桑鸿庆 – 绿盟科技技术博客

网络空间测绘——MQTT服务篇

MQTT协议是1999年IBM公司发布的一种基于发布/订阅（Publish/Subscribe）模式的轻量级通讯协议。

前言随着信息化时代的全面到来，网络空间已经成为大国对抗的新战场，继海、陆、空、天之后的第五作战领域，同时也是

一、摘要避免网络空间测绘数据使用中“刻舟求剑”，通过对IP地址对应资产动态变化研究，还原真实网络空间全貌。

本文是物联网资产发现的终篇，主要介绍如何通过机器学习聚类和人工标记结合快速准确的发现网络空间内的物联网资产指纹以及具体的识别效果。

本文介绍的蜜罐种类仅仅是冰山一角，如果想要系统的研究蜜罐种类，可能还需要对交互、甚至对某些蜜罐开源项目的源码进行深入分析。

IT环境的可视度始终是安全运营的第一步，Axonius的网络安全资产管理平台可通过整合客户现有的管理和安全技术，并使用可扩展的插件框架，让安全团队可以添加自定义的组件，获得网络中完整、一致的资产清单，且可随时查看这些资产状态变更。

近两年，物联网技术发展迅猛，各样的智能设备渐渐地走进了我们的家居生活。在众多的智能设备厂商中，小米是较早的布局智能家居生态的厂商，购买智能家居设备的用户几乎都会有一到两个小米设备。那么是否可以控制这些小米设备呢，其中过程是否会有安全风险呢？本文接下来会主要介绍这些内容。

大多数人都知道我们现在已经可以对静态数据和传输的数据进行加密，而在应用程序使用对数据过程中加密是比较复杂的问题，Fortanix通过将应用程序运行时加密所需的所有密钥都存储在英特尔SGX芯片中保证安全，在达到用户性能要求的同时，享受到运行时加密的实时安全服务。