VIP20

本课程属于：004-MQTT与CoAP安全通信 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

从零搭建MQTT安全通信环境

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

MQTT协议基础

MQTT的诞生背景、核心设计理念、发布/订阅模型详解、MQTT与HTTP的对比。

MQTT Broker选型

主流Broker对比（Mosquitto、EMQX、VerneMQ）、选型考量因素、轻量级部署方案。

Mosquitto安装与配置

在Ubuntu/Docker中安装Mosquitto、基础配置文件解析、启动与停止服务。

MQTT客户端实战

使用mosquitto_pub/sub进行消息收发、Python Paho-MQTT库安装与基础用法。

客户端Python

QoS 0/1/2详解、消息去重与顺序保证、实际项目中的QoS选择策略。

MQTT保留消息与遗嘱

Retain标志位原理、Last Will Testament机制、设备离线状态检测。

MQTT主题与通配符

主题层级设计最佳实践、单层通配符+、多层通配符#、主题命名规范。

MQTT安全威胁分析

常见攻击向量（嗅探、重放、中间人）、物联网设备安全现状。

对称加密与非对称加密、数字证书与CA、TLS握手过程。

自签名证书生成

使用OpenSSL创建CA证书、服务端证书、客户端证书。

Mosquitto TLS配置

配置单向TLS认证、验证加密通信、常见配置错误排查。

双向TLS认证

配置客户端证书认证、证书链验证、吊销列表配置。

双向TLS认证

MQTT用户名密码认证

Mosquitto密码文件配置、动态ACL控制、密码安全存储。

MQTT Token认证

JWT Token在MQTT中的应用、Token生成与验证、Token过期处理。

MQTT增强认证

SCRAM-SHA-256机制、扩展认证框架、与现有认证系统集成。

增强认证SCRAM

ACL访问控制

Mosquitto ACL文件语法、主题级权限控制、客户端级权限控制。

动态ACL与插件

Mosquitto auth-plugin架构、Python编写动态ACL插件、数据库驱动的权限管理。

MQTT WebSocket安全

WebSocket over TLS配置、浏览器端MQTT连接、跨域安全策略。

WebSocket浏览器

MQTT桥接安全

桥接模式下的TLS配置、桥接认证、桥接拓扑安全设计。

安全日志与审计

Mosquitto日志配置、安全事件监控、日志分析工具。

MQTT 5.0新特性

会话过期、用户属性、原因码、增强认证。

MQTT 5.0安全增强

属性授权、请求响应机制、会话安全策略。

EMQX安全配置

EMQX Dashboard安全、内置认证与ACL、TLS配置最佳实践。

EMQX扩展安全

HTTP认证插件、LDAP集成、Redis ACL缓存。

MQTT安全测试

使用MQTT.fx测试加密连接、安全扫描工具、渗透测试方法。

生产环境安全部署

证书自动续期（Certbot）、密钥管理、安全基线检查。

边缘设备安全

资源受限设备的TLS优化、硬件安全模块、安全启动。

MQTT与VPN结合

WireGuard隧道搭建、VPN内MQTT通信、混合网络架构。

安全运维实践

定期安全审计、漏洞管理、应急响应流程。

构建端到端安全MQTT系统、项目架构设计、安全文档编写。