VIP20

本课程属于：019-MQTT设备身份认证 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

会话隔离策略防范MQTT横向攻击

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

MQTT协议安全威胁全景

横向攻击的定义、攻击面分析、攻击链模型，构建全局安全视野。

威胁建模攻击链

会话隔离基础概念

会话与连接的区别、会话标识符的作用，厘清核心术语。

SessionConnection

MQTT会话状态详解

Clean Session标志位、会话过期时间、持久会话与临时会话机制。

状态管理Clean Session

横向攻击原理

Broker内部消息路由、Topic通配符滥用、订阅劫持攻击手法。

路由劫持通配符

会话隔离核心策略

基于Client ID的会话隔离、基于Token的会话绑定方案。

Client IDToken绑定

会话密钥生成

HMAC算法原理、会话密钥与Client ID的绑定关系设计。

HMAC密钥派生

会话令牌设计

JWT格式、自定义Token结构、Token生命周期管理策略。

会话存储方案

内存存储、Redis缓存、数据库持久化三种典型方案对比。

会话验证中间件

Mosquitto Auth Plugin钩子函数开发与插件架构。

插件Mosquitto

EMQX会话隔离实现

EMQX Hook机制、认证回调函数编写与策略部署。

VerneMQ会话隔离实现

Lua脚本扩展、插件配置与动态策略加载。

HiveMQ会话隔离实现

Extension SDK开发、自定义Authenticator集成。

Mosquitto会话隔离实现

动态安全插件、配置文件修改与ACL控制。

NanoMQ会话隔离实现

NNG框架集成、轻量级会话管理方案。

RabbitMQ MQTT插件实现

Erlang模块扩展、路由键隔离与策略配置。

AWS IoT Core实现

Device Certificate绑定、Policy变量与权限模型。

Azure IoT Hub实现

Device Twin状态、SAS Token隔离与设备身份。

Google Cloud IoT Core实现

Registry配置、JWT认证与设备注册表管理。

阿里云微消息队列MQTT实现

Token鉴权、实例隔离与云上策略配置。

腾讯云IoT MQTT实现

设备级权限、动态Topic策略与访问控制。

腾讯云动态Topic

华为云IoTDA实现

设备影子、访问控制模型与策略联动。

华为云设备影子

百度云IoT Hub实现

设备认证、Topic权限模板与安全策略。

百度云权限模板

开源EMQX企业版实现

Dashboard配置、REST API管理与策略可视化。

EMQX企业版REST API

开源VerneMQ企业版实现

LevelDB存储、集群会话同步与高可用设计。

VerneMQ企业版LevelDB

开源Mosquitto企业版实现

ACL文件动态生成、LDAP集成与集中认证。

Mosquitto企业版LDAP

开源NanoMQ企业版实现

WebHook回调、会话状态监控与告警。

NanoMQ企业版WebHook

开源HiveMQ企业版实现

Cluster会话复制、安全扩展点与集群策略。

HiveMQ企业版集群

开源RabbitMQ企业版实现

Shovel插件、Federation隔离与跨集群策略。

RabbitMQ企业版Shovel

会话隔离策略性能测试

基准测试方法、并发连接数、消息吞吐量对比分析。

性能测试吞吐量

会话隔离策略最佳实践

策略选择矩阵、灰度发布方案、应急回滚机制。

最佳实践灰度发布