定义
防拆告警（Anti-tamper Alert）是物联网设备在检测到外壳被非法打开、螺丝被拆卸、或关键部件被篡改时，主动触发的安全告警事件。防拆告警通常由 防拆 传感器（如开盖开关、霍尔传感器）触发，设备将告警信息通过蜂窝网络或本地网关 数据回传 至云平台，平台再通过 异常告警 通道通知运维人员或触发 远程锁定 等响应动作。
防拆告警是资产保护与事件追溯的重要环节，可记录告警时间、设备位置、现场状态等，为事后调查与保险理赔提供依据。跨境部署时，防拆告警需确保在不同运营商网络下可靠上报。
技术特点与架构
防拆告警流程包括：检测——传感器实时监测，支持去抖与防误触；上报——通过 异常上报 或专用告警接口将事件推送至平台，支持离线缓存与重试；通知——平台触发短信、推送、Webhook 等；响应——可配置自动 远程锁定、工单生成、轨迹记录等。告警可携带设备 定位 信息，便于现场处置。
与 越界告警 类似，防拆告警属于事件驱动型告警，需保证低时延与高可靠性。跨境场景下，可结合 一卡多国 确保设备在任意国家都能及时上报。
在物联网与跨境场景中的应用
防拆告警广泛应用于：智能表计——电表、水表开盖告警，防止窃能，跨境能源项目需满足当地计量法规；充电设施——充电站 枪头、柜体防拆告警，保障跨境充电网络资产；支付终端——POS 机、自助终端防拆，满足 PCI 合规；物流追踪——集装箱、贵重货物运输中的开箱告警，跨境物流需实时通知货主与承运方。
达希物联为防拆告警设备提供稳定物联网连接与平台对接能力，支持全球部署下的可靠告警上报与运维响应。
开盖瞬间往往是最后一次在线
防拆告警是防护机制已经检测到开盖、撬动或卡槽异常之后发出的那一条事件，不是防护结构本身。开关动作先在本地被确认，再形成带时间、开关编号和可选位置的报文送出。因为拆开外壳时，天线、电池或卡可能随即失效，这条报文经常是设备最后一次成功发出的上行。平台若等设备重新上线才生成告警，看到的时间会晚于真实开盖时间，跨境资产甚至已经离开原来的国家。所以告警时间必须以终端记录的发生时间为准，接收时间只能作为辅助。
要用它，开关信号必须经过去抖，避免运输震动每颠一次就报一次。维护窗口里的合法开盖要有单独标记，否则每次换电池都会进入被盗流程。告警应能在断网时写入本地，并在仍有电源的短窗口内优先发送，排在周期采样之前。报文里至少留下开关编号、事件号和当时能拿到的位置；位置拿不到时也要明确写明“无定位”，不能填上一次的旧坐标却不说明。平台收到后按事件号去重，并决定是否派单或冻结业务。若策略是开盖后禁止继续使用，这个动作应依赖本地锁存，而不是依赖告警已经到达平台。
维护开盖和非法拆解共用一条规则
容易出错的是合法维护与非法拆解走同一条不带原因的规则。工程师开门换卡，平台按被盗处理，远程停机，现场工作被自己的告警打断。另一类错误是只在重新附着后补报，中间又发生过一次合盖，平台只看到一次“当前为闭合”，真正的打开丢失。还有一类是震动导致开关反复，抑制没做，短信和工单被打满，随后的真实开盖被限流丢掉。告警里携带过期位置，还会把处置人员派到几天前的仓库。
跨境运输中，开盖发生在漫游注册不稳定的时段，报文挤在队列里，到达时设备标识已经因为换卡改变，工单挂到旧资产上。只记录告警、不记录开关恢复，资产回到仓库后状态仍是“被拆”。排查时要把开关原始电平、事件号和平台工单三者对齐，并与越界告警区分：离开围栏不等于外壳被打开。位置字段若存在，应核对它是开盖当时的定位还是事后补写的最后已知点。
告警到达后不要立刻覆盖资产的最后位置。报文若写明没有定位，就保持上一个可信位置，并注明开盖当时定位无效，避免把人员派到旧仓库却以为那是新坐标。同一开关在短时间内的重复电平应合并成一次开闭过程，过程结束后再决定是否派单。跨境工单要同时给出世界时和设备当地时间，防止两侧值班各算各的时区，把一次开盖处理成两次出车。