VIP20

本课程属于：037-物联网合规安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MQTT协议安全配置实战指南

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

MQTT安全概述

MQTT协议面临的常见安全威胁、安全配置的重要性、安全配置的总体原则。

威胁模型基础原则

Mosquitto基础安全配置

Mosquitto的安装与基本配置、配置文件结构、监听端口与绑定地址设置。

安装部署端口绑定

用户名密码认证

密码文件创建与管理、配置密码认证、密码加密存储机制。

密码管理加密存储

ACL访问控制列表

ACL文件语法与规则、基于主题的读写权限控制、基于客户端的权限控制。

权限控制主题过滤

TLS/SSL单向认证

证书与密钥生成、Mosquitto TLS配置、客户端单向认证连接。

证书生成单向TLS

TLS/SSL双向认证

CA证书链构建、服务端与客户端证书签发、双向认证配置实战。

证书管理与轮换

证书有效期设置、证书吊销列表(CRL)、自动化证书轮换策略。

证书轮换CRL

WebSocket安全配置

WebSocket over TLS配置、跨域访问控制、浏览器客户端安全连接。

MQTT 5.0增强认证

增强认证机制介绍、SCRAM-SHA-256认证配置、与MQTT 3.1.1的兼容性。

Token令牌认证

JWT令牌生成与验证、Token认证插件配置、令牌生命周期管理。

JWT令牌管理

X.509证书认证

证书主题与扩展字段利用、基于证书的细粒度授权、证书链验证深度控制。

X.509细粒度授权

动态安全插件开发

Mosquitto auth_plugin接口、Python/C插件开发入门、动态加载与热更新。

插件开发热更新

EMQX安全配置

EMQX Dashboard安全设置、内置认证与授权、EMQX TLS配置最佳实践。

DashboardTLS最佳实践

EMQX RBAC角色权限

角色创建与权限映射、用户组管理、API密钥与访问令牌。

EMQX LDAP/AD集成

LDAP认证配置、用户组同步、与现有企业目录对接。

LDAP企业集成

EMQX Redis/MySQL认证

外部数据库认证配置、密码哈希策略、连接池与性能优化。

JWT认证器配置、自定义Claims验证、与OAuth2.0集成。

EMQX WebHook安全

WebHook签名验证、HTTPS回调配置、事件过滤与限流。

WebHook签名验证

EMQX 规则引擎安全

SQL注入防护、数据脱敏规则、敏感主题访问审计。

规则引擎数据脱敏

EMQX 集群安全

节点间TLS加密、集群认证令牌、分布式ACL同步。

集群TLSACL同步

EMQX 监控与告警

Prometheus指标暴露、安全事件告警规则、Grafana仪表盘配置。

PrometheusGrafana

EMQX 日志审计

审计日志配置、日志格式与字段说明、ELK日志分析集成。

审计日志ELK

EMQX 速率限制与防滥用

连接速率限制、消息速率限制、客户端黑名单机制。

速率限制黑名单

EMQX 桥接安全

桥接TLS配置、桥接认证、跨集群安全通信。

桥接跨集群

EMQX MQTT over QUIC

QUIC协议优势、QUIC TLS配置、移动端弱网优化。

QUIC弱网优化

EMQX 多协议网关安全

CoAP/STOMP网关认证、协议转换安全边界、网关访问控制。

多协议网关

EMQX 数据持久化安全

消息存储加密、数据库连接加密、敏感数据脱敏存储。

存储加密脱敏

EMQX 容器化部署安全

Docker安全最佳实践、Kubernetes网络策略、Secrets管理。

EMQX 安全合规与等保

等保2.0三级要求映射、审计日志合规、数据加密合规。

等保2.0合规

MQTT安全运维实战

安全基线检查清单、渗透测试方法论、应急响应与恢复演练。

基线检查应急响应