作為無法應(yīng)對互聯(lián)網(wǎng)規(guī)模快速擴張的老舊外部網(wǎng)關(guān)協(xié)議(EGP)的短期解決方案，BGP于1989年被設(shè)計出來。但該協(xié)議存在一個問題：盡管是互聯(lián)網(wǎng)運作的基礎(chǔ)，BGP卻缺乏任何安全措施。

BGP控制著數(shù)據(jù)從源到目的地的路由，通過保持路線上每一步可用中轉(zhuǎn)的標簽來實現(xiàn)。這些中轉(zhuǎn)站的可用性由本地保存的路由表維護，路由表隨時較新。問題在于，路由表上沒有應(yīng)用任何安全措施。事實上，整個互聯(lián)網(wǎng)地圖都建立在信任基礎(chǔ)上，而信任在今天的互聯(lián)網(wǎng)上是**品。大片流量可被劫持。

支撐BGP的信任模型很容易被濫用，也經(jīng)常被濫用?？偟恼f來，大多數(shù)濫用被認為是隨機的，但有足夠多的可疑事件表明，關(guān)于BGP安全的擔(dān)憂，并非空穴來風(fēng)。鑒于路由表是本地約定**分發(fā)，某一個國家的電信公司便能夠修改數(shù)據(jù)通往**的路由。

互聯(lián)網(wǎng)服務(wù)拒絕訪問；旁路互聯(lián)網(wǎng)流量以旁聽，及對終端（網(wǎng)站）進行路徑攻擊；錯誤交付互聯(lián)網(wǎng)網(wǎng)絡(luò)流量到惡意終端；損害基于IP地址的信譽和過濾系統(tǒng)；導(dǎo)致互聯(lián)網(wǎng)路由不穩(wěn)定。

較廣為人知的路由劫持案例發(fā)生在2008年2月，巴基斯坦**認定*上一段關(guān)于穆罕默德的視頻有損民族尊嚴后，一家巴基斯坦ISP試圖封鎖*。這家ISP劫持*到巴基斯坦流量的嘗試，切切實實地劫持了整個世界的*流量，讓世界上任何地方都訪問不了*。雖然目的是達到了，但結(jié)果卻未必如意——不過其他案例似乎較為惡意。

在物聯(lián)網(wǎng)的世界里面，典型的網(wǎng)絡(luò)架構(gòu)如下，首先是終端的設(shè)備或者傳感器采集到信號或者信息，對于不能上internet或者intranet網(wǎng)的設(shè)備，傳感器先把探測到的信息發(fā)送到網(wǎng)關(guān)，然后網(wǎng)關(guān)把信息發(fā)送給服務(wù)器；有的設(shè)備本身就自帶了接入網(wǎng)絡(luò)的功能，比如手機，那就可以直接連接入服務(wù)器。

有的時候，為了給服務(wù)器減壓，我們可以選擇一些輕量級的通信協(xié)議，比如MQTT，而不是HTTP，那為什么選擇MQTT，而不是HTTP呢？因為HTTP 協(xié)議的首部（header）比較大，而且每次發(fā)送數(shù)據(jù)都要發(fā)送一個數(shù)據(jù)包來連接/斷開TCP，因此發(fā)送的數(shù)據(jù)越多，數(shù)據(jù)總通信量也就越大；

而MQTT 的首部比較小，還能在維持TCP 連接的同時，進行下一次數(shù)據(jù)的收發(fā)，所以比起HTTP，它較能抑制數(shù)據(jù)總通信量。

除此之外，在使用MQTT 時還要注意一點，即應(yīng)該一邊維持MQTT的TCP 連接，一邊進行數(shù)據(jù)的發(fā)送和接收。因為MQTT 是通過維持TCP 連接來削減通信量的，所以要是每次進行數(shù)據(jù)通信都斷開TCP 連接，MQTT 就會跟HTTP 一樣在每次發(fā)送數(shù)據(jù)時都執(zhí)行連接和斷開處理，結(jié)果反而會增加通信量。

  北京愛德佳創(chuàng)科技有限公司是專業(yè)從事gprs/cdma/3g/4g無線數(shù)傳DTU、路由器、數(shù)據(jù)采集設(shè)備等產(chǎn)品的研發(fā)、制造、銷售；致力于為客戶提供物聯(lián)網(wǎng)產(chǎn)業(yè)的相關(guān)產(chǎn)品及解決方案。

  經(jīng)過多年的產(chǎn)品研發(fā)積累，我公司在軟、硬件等工控領(lǐng)域內(nèi)形成系列產(chǎn)品，并成熟應(yīng)用于環(huán)保、水利、電力、油田、農(nóng)業(yè)、智能交通、管網(wǎng)等行業(yè)。

  隨著物聯(lián)網(wǎng)技術(shù)與產(chǎn)業(yè)的迅速發(fā)展，愛德佳創(chuàng)公司推出了成套的物聯(lián)網(wǎng)產(chǎn)品和典型應(yīng)用解決方案，同時根據(jù)客戶的實際應(yīng)用需求，為用戶定制、開發(fā)應(yīng)用產(chǎn)品和解決方案。