VIP20
本课程属于：038-设备供应链安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

MQTT协议安全漏洞与防护方案

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
MQTT协议基础
协议概述、发布/订阅模型、报文结构、QoS服务质量等级详解，构建扎实的MQTT知识根基。
协议核心 QoS 报文
第2章
MQTT安全威胁概览
常见攻击类型（中间人、重放、拒绝服务）及攻击面分析，建立安全威胁全局视野。
威胁建模 攻击面
第3章
身份认证漏洞
匿名连接风险、弱密码爆破、客户端证书伪造、Token泄露等认证环节薄弱点剖析。
认证 凭证安全
第4章
授权与访问控制漏洞
通配符订阅滥用、Topic权限划分不当、超级用户权限过大等授权风险与应对。
ACL 权限
第5章
传输层安全漏洞
明文传输风险、TLS配置不当（版本过低、证书验证跳过）、SSL剥离攻击深度解析。
TLS 加密传输
第6章
消息完整性漏洞
消息篡改、重放攻击、QoS降级攻击，保障消息在传输与处理过程中的完整性。
完整性 防篡改
第7章
拒绝服务攻击
连接风暴、遗嘱消息滥用、大Payload攻击、Topic树膨胀等DoS手法与防御。
DoS 资源耗尽
第8章
Broker自身漏洞
默认配置风险、日志泄露、插件漏洞、内存溢出等Broker端安全隐患。
Broker安全 配置
第9章
客户端安全漏洞
硬编码凭证、固件更新劫持、设备物理入侵，聚焦客户端侧安全防线。
客户端 固件
第10章
WebSocket隧道安全
跨站脚本攻击、CSRF攻击、WebSocket劫持，保障WebSocket隧道安全。
WebSocket XSS
第11章
桥接与集群安全
桥接认证缺失、集群内网暴露、数据同步劫持，构建可靠的桥接与集群安全机制。
桥接 集群
第12章
物联网场景特有威胁
资源受限设备限制、固件后门、M2M通信信任模型，剖析IoT特有安全挑战。
IoT 资源受限
第13章
TLS/SSL最佳实践
证书管理、双向认证、密码套件选择、证书吊销，打造坚固的传输层安全。
TLS 证书
第14章
身份认证强化方案
X.509证书认证、JWT认证、OAuth2.0集成、多因素认证，提升身份认证强度。
认证 MFA
第15章
授权与ACL策略
细粒度Topic权限、动态ACL、RBAC模型、基于属性的访问控制，实现精准授权。
ACL RBAC
第16章
消息加密方案
Payload加密、端到端加密、密钥管理、硬件安全模块，保障消息机密性。
加密 密钥管理
第17章
安全Broker配置
Mosquitto、EMQX、VerneMQ安全配置实践，加固Broker安全基线。
Broker 配置
第18章
入侵检测与监控
异常流量检测、连接行为分析、日志审计、SIEM集成，构建主动防御体系。
IDS 监控
第19章
安全测试与渗透
模糊测试、漏洞扫描、渗透测试方法论、工具链，全面检验系统安全性。
渗透测试 模糊测试
第20章
安全开发生命周期
威胁建模、安全编码规范、代码审计、安全测试，将安全融入开发流程。
SDL 安全开发
第21章
合规与标准
GDPR合规、等保2.0要求、IEC 62443标准、ISO 27001映射，满足监管要求。
合规 标准
第22章
零信任架构在MQTT中的应用
微隔离、持续验证、最小权限、动态信任评估，落地零信任安全模型。
零信任 微隔离
第23章
边缘计算安全
边缘节点加固、离线消息安全、边缘到云安全通道，守护边缘计算安全。
边缘计算 离线安全
第24章
联邦学习与隐私保护
差分隐私、同态加密、安全多方计算在MQTT中的应用，兼顾数据价值与隐私。
隐私保护 联邦学习
第25章
区块链与MQTT
分布式身份、不可篡改审计日志、智能合约访问控制，探索区块链融合方案。
区块链 智能合约
第26章
后量子密码学
量子威胁、后量子密码算法、混合证书方案，前瞻性应对量子计算挑战。
后量子 密码学
第27章
事件驱动安全响应
自动化隔离、动态策略调整、SOAR集成，提升安全响应效率与自动化水平。
SOAR 自动化
第28章
安全运维最佳实践
补丁管理、备份恢复、灾难恢复、安全基线，保障系统持续安全运行。
运维 备份
第29章
案例研究
智能家居安全事件分析、工业物联网攻击复盘、车联网安全实践，从案例中学习。
案例 实战
第30章
未来趋势与挑战
AI驱动的安全、自治安全系统、标准化进展、新兴威胁，展望MQTT安全未来。
趋势 AI安全