01
MQTT协议安全威胁全景
从嗅探到中间人攻击，梳理物联网场景下MQTT面临的主要安全风险。
威胁建模攻击面
02
TLS/SSL加密传输
为MQTT Broker配置证书，实现客户端与Broker之间的端到端加密。
证书加密通道
03
客户端证书认证
基于X.509证书实现设备身份验证，防止非法设备接入。
X.509双向认证
04
用户名密码认证
配置MQTT Broker的ACL，实现基于用户/主题的细粒度权限控制。
ACL权限
05
Token令牌认证
使用JWT或自研Token实现无状态、可撤销的设备认证机制。
JWT无状态
06
MQTT 5.0增强安全特性
利用增强认证（AUTH包）、消息过期、会话过期等新特性加固系统。
AUTH会话过期
07
边缘网关安全架构
设计边缘网关的纵深防御体系，包括网络隔离、系统加固、安全启动。
纵深防御安全启动
08
边缘网关身份管理
为边缘网关颁发唯一身份凭证，实现网关与云端Broker的双向认证。
身份凭证双向认证
09
边缘网关本地策略引擎
在网关侧实现本地ACL缓存与策略决策，降低云端依赖。
本地决策ACL缓存
10
边缘网关数据过滤与脱敏
在网关侧对敏感数据进行清洗、脱敏后再转发至云端。
数据脱敏隐私保护
11
边缘网关离线安全策略
当网络中断时，网关如何基于本地策略继续安全运行。
离线模式本地策略
12
边缘网关安全审计日志
记录网关侧所有安全事件，包括认证失败、策略命中、异常流量。
审计日志
13
边缘网关固件安全更新
实现基于签名的安全OTA升级机制，防止固件被篡改。
OTA签名验证
14
边缘网关与云端安全联动
设计网关与云端Broker之间的安全隧道与心跳保活机制。
安全隧道心跳
15
边缘网关与设备端安全联动
网关作为本地Broker，对下游设备实施认证与授权。
本地Broker设备授权
16
安全策略统一管理平台
设计云端控制台，实现对所有边缘网关安全策略的集中下发与监控。
集中管理策略下发
17
策略下发安全通道
使用加密通道（如mTLS）将安全策略从云端安全下发至边缘网关。
mTLS加密通道
18
策略版本管理与回滚
实现策略的版本控制，支持快速回滚到历史安全策略。
版本控制回滚
19
动态策略调整
基于设备行为分析，云端动态调整边缘网关的安全策略。
动态策略行为分析
20
异常检测与自动响应
边缘网关本地检测异常流量，自动触发策略调整或阻断。
异常检测自动响应
21
安全事件上报与联动处置
网关将安全事件上报云端，云端联动其他安全组件进行处置。
事件上报联动
22
多租户安全隔离
在边缘网关上实现不同租户/项目的MQTT主题与资源隔离。
多租户隔离
23
边缘网关密钥管理
在网关侧安全存储私钥、证书、Token等敏感凭证。
密钥存储安全凭证
24
硬件安全模块（HSM）集成
利用TPM/SE芯片加固边缘网关的密钥存储与签名运算。
TPMHSM
25
安全合规与等保要求
解读等保2.0对物联网边缘计算的安全要求，并落地到网关策略中。
等保2.0合规
26
渗透测试与安全加固
对MQTT Broker和边缘网关进行常见漏洞扫描与安全加固实践。
渗透测试加固
27
安全策略性能优化
在保证安全的前提下，优化TLS握手、ACL查询等操作的性能。
性能TLS优化
28
大规模设备安全接入
设计支持百万级设备并发认证的边缘网关安全架构。
大规模并发
29
跨协议安全桥接
边缘网关在MQTT与CoAP/HTTP之间桥接时，如何保证安全语义不丢失。
协议桥接语义保持
30
实战案例：智慧工厂MQTT安全体系搭建
从需求分析、架构设计到部署运维的全流程实战。
智慧工厂全流程