随着物联网的不断发展,物联网安全已经成为网络空间安全中的重要组成部分。与此同时,物联网设备的资产暴露也日益严重。为了避免物联网资产暴露被恶意攻击者利用而带来安全威胁,网络空间测绘具有重要意义。消息队列遥测传输协议（Message Queuing Telemetry Transport,MQTT）是物联网中覆盖最多的应用层协议之一。由于MQTT协议默认采用明文传输且存在着较严重的未授权访问情况,MQTT协议服务的资产暴露更为严重。本文对此展开了相关研究,主要工作包括以下三个方面:（1）本文提出了一种基于MQTT协议的网络空间测绘方法,对MQTT协议的网络空间安全设备进行了测绘工作。本文大规模探测了国内以及全球现有的MQTT协议服务的1883端口,对端口的开放状态、所应用MQTT服务分布情况以及端口响应情况进行统计,了解国内以及全球的MQTT协议服务的运行状态。本文还提取了MQTT协议报文主体字段中的主题和有效载荷部分,通过解析、转码、语义识别等方法归纳了现存的国内以及全球MQTT服务设备的资产暴露和个人隐私泄露情况。（2）本文提出了一种利用端口回传主题及内容为鉴别方式的安全性评估方法。根据MQTT协议的网络空间安全设备测绘结果,筛选能够表征MQTT协议服务端口安全性的关键指标主题,并对各指标数值加工处理,产出MQTT端口安全性评价结果。使用该方法对现有的MQTT端口进行安全性评估,可以有效筛选出其中安全评级较低的端口。（3）本文设计了一种针对MQTT协议报文有效载荷部分的加密方案。基于MQTT协议安全中存在的大量未授权访问和MQTT协议服务设备资源受限的特点,通过设立密钥管理系统单独对报文信息的有效载荷部分进行加密,以减轻现有的厂商资产暴露和用户个人隐私泄露情况,增强物联网资产安全性。对现有的MQTT协议设备进行网络空间测绘、端口安全性评估以及安全性改进后,可有效保护厂商及用户的资产及隐私数据,并提升MQTT协议覆盖的物联网设备安全性。