物联网平台企业版实例提供安全威胁检测功能，可持续检测设备的安全威胁。本文介绍具体的威胁检测项，及如何查看并处理检测出的威胁。
检测项说明
| 检测项 | 说明 |
|---|---|
| 设备连接未加密 | 设备与物联网平台之间，未使用加密协议建立安全连接，可能导致中间人劫持、重放攻击，会对业务造成影响。 |
| 低版本TLS协议 | 低版本TLS协议（TLS v1.0、v1.1）存在可被利用的安全漏洞，可能会造成设备数据泄露等安全威胁。 |
| 设备身份信息泄漏和冲突 | 多个设备使用同一个身份信息，会造成设备不能稳定在线、设备数据泄露等安全威胁。 |
| 设备身份信息泄露（一型一密） | 在一型一密场景中，多个设备使用同一个身份信息，会造成设备不能稳定在线、设备数据泄露等安全威胁。 |
| 设备身份暴力破解 | 设备被暴力破解，导致身份信息泄露，会造成正常设备被迫下线、业务数据被窃取等安全威胁。 |
| 设备身份验证失败 | 设备身份认证信息错误，导致设备无法上线，可能会对业务造成影响。 |
| 设备异地连接检测 | 物联网设备短期内在多个不同的城市上线，并且存在频繁上下线的情况。
多个设备使用同一个身份信息或设备身份信息泄露，均会导致上述情况发生，造成设备数据泄露等安全威胁。 注意 此检测项的检测功能默认关闭。您可根据实际需求，开启该项检测功能。
开启方法：在IoT安全中心控制台的页面，单击任务管理，在任务管理面板，单击设备异地连接检测操作栏的启用。 |
查看和处理威胁
- 在实例概览页，找到并单击企业版实例名称，进入实例详情页面，查看安全威胁检测概览。
- 在威胁列表页面，查看存在威胁的设备列表，及其威胁类型、处理状态等。您可搜索产品名称、设备名称，或选择时间后，进行查看。
- 在威胁列表中，单击威胁项的查看，获取详细的威胁信息。
- 回到威胁列表，单击未处理状态威胁项的处理，查看修复建议。
- 根据建议修复设备后，选择已处理，单击确定。威胁项的处理状态更新为已处理。
您可开启安全威胁通知，通过邮件方式及时获取物联网平台安全中心的检测结果。具体操作，请参见通知设置。