工业云平台信息安全基础

本书在概述工业云平台基本概念的基础上, 介 绍了工业云平台的设备安全、通信安全、虚拟化安 全、系统安全、应用安全、数据安全和安全管理等 基础理论知识, 并从攻击和防护两个层面, 设置了 工业云平台渗透攻击与安全防护的实验, 介绍了常 见的攻击和防护技术, 以加强对学生 (读者) 操作 能力的培养和训练。

第1章 工业云平台安全概述 1.1 工业云平台发展历程 1.1.1 工业云平台基本概念 1.1.2 工业云平台发展背景 1.1.3 工业云平台应用场景 1.2 工业云平台典型架构 1.2.1 工业云平台功能框架 1.2.2 工业云平台相关技术 1.3 工业云平台的安全环境 1.4 工业云平台的安全体系 习题 第2章 设备安全 2.1 设备概述 2.1.1 云基础设施硬件设备 2.1.2 工业控制系统和设备 2.2 云基础设施设备安全 2.2.1 应对自然因素 2.2.2 应对运行威胁 2.2.3 应对人为风险 2.3 工业设备安全 2.3.1 工业设备物理安全 2.3.2 工业设备功能安全 2.3.3 工业设备信息安全 习题 第3章 通信安全 3.1 网络通信基础 3.1.1 TCP/IP协议 3.1.2 工业协议 3.2 网络攻击概述 3.2.1 网络攻击类型 3.2.2 网络攻击过程 3.2.3 主要攻击方法 3.3 网络安全防护技术 3.3.1 防火墙技术 3.3.2 入侵检测技术 3.3.3 网络蜜罐技术 习题 第4章 虚拟化安全 4.1 　虚拟化技术 4.1.1 虚拟化架构 4.1.2 虚拟化分类 4.1.3 Hypervisor技术 4.2 虚拟化安全 4.2.1 虚拟化安全问题 4.2.2 虚拟化面临的安全威胁 4.2.3 虚拟化安全策略 习题 第5章 系统安全 5.1 云操作系统安全 5.1.1 云计算身份认证 5.1.2 云计算访问控制 5.1.3 云计算安全措施 5.2 Windows操作系统安全 5.2.1 Windows操作系统的结构 5.2.2 Windows操作系统的安全机制 5.3 Linux操作系统安全 5.3.1 Linux操作系统的结构 5.3.2 Linux操作系统的安全机制 5.4 恶意代码 5.4.1 恶意代码概述 5.4.2 影响工业领域的恶意代码 5.4.3 恶意代码防护 习题 第6章 应用安全 6.1 Web技术概述 6.2 Web应用安全威胁 6.2.1 SQL注入 6.2.2 XSS攻击 6.2.3 跨站请求伪造攻击 6.2.4 文件上传与下载攻击 6.2.5 弱口令攻击 6.2.6 DDoS攻击 6.3 Web应用安全防护 6.3.1 Web安全扫描 6.3.2 Web安全防护 6.3.3 DDoS防御 习题 第7章 数据安全 7.1 数据加密 7.1.1 传统加密手段 7.1.2 新型加密手段 7.2 数据容灾和备份 7.3 其他数据保护措施 7.3.1 数据隔离 7.3.2 数据迁移 7.3.3 数据审计 7.3.4 数据删除 习题 第8章 安全管理 8.1 安全管理体系 8.1.1 有关法律法规 8.1.2 安全管理组织 8.1.3 安全管理制度 8.2 安全运营管理 8.2.1 安全管理流程 8.2.2 日常安全运营 8.3 安全应急响应 8.3.1 安全事件等级划分 8.3.2 安全应急响应方法 习题 第9章 漏洞利用和渗透攻击 9.1 搭建虚拟实验环境 9.1.1 配置MIS服务器 9.1.2 配置内网虚拟工业设备 9.2 Web漏洞利用 9.2.1 弱口令漏洞利用 9.2.2 文件上传漏洞利用 9.2.3 SQL注入漏洞利用 9.2.4 XSS攻击漏洞利用 9.3 内网渗透 9.3.1 获取MIS服务器管理权限 9.3.2 建立工业内网访问通道 9.4 攻击内网工业设备 9.4.1 攻击内网工业主机 9.4.2 攻击内网PLC 习题 第10章 安全防护 10.1 系统安全实践 10.1.1 Linux系统安全实践