面向边缘 IoT 系统的 MQTT 安全与异常缓解的协议感知 P4 流水线
密码学与安全
2026-01-13 v1 网络与互联网体系结构
摘要
MQTT 是物联网部署中占主导地位的轻量级发布-订阅协议，但边缘安全性仍不足。基于云的入侵检测系统会引入不适用于实时控制的延迟，而 CPU 受限的防火墙和通用 SDN 控制器缺乏 MQTT 感知能力，无法强制执行会话验证、基于主题的授权和行为异常检测。我们提出一种用于协议感知 MQTT 安全和异常检测的 P4 数据平面强制方案。该设计组合了解析器安全的 MQTT 标题提取与会话顺序验证、字节级主题前缀授权与每个客户端速率限制和软配额执行，以及基于 KeepAlive 和剩余长度筛选的轻量级异常检测，配合克隆到 CPU 的诊断。该方案利用 BMv2 中的有状态原语（寄存器、计量器、直接计数器）实现最小的每包延迟下的运行时策略适应。实验在 Mininet/BMv2 测试平台上表明，政策执行准确率高达 99.8%（在 95% 置信区间内），异常检测灵敏度达 98%（真阳性率），数据包交付率 >99.9%（100-5kpps 时）；99.8%（10kpps 时）；99.6%（16kpps 时），且每包延迟亚毫秒。这些结果表明，协议感知的 MQTT 过滤可在可编程数据平面中高效实现，为边缘物联网安全提供了实用基础。未来工作将在生产 P4 硬件上进行验证，并集成基于机器学习的阈值自适应。
引用
@article{arxiv.2601.07536,
title = {A Protocol-Aware P4 Pipeline for MQTT Security and Anomaly Mitigation in Edge IoT Systems},
author = {Bui Ngoc Thanh Binh and Pham Hoai Luan and Le Vu Trung Duong and Vu Tuan Hai and Yasuhiko Nakashima},
journal= {arXiv preprint arXiv:2601.07536},
year = {2026}
}
备注
This paper is accepted at ICOIN 2026