工业控制系统网络安全实战

权威——网络安全领域三大院士沈昌祥、方滨兴、王小云联合推荐。专业——工控系统专家、中国信息安全测评中心注册信息安全培训讲师倾力打造。实用——电力、数字油田、市政、轨道交通、烟草、智能制造六大行业案例讲解。

本书以理论和实战相结合的方式，系统研究并深入论述了工业控制系统的安全脆弱性、安全威胁、安全防护技术及其未来的安全趋势。全书共6章，通过大量项目实战案例来讲解工业控制系统的安全防护方法和技术，并详细讲解了电力、石油、市政、轨道交通、烟草、智能制造等典型行业的实战案例。读者能够通过理论的学习结合案例的实战快速掌握工业控制系统的信息安全防护技术和方法。本书是作者实战经验的高度总结和概括，同时结合了大量的国内外*新理论和研究成果。本书既可作为工业控制系统、网络空间安全、自动化、智能制造、安全工程、计算机及软件等领域的科研及工程技术人员的参考书，同时也可作为高校教师、学生以及其他对工控安全感兴趣的读者的学习用书。

出版说明
序
前言
第1章工业控制系统概述1
1.1ICS的诞生与发展2
1.2ICS基本组成2
1.2.1PLC2
1.2.2DCS5
1.2.3SCADA8
1.3ICS网络分析9
1.3.1ICS网络架构11
1.3.2常用ICS介绍15
1.3.3ICS网络协议23
1.4ICS安全分析36
1.4.1ICS功能安全36
1.4.2ICS信息安全37
1.4.3IT安全与ICS安全的关系38
第2章工业控制系统开放之路39
2.1信息化推动40
2.2典型生产管理系统40
2.2.1MES40
2.2.2EMS42
2.2.3APC44
2.2.4SIS44
2.3工业互联网46
2.3.1工业互联网的内涵和意义46
2.3.2工业互联网核心功能原理46
2.3.3工业互联网网络功能48
2.3.4工业互联网平台功能49
第3章工业控制系统安全现状及趋势51
3.1ICS安全背景52
3.1.1ICS安全发展趋势52
3.1.2典型安全事件55
3.2常见ICS攻击57
3.2.1ICS攻击链57
3.2.2ICS协议攻击69
3.2.3ICS设备与应用攻击73
3.2.4ICS恶意代码76
3.2.5ICS高级可持续威胁77
3.2.6ICSAPT攻击实例79
3.3ICS安全形势83
3.3.1国外ICS安全形势83
3.3.2国内ICS安全形势83
3.3.3国家相关法律法规84
3.4ICS安全是必然89
3.4.1业务安全是必然89
3.4.2工业互联已经启动90
3.4.3国家网络空间安全战略93
第4章工业控制系统威胁分析95
4.1ICS架构脆弱性96
4.2ICS平台脆弱性96
4.2.1操作系统脆弱性97
4.2.2应用软件脆弱性97
4.2.3安全策略脆弱性97
4.3ICS网络脆弱性98
4.3.1网络硬件99
4.3.2网络通信100
4.3.3网络边界100
4.3.4网络配置100
4.3.5无线网络102
4.4ICS协议脆弱性102
4.4.1ModbusTCP102
4.4.2DNP3103
4.4.3Ethernet/IP104
4.4.4OPC104
4.4.5PROFINET105
4.5ICS运维脆弱性105
4.5.1第三方运维106
4.5.2远程运维106
4.5.3运维审计107
第5章工业控制系统网络安全技术109
5.1ICS网络安全检测技术110
5.1.1入侵检测110
5.1.2漏洞扫描113
5.1.3漏洞挖掘117
5.1.4安全审计121
5.1.5蜜罐技术127
5.1.6态势感知132
5.1.7安全检测技术应用案例146
……