VIP20

本课程属于：024-OPC　UA设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MQTT安全与OPC UA融合实践

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

工业通信协议概述

OT与IT融合背景、MQTT与OPC UA的定位与区别、为什么需要安全融合。

MQTT协议基础

发布/订阅模型、主题与通配符、QoS等级详解、保留消息与遗嘱消息。

MQTT安全机制(一)

TLS/SSL加密传输、证书配置与双向认证、我在项目中踩过的证书坑。

MQTT安全机制(二)

用户名/密码认证、Token认证、ACL访问控制列表、安全最佳实践。

MQTT 5.0新特性与安全增强

增强认证、属性(Properties)、会话过期、原因码。

OPC UA协议基础

地址空间与节点模型、服务集(Read/Write/Subscribe)、安全模型概述。

地址空间服务

OPC UA安全模型(一)

应用层认证(证书)、用户层认证(用户名/密码/X.509)、我在项目中配置UA安全的经验。

OPC UA安全模型(二)

会话加密(SecurityPolicy)、消息签名、安全通道建立流程。

OPC UA安全模型(三)

用户授权与角色管理、审计日志、安全配置实战。

OPC UA PubSub模式

PubSub概述、DataSet与WriterGroup、与MQTT的天然联系。

OPC UA over MQTT (UADP)

UADP消息映射、JSON编码与二进制编码、Broker配置要点。

MQTT与OPC UA网关设计

协议转换架构、会话映射、安全策略转换、性能考量。

边缘网关实战(一)

使用Eclipse Mosquitto + open62541搭建基础桥接。

Mosquittoopen62541

边缘网关实战(二)

配置TLS双向认证、证书链管理、我遇到的证书过期问题。

双向认证证书链

边缘网关实战(三)

实现OPC UA到MQTT的主题映射、数据过滤与聚合。

主题映射过滤

云端安全接入

MQTT Broker上云(如AWS IoT Core/Azure IoT Hub)、设备证书注册、安全策略。

OPC UA防火墙与纵深防御

OPC UA协议穿透问题、反向代理、DMZ部署架构。

统一身份认证

基于OAuth2.0/OpenID Connect的MQTT与OPC UA统一认证、Keycloak集成。

安全审计与监控

MQTT日志审计、OPC UA审计事件、SIEM集成、异常检测。

密钥管理与证书生命周期

PKI体系、证书颁发(CA)、自动续期(ACME/EST)、吊销(CRL/OCSP)。

工业物联网安全标准

IEC 62443解读、等保2.0对MQTT/OPC UA的要求、合规实践。

IEC 62443等保

威胁建模与风险评估

STRIDE方法论、MQTT/OPC UA攻击面分析、风险缓解措施。

STRIDE攻击面

常见攻击与防御(一)

MQTT Broker DDoS攻击、主题嗅探、中间人攻击、防御策略。

常见攻击与防御(二)

OPC UA拒绝服务、会话劫持、恶意节点注入、防御策略。

拒绝服务劫持

安全测试与渗透

MQTT模糊测试、OPC UA安全扫描工具、渗透测试方法论。

模糊测试渗透

性能与安全的平衡

加密开销测试、QoS与安全等级选择、硬件加速(TEE/HSM)。

容器化部署安全

Docker/K8s中部署MQTT Broker与OPC UA Server、网络策略、Secrets管理。

案例研究(一)

智慧工厂数据采集平台——从PLC到云端的全链路安全设计。

智慧工厂全链路

案例研究(二)

新能源场站监控系统——MQTT与OPC UA混合架构的安全实践。

新能源混合架构

MQTT over QUIC、OPC UA FX(现场交换)、TSN融合、零信任架构在OT中的应用。