科技改变生活，5G改变社会，相对于过去的3G和4G，5G带来的巨大的创新和技术转型，这种改变涉及到众多行业，涵盖了我们生活中的方方面面。5G主要三大基本场景中的海量物联网连接场景就是“5G改变社会”最典型的体现。无论是自动驾驶，工业机器人，还是智能抄表、智慧农业，都为社会的进步和发展带来了翻天覆地的变化。

    在这些变化当中，物联网成为了连接各行各业、连接我们每个人日常生活的重要组成部分，我们已经步入了万物互联的年代，车联网带来了车辆与万物实时互联的能力，智慧交通、智慧医疗、智慧管网、智慧小区、智慧安防等共同组成了庞大共融的智慧城市。包括企业数字化转型，物联网都在其中成为重要的组成部分。就想在抗击“新冠肺炎”疫情当中，有了医疗智能机器人和远程医疗的帮助，可以使医务工作者能够更加安全的处理病患。

    其实，5G、物联网已经在我们身边，只是有时候我们可能没有意识到它的存在，并且它们的形态也是各式各样的。物联网当中，有很多传感器，比如空气、流量、安防等等，通常传感器都很小，且数量众多，往往需要一个消息代理Broker来和后台应用系统进行通信和交互，同时帮助连接到Internet的IoT终端提供安全、开放和可互操作的通信环境，比如树莓派（RaspBerryPI），就是典型的一个Broker，或者我们家中的智慧家庭盒子（SmartHome Box）。Broker是物联网通信当中的重要组成部分，也是物联网安全重点关注的一个点。

    另外，物联网的垂直行业多，终端设备终端类型各异，为了适应不同的接入环境，IoT网络不得不采用多种协议和传输方式，其中MQTT协议是使用最普遍的一种，其次是CoAP，它是基于IPv6的UDP协议，当然HTTP和HTTPs，以及HTTP2.0也是常用的协议。

    MQTT是一种基于发布/订阅（publish/subscribe）模式的低开销、低带宽占用的即时通讯协议，该协议构建于TCP/IP协议上，采用异步方式，由IBM在1999年发布。MQTT最大优点在于，可以以极少的代码和有限的带宽，为连接远程设备提供实时可靠的消息服务。那么IoT物联网为什么需要MQTT协议？很简单，目前很多物联网设备都是资源受限型的，内存空间和计算能力都很有限；同时，设备数量又是海量的！需要一个简单高效的协议来保持和应用服务器的通信。和互联网常用的HTTP协议相比，MQTT协议是非常轻量级的，早期的MQTT协议甚至不需要认证和加密，轻便、高效，拥有成本低，可以大范围推广和部署，所以MQTT协议非常适合物联网的需求，但也造成在物联网早期发展阶段，MQTT brokers和微处理器/传感器之间几乎没有任何安全性，甚至Broker自身也是非常不安全的，容易被欺骗和控制，频繁发送众多数据包，缺乏私密性等。通过很多简单的攻击手段，Broker就可以被发现和渗透，就可以被控制起来，所以，后来才有了加强型的MQTTs，就像HTTPs，可以提供一定的协议传输安全。

    随着物联网的发展，海量的IoT设备容易被黑客控制，从而利用这些海量IoT设备发起多维度攻击和渗透。IoT攻击不仅仅会影响我们的生活，它还会影响整个行业的发展，给企业带来不可预知的损失。

    所以讲到这里，我们不得不要正视这些问题和挑战，万物互联的物联网可靠吗？它安全吗？你敢相信它吗？这些问题对物联网和我们日常的社会生活都提出了极大的挑战！

为了全面加强IoT物联网的安全，F5从多个维度和层面提出了针对性的安全解决方案，具体内容，请关注下一篇章内容（待续）。