工业控制系统网络安全PDF|Epub|txt|kindle电子书版本网盘下载

工业控制系统网络安全PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 工业控制系统网络安全发展历程1

1.1 网络安全技术发展历程1

1.1.1 网络安全的起源1

1.1.2 网络安全技术发展历程2

1.1.3 我国网络安全技术发展历程4

1.1.4 新技术、新要求对网络安全的挑战5

1.2 工业控制系统网络安全发展历程9

1.2.1 从网络安全到工业控制系统网络安全9

1.2.2 工业控制系统网络安全现状12

1.2.3 工业控制系统信息安全展望18

1.3 网络安全与工业控制系统网络安全的关系20

1.4 工业控制系统典型安全事件21

1.4.1 “震网”病毒事件21

1.4.2 乌克兰电网遭受病毒攻击事件21

1.4.3 其他典型事件22

1.5 我国工业控制系统网络安全形势23

1.5.1 我国工业控制系统网络安全事态严峻23

1.5.2 各行业工业控制系统网络安全的重视程度逐步提高23

1.5.3 工业控制系统网络安全面临的新挑战与新机遇25

1.6 本章小结26

1.7 本章习题26

第2章 工业控制系统概述27

2.1 工业控制系统概念与构成27

2.1.1 工业自动化概述27

2.1.2 常见工业控制器及系统29

2.1.3 常见工业控制协议42

2.2 工业控制系统架构51

2.2.1 现场设备层52

2.2.2 现场控制层54

2.2.3 过程监控层55

2.2.4 生产管理层56

2.2.5 企业资源层56

2.3 工业控制网络结构57

2.3.1 现场总线57

2.3.2 工业以太网59

2.4 本章小结64

2.5 本章习题64

第3章 工业控制系统风险评估65

3.1 工业控制系统风险评估概述65

3.1.1 工业控制系统风险评估概念66

3.1.2 工业控制系统风险评估方法69

3.1.3 工业控制系统风险评估周期70

3.1.4 生命周期各阶段的风险评估70

3.2 风险评估的基本过程72

3.2.1 确定评估范围73

3.2.2 风险信息收集73

3.2.3 风险评估的实施74

3.2.4 风险计算88

3.2.5 风险等级划分89

3.2.6 风险评估的持续改进90

3.3 工业控制系统风险处置90

3.3.1 风险可接受程度90

3.3.2 风险处置策略91

3.3.3 风险处置流程92

3.3.4 评审残余风险93

3.4 本章小结94

3.5 本章习题94

第4章 工业控制系统安全防御体系95

4.1 工业控制系统安全保障体系95

4.1.1 工业控制系统安全框架95

4.1.2 工业控制系统安全模型97

4.2 工业控制系统安全设计98

4.2.1 工业控制系统结构安全设计99

4.2.2 工业控制系统设备安全设计103

4.2.3 工业控制系统控制安全设计106

4.2.4 工业控制系统应用与数据安全设计107

4.2.5 工业控制系统安全持续管理设计107

4.3 工业控制系统安全项目实施109

4.3.1 项目管理概述109

4.3.2 项目实施组织和管理关键因素111

4.3.3 工业控制系统安全关键任务分解113

4.3.4 工业控制系统安全实施质量管理114

4.3.5 工业控制系统安全策略管理115

4.3.6 工业控制系统安全实施进度管理116

4.3.7 工业控制系统安全测试、联调117

4.4 工业控制系统安全运维管理118

4.4.1 工业控制系统安全运维内容119

4.4.2 工业控制系统安全运维流程125

4.4.3 工业控制系统安全项目实施流程134

4.4.4 安全事件处理与应急响应135

4.4.5 安全运维管理制度完善140

4.5 工业控制系统安全能力培训145

4.5.1 安全意识宣贯146

4.5.2 安全管理培训146

4.5.3 安全技能培训146

4.6 工业控制系统安全评价146

4.6.1 技术符合性评价147

4.6.2 管理符合性评价149

4.7 本章小结150

4.8 本章习题151

第5章 工业控制系统安全防护技术152

5.1 工业控制系统安全技术特点152

5.2 部件制造安全技术154

5.2.1 可信计算154

5.2.2 安全开发技术156

5.2.3 加解密技术159

5.2.4 芯片与硬件安全162

5.2.5 安全数据库技术164

5.3 系统建设安全技术170

5.3.1 网络隔离技术170

5.3.2 防火墙技术174

5.3.3 入侵检测技术176

5.3.4 恶意代码防护技术178

5.3.5 蜜罐技术184

5.3.6 态势感知技术185

5.4 系统维护安全技术187

5.4.1 安全白名单技术187

5.4.2 漏洞扫描与挖掘技术192

5.4.3 漏洞修补与补丁管理194

5.4.4 安全监控技术196

5.4.5 安全审计技术198

5.4.6 安全加固技术201

5.5 常见工业控制系统网络安全工具203

5.5.1 设备扫描及发现203

5.5.2 漏洞扫描及发现204

5.5.3 漏洞利用及渗透205

5.5.4 流量分析206

5.5.5 漏洞挖掘207

5.5.6 固件分析208

5.5.7 无线渗透分析208

5.5.8 社会工程209

5.6 本章小节210

5.7 本章习题210

第6章 工业控制系统安全典型应用211

6.1 电力行业应用211

6.1.1 电力行业工业控制系统安全现状211

6.1.2 电力行业安全发展趋势213

6.1.3 电力行业工业控制安全解决方案214

6.2 石油化工行业应用217

6.2.1 石油化工行业工业控制系统安全现状217

6.2.2 石油化工行业安全发展趋势218

6.2.3 石油化工行业工业控制安全解决方案218

6.3 本章小结223

6.4 本章习题223

第7章 工业控制系统法律法规与标准224

7.1 工业控制系统安全法律法规224

7.1.1 《中华人民共和国网络安全法》226

7.1.2 《信息安全等级保护》231

7.1.3 《通信网络安全防护管理办法》238

7.1.4 《关于加强工业控制系统信息安全管理的通知》（〔2011〕451号）240

7.1.5 《关于大力推进信息化发展和切实保障信息安全的若干意见（国发〔2012〕23号）》241

7.2 国外工业控制系统信息安全标准242

7.2.1 IEC 62443242

7.2.2 SP800-82244

7.2.3 NERC CIP245

7.2.4 ISO27000系列246

7.3 国内工业控制系统网络安全标准248

7.3.1 工业控制系统安全标准体系架构248

7.3.2 《工业控制系统信息安全分级规范》249

7.3.3 《工业控制系统信息安全检查规范》251

7.3.4 《工业控制系统测控终端安全要求》252

7.3.5 《工业控制系统安全管理基本要求》255

7.3.6 《工业控制系统安全控制应用指南》262

7.4 本章小结263

7.5 本章习题263

参考文献264