当前,物联网正在深刻改变人们生产生活、社会管理和公共服务,呈加速发展的态势,物联网所承载的用户数据也日益庞大。因此,如何保护物联网的网络信息安全一直以来是研究者们十分关注的问题。物联网节点设备因体积小、功耗小且常分布在无人值守的角落的特点,使得其成为攻击者控制网络的主要入口。对于物联网感知层设备来说,节点捕获攻击是其最容易受到的威胁之一,过去的几十年信息安全技术发展迅猛,越来越多防范节点捕获攻击的策略被不断的提出或改良。针对节点捕获攻击中节点重归网络阶段和恶意节点发动内部攻击阶段,大量的研究者完善并改进了基于节点位置检测和恶意数据注入检测等方法。为了尽可能早的检测出异常节点,本文将研究节点捕获攻击早期阶段的检测方法,并考虑将物联网中最常用的MQTT协议的特点与典型检测方法的核心思想结合,以实现检测物联网感知层异常节点设备的目的。本文首先说明了课题研究背景和意义,介绍了研究现状。然后介绍了节点捕获攻击的概念、典型检测方法的思想,和MQTT协议的报文类型、网络架构、心跳机制、消息服务质量等级等特点。接着,针对监控方式误报高的问题,本文提出了服务器-客户端架构下的节点捕获攻击早期检测方法,决定利用心跳消息和问候消息来共同监控节点状态,并在发现异常时,设计审查环节对节点状态做出最终的确定,避免误报的产生;为了实现检测率和网络流量消耗的平衡,本文还分析了心跳消息频率和网络中被捕获节点总数之间的关系,设计了心跳频率的自适应机制,并通过实验证明了本文所提检测方法和自适应机制的有效性。除此之外,本文还设计了设备状态监控系统,将该检测方法在实际场景中进行测试,验证了真实环境下的可用性。最后,本文对所做研究进行了总结并对未来的研究进行了展望。