的威胁信息数据。 TOP5威胁类型查询分布 展示近7/30天用户主动查询的威胁信息的类型分布状况。 TOP5攻击源IP区域分布 展示近7/30天内，威胁信息中攻击源IP地理位置的分布状况。 猜您关注 IPS（Intrusion

查看更多 →

边界防护与响应”。 在右上角菜单栏选择“威胁事件”，可以查看到已经上报到华为乾坤的威胁事件，此时说明华为乾坤能够正常接收设备的威胁日志。 查看后即可在华为乾坤控制台处理安全事件，具体操作请参见《用户指南》中的“处置威胁事件”章节。 父主题： 部署指南

查看更多 →

查看威胁信息预警 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 威胁信息服务”。 在右上角菜单栏选择“安全研究”，查看威胁预警列表。 父主题： 用户指南

查看更多 →

设备组数目达到限制。 处理建议：请检查已创建的设备组数量是否已达到License限定的数量上限。 400 100609 Too much devices to add. 添加太多设备至设备组。 处理建议：请确认deviceIds中的设备ID数量在maxDevNum设置值的范围内。 400 50400

查看更多 →