课程导入：MQTT协议概述、物联网安全挑战与学习路径
1.1 MQTT协议核心原理
MQTT（Message Queuing Telemetry Transport，消息队列遥测传输）是一种基于发布/订阅（Pub/Sub）模式的轻量级消息传输协议，由IBM于1999年提出，2014年成为OASIS标准。它专为低带宽、高延迟、网络不稳定的受限环境设计，是物联网设备通信的事实标准协议之一。
理解MQTT协议，需要先掌握其三大核心角色与一条消息通路：
- Broker（代理服务器）：消息中枢，负责接收、过滤、转发所有消息，并管理客户端会话与订阅关系。
- Publisher（发布者）：向Broker发布某个主题（Topic）下的消息，无需关心谁在订阅。
- Subscriber（订阅者）：向Broker订阅感兴趣的Topic，当该Topic有消息发布时，Broker负责推送。
Topic采用斜杠分层结构，例如 factory/zone1/temperature，并支持 +（单层通配）与 #（多层通配）两种通配符。这种解耦架构使得设备之间无需知道彼此的IP地址或在线状态，极大提升了系统弹性。
MQTT消息发布流程（QoS 0场景）
Publisher --(CONNECT, 用户名/密码)--> Broker
Publisher --(PUBLISH, topic="sensor/temp", payload="25.6")--> Broker
Broker --(匹配订阅关系)--> 转发给所有订阅了"sensor/temp"的Subscriber
Subscriber--(PUBACK, 可选)--> BrokerMQTT协议还提供三个服务质量等级（QoS）：QoS 0（至多一次）、QoS 1（至少一次）、QoS 2（恰好一次），以及遗嘱消息（Last Will）和保留消息（Retained）机制，这些特性共同构成了MQTT在物联网场景下的核心价值。
1.2 物联网安全挑战的特殊性
传统IT安全关注的是机密性、完整性、可用性（CIA三元组），而物联网场景在此基础上增加了更多维度的挑战。MQTT协议虽然轻量高效，但其设计初衷是优先保证连通性而非安全性，因此在实际部署中暴露出诸多安全薄弱点。
| 挑战维度 | 传统IT系统 | 物联网+MQTT场景 |
|---|---|---|
| 设备资源 | CPU/内存/电量充足 | MCU资源受限，难以运行复杂加密算法 |
| 网络环境 | 有线/稳定Wi-Fi | 2G/3G/NB-IoT，高延迟、易断线 |
| 设备数量 | 数百台服务器 | 数十万甚至百万级终端 |
| 生命周期 | 3~5年定期更新 | 设备部署后7~10年无人维护 |
| 攻击面 | 集中在数据中心 | 物理暴露、固件提取、侧信道攻击 |
MQTT协议默认使用1883端口明文传输，所有消息（包括用户名密码）均可被网络嗅探直接获取。虽然协议支持TLS加密（8883端口），但许多物联网设备因算力限制或开发便利性，长期以明文模式运行。此外，MQTT 3.1.1规范中的CONNECT报文仅包含可选的用户名/密码字段，Broker端若不配置认证插件，任何客户端都能以匿名身份接入。
典型风险场景：某智能工厂的MQTT Broker未启用ACL（访问控制列表），攻击者扫描到1883端口后，直接订阅 factory/# 主题，即可实时窃取所有产线设备的运行参数、温度数据和PLC控制指令。更严重的是，攻击者可以向 factory/actuator/valve 主题发布恶意指令，导致物理设备误动作。
1.3 课程目标与学习路径
本课程聚焦MQTT物联网协议的安全机制，旨在帮助学员系统掌握从协议原理到生产环境加固的完整知识体系。课程共30章，按以下五个阶段递进展开：
- 基础认知阶段（第1~5章）：MQTT协议报文结构、会话机制、QoS与安全设计缺陷分析。
- 认证与授权阶段（第6~12章）：用户名/密码认证、客户端证书认证、OAuth2.0集成、ACL精细授权、Topic命名规范与隔离策略。
- 传输加密阶段（第13~18章）：TLS/SSL双向认证、PSK预共享密钥模式、国密算法适配、证书生命周期管理。
- 运维与检测阶段（第19~25章）：Broker安全基线配置（Mosquitto/EMQX）、日志审计、异常流量检测、消息负载校验。
- 综合实战阶段（第26~30章）：智能家居、车联网、工业SCADA等场景的端到端安全方案设计与攻防演练复盘。
学习建议：每章均配有可复现的配置示例和排障思路。建议学员准备一个本地MQTT测试环境（如Mosquitto + MQTTX客户端），边学边验证。遇到安全配置问题时，优先从“认证→授权→加密→审计”四个层面逐层排查。
完成本课程后，学员将能够独立完成MQTT Broker的安全加固、设计设备接入认证方案、配置TLS双向加密，并具备对已上线MQTT系统进行安全风险评估与漏洞修复的能力。物联网安全没有“一劳永逸”的解决方案，唯有深入理解协议机制，才能在每一个部署环节中做出正确的安全决策。