资产发现设置主要对资产进行识别，从而获取到资产的IP、厂商、类型等信息，并在资产列表中进行展示。其中资产范围定义指的是对资产的识别范围进行限制，如果属于该范围内的资产进行识别。如果启用全网终端流量识别功能，即以被动的方式对流量进行识别该范围内的资产类型。如果启用全网终端主动扫描功能，则AF以主动发包的形式，对范围内的资产进行主动扫描，从而获取到资产的相关信息。启用全网终端流量识别功能和启用全网终端主动扫描功能建议二选一开启，不建议同时开启。

被动流量识别

在[物联网安全/资产发现设置]中，选择需要识别的资产范围，并勾选启用全网终端流量识别功能，如下图所示。

主动探测识别

在[物联网安全/资产发现设置]，选择全网终端扫描的资产范围，并勾选启用全网终端主动扫描功能，扫描完成的资产信息会在资产列表中进行展示。如下图所示。

：

不建议在医疗场景下启用全网终端主动扫描，可能会对医疗设备的正常使用产生未知风险！

点击[配置高级选项]，可以对资产的扫描速度或者清除不上线的资产进行配置，如下图所示。

配置步骤

步骤1.进入[安全运营/物联网安全/资产发现]，勾选<启用全网终端主动扫描>，并选择<复用已定义的资产范围>，即复用资产范围定义中的区域和地址。

步骤2.点击<提交>，等待扫描完成。

步骤3.扫描完成后，进入资产列表中查看扫描到的资产信息。