VIP20

本课程属于：021-IoT密钥注入产线 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT密钥注入MQTT安全通信协议配置与验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

协议概述、发布/订阅模型、报文结构、QoS服务质量等级详解。

核心概念入门

安全威胁分析

常见攻击类型、中间人攻击、拒绝服务攻击、身份伪造与未授权访问。

威胁建模渗透

TLS协议原理、证书体系、单向/双向认证配置、密码套件选择。

认证与授权

用户名密码、客户端证书、Token(JWT)、ACL访问控制列表配置。

安全运维实践

Broker安全加固、日志审计与监控、安全更新、应急响应流程。

WebSocket安全

WSS协议配置、跨域安全策略、浏览器端MQTT安全实践。

物联网边缘安全

边缘节点安全通信、离线消息安全存储、固件安全更新机制。

云端安全集成

云Broker安全配置、VPC私有网络部署、IAM角色与策略管理。

协议扩展安全

MQTT over QUIC、MQTT-SN安全增强、Sparkplug B安全规范。

合规与标准

GDPR对MQTT的影响、等保2.0物联网扩展、IEC 62443工业标准。

硬件安全模块(HSM)集成、密钥轮换策略、预共享密钥(PSK)安全分发。

网络层防护

防火墙规则配置、入侵检测系统(IDS)部署、DDoS防护策略。

应用层安全

Payload加密方案、消息完整性校验、重放攻击防护机制。

应用层加密

客户端安全

设备身份绑定、安全启动链、可信执行环境(TEE)集成。

Broker桥接加密配置、桥接认证、跨域安全策略。

持久会话加密、会话劫持防护、Clean Session安全策略。

遗嘱消息安全

遗嘱消息内容保护、认证、恶意遗嘱防范。

保留消息安全

保留消息访问控制、历史消息清理、敏感信息泄露防护。

主题安全设计

主题命名规范、通配符安全限制、主题层级深度控制。

负载均衡安全

TLS终止代理配置、SSL卸载安全风险、会话保持安全策略。

负载均衡TLS

容器化部署安全

Docker安全配置、Kubernetes网络策略、Secrets管理。

多租户安全

租户隔离策略、资源配额管理、审计日志分离。

多租户隔离

时间同步安全

NTP安全配置、时间戳防篡改、证书有效期验证。

协议模糊测试

MQTT Fuzzing工具使用、异常报文处理、Broker健壮性测试。

模糊测试健壮性

安全开发流程

安全编码规范、依赖库漏洞扫描、CI/CD安全集成。

Broker集群备份、消息持久化安全、异地容灾方案。

性能与安全平衡

加密开销优化、连接数限制策略、消息大小安全限制。

第三方集成安全

API网关安全、WebHook回调安全、外部系统认证集成。

移动端安全

App证书锁定、推送通知安全、离线消息加密存储。

移动端证书锁定

后量子密码学在MQTT中的应用、零信任架构集成、AI驱动的异常检测。

前沿零信任