中圖網(wǎng)小程序
一鍵登錄
更方便
中圖價(jià):¥32.0
加入購物車
工業(yè)控制系統(tǒng)信息安全 版權(quán)信息
- ISBN：9787560653402
- 條形碼：9787560653402 ; 978-7-5606-5340-2
- 裝幀：平裝-膠訂
- 冊(cè)數(shù)：暫無
- 重量：暫無
- 所屬分類：>>
工業(yè)控制系統(tǒng)信息安全 本書特色
該教材詳細(xì)介紹工業(yè)控制安全的基本概念，包括工業(yè)控制系統(tǒng)網(wǎng)絡(luò)及工業(yè)控制系統(tǒng)的基礎(chǔ)設(shè)施的安全的定義、發(fā)展和應(yīng)用領(lǐng)域。該教材細(xì)致分析了工業(yè)控制安全縱深防護(hù)技術(shù)及相關(guān)應(yīng)用。通過具體行業(yè)案例，介紹工業(yè)控制系統(tǒng)體系安全防護(hù)應(yīng)用與實(shí)現(xiàn)
工業(yè)控制系統(tǒng)信息安全 內(nèi)容簡介
本書圍繞工業(yè)控制系統(tǒng)信息安全的核心問題 —— 防范性地化解工業(yè)控制系統(tǒng)風(fēng)險(xiǎn), 首先介紹了工業(yè)控制系統(tǒng)的基本組成單元及子系統(tǒng) (其資產(chǎn)性) , 然后討論工業(yè)控制系統(tǒng)的特性、脆弱性及所面臨的威脅, 引出工業(yè)控制系統(tǒng)所面臨的風(fēng)險(xiǎn)及風(fēng)險(xiǎn)分析, *后在理解風(fēng)險(xiǎn)的基礎(chǔ)上, 從五個(gè)常用的安全控制角度介紹工業(yè)控制系統(tǒng)安全控制措施的基本思想、方法以及具體實(shí)現(xiàn)。
工業(yè)控制系統(tǒng)信息安全 目錄
第1章 工業(yè)控制系統(tǒng)通信及專有協(xié)議 1
1.1 數(shù)據(jù)通信 1
1.1.1 數(shù)據(jù)傳輸?shù)幕靖拍? 2
1.1.2 串行通信 4
1.1.3 通信網(wǎng)絡(luò)概述 8
1.2 工業(yè)以太網(wǎng) 9
1.2.1 以太網(wǎng)技術(shù) 9
1.2.2 工業(yè)以太網(wǎng)概述 11
1.2.3 幾種典型的工業(yè)以太網(wǎng) 12
1.3 現(xiàn)場總線 18
1.3.1 現(xiàn)場總線的體系結(jié)構(gòu)與特點(diǎn) 19
1.3.2 幾種有影響的現(xiàn)場總線 20
1.3.3 現(xiàn)場總線的應(yīng)用領(lǐng)域 24
1.4 工業(yè)通信中主要的通信協(xié)議與總線實(shí)例 25
1.4.1 Modbus協(xié)議 25
1.4.2 Profibus總線 28
1.4.3 CAN總線 30
1.4.4 DNP3通信協(xié)議 41
1.4.5 OPC規(guī)范 43
1.4.6 MTConnect標(biāo)準(zhǔn) 44
習(xí)題 45
參考文獻(xiàn) 46
第2章 工業(yè)控制系統(tǒng)基礎(chǔ) 48
2.1 SCADA系統(tǒng) 48
2.1.1 SCADA系統(tǒng)的概念 48
2.1.2 SCADA系統(tǒng)的組成 48
2.1.3 SCADA系統(tǒng)的結(jié)構(gòu)變遷 52
2.1.4 SCADA系統(tǒng)的應(yīng)用 53
2.1.5 SCADA系統(tǒng)中的數(shù)據(jù)通信 55
2.1.6 SCADA系統(tǒng)的安全性討論 56
2.2 DCS系統(tǒng) 56
2.2.1 DCS的概念 56
2.2.2 DCS體系結(jié)構(gòu) 57
2.2.3 DCS的安全性討論 64
2.2.4 系統(tǒng)安全性概述 67
2.2.5 SCADA系統(tǒng)和DCS的比較 68
2.3 可編程邏輯控制器(PLC) 69
2.3.1 PLC的技術(shù)架構(gòu) 69
2.3.2 PLC的安全性討論 73
習(xí)題 77
參考文獻(xiàn) 77
第3章 工業(yè)控制系統(tǒng)概述 79
3.1 工業(yè)控制系統(tǒng)架構(gòu) 79
3.1.1 制造執(zhí)行系統(tǒng)(MES)層 80
3.1.2 過程監(jiān)控層 82
3.1.3 現(xiàn)場控制層 82
3.1.4 現(xiàn)場設(shè)備層 84
3.2 典型工業(yè)領(lǐng)域的工業(yè)控制網(wǎng)絡(luò) 87
3.2.1 鋼鐵行業(yè)的工業(yè)控制網(wǎng)絡(luò) 87
3.2.2 石化行業(yè)的工業(yè)控制網(wǎng)絡(luò) 87
3.2.3 電力行業(yè)的工業(yè)控制網(wǎng)絡(luò) 89
3.2.4 市政交通行業(yè)的工業(yè)控制網(wǎng)絡(luò) 90
習(xí)題 91
參考文獻(xiàn) 91
第4章 工業(yè)控制系統(tǒng)的特性、威脅和脆弱性 93
4.1 ICS和IT系統(tǒng)的比較 93
4.2 威脅 97
4.3 ICS系統(tǒng)潛在的脆弱性 98
4.3.1 策略和程序方面的脆弱性 99
4.3.2 平臺(tái)方面的脆弱性 99
4.3.3 網(wǎng)絡(luò)方面的脆弱性 103
習(xí)題 106
參考文獻(xiàn) 106
第5章 風(fēng)險(xiǎn)評(píng)估 107
5.1 信息安全風(fēng)險(xiǎn)評(píng)估的行業(yè)標(biāo)準(zhǔn) 107
5.2 風(fēng)險(xiǎn)評(píng)估基本概念 108
5.3 風(fēng)險(xiǎn)評(píng)估的方法與模型 111
5.3.1 層次分析法的風(fēng)險(xiǎn)評(píng)估 111
5.3.2 模糊評(píng)估法 113
5.3.3 故障樹 114
5.3.4 貝葉斯網(wǎng)絡(luò) 114
5.3.5 神經(jīng)網(wǎng)絡(luò) 114
5.3.6 攻擊樹 115
5.3.7 事件樹 115
5.3.8 馬爾科夫分析 116
5.3.9 灰色關(guān)聯(lián)決策算法 116
5.3.10 妥協(xié)率法
5.3.11模糊分析
5.4 ICS系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)例 116
5.4.1 ICS系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D 116
5.4.2 網(wǎng)絡(luò)結(jié)構(gòu)與系統(tǒng)邊界 117
5.4.3 應(yīng)用系統(tǒng)與業(yè)務(wù)流程分析 118
5.4.4 資產(chǎn)識(shí)別 118
5.4.5 威脅識(shí)別 126
5.4.6 脆弱性識(shí)別 128
5.4.7 風(fēng)險(xiǎn)分析 132
習(xí)題 140
參考文獻(xiàn) 140
第6章 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全結(jié)構(gòu) 142
6.1 隔離 142
6.1.1 網(wǎng)絡(luò)隔離概述 142
6.1.2 隔離的基本類型和方式 143
6.1.3 常見的隔離技術(shù)實(shí)現(xiàn)類型 145
6.2 網(wǎng)絡(luò)隔離 160
6.2.1 雙宿主機(jī)/兩個(gè)網(wǎng)絡(luò)接口卡 160
6.2.2 辦公網(wǎng)和控制網(wǎng)絡(luò)之間的防火墻 160
6.2.3 辦公網(wǎng)和控制網(wǎng)絡(luò)之間的防火墻和路由器 161
6.2.4 辦公網(wǎng)和控制網(wǎng)絡(luò)之間帶DMZ(隔離區(qū))的防火墻 161
6.2.5 辦公網(wǎng)和控制網(wǎng)絡(luò)之間成對(duì)的防火墻 162
6.2.6 網(wǎng)絡(luò)隔離總述 163
6.3 防火墻 163
6.3.1 防火墻概述 163
6.3.2 防火墻的分類和結(jié)構(gòu) 165
6.4 工業(yè)控制系統(tǒng)一般防火墻策略 172
6.4.1 工業(yè)防火墻安全性討論 173
6.4.2 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT) 175
6.5 縱深防御架構(gòu) 176
習(xí)題 178
參考文獻(xiàn) 179
第7章 工業(yè)控制系統(tǒng)安全控制：認(rèn)證與權(quán)限 181
7.1 識(shí)別和認(rèn)證 181
7.1.1 口令認(rèn)證 181
7.1.2 挑戰(zhàn)/應(yīng)答認(rèn)證 183
7.1.3 物理令牌認(rèn)證 184
7.1.4 生物認(rèn)證 185
7.1.5 公鑰基礎(chǔ)設(shè)施技術(shù) 185
7.1.6 射頻識(shí)別 188
7.1.7 數(shù)字簽名 189
7.2 訪問控制 191
7.2.1 基于角色的訪問控制(RBAC) 191
7.2.2 Web服務(wù)器 191
7.2.3 虛擬本地局域網(wǎng)絡(luò)(VLAN) 191
7.2.4 撥號(hào)調(diào)制解調(diào)器 192
7.2.5 無線 192
習(xí)題 193
參考文獻(xiàn) 193
第8章 工業(yè)控制系統(tǒng)安全控制：審計(jì)與數(shù)據(jù)安全 195
8.1 安全審計(jì) 195
8.1.1 安全審計(jì)的基本概念 195
8.1.2 工業(yè)控制系統(tǒng)安全審計(jì)建議和指導(dǎo) 196
8.1.3 工業(yè)控制系統(tǒng)信息安全審計(jì)系統(tǒng) 196
8.2 入侵檢測系統(tǒng) 199
8.3 數(shù)據(jù)安全 205
8.3.1 加密 205
8.3.2 虛擬專用網(wǎng)絡(luò)(VPN) 210
8.3.3 云安全 217
8.3.4 區(qū)塊鏈技術(shù) 220
習(xí)題 221
參考文獻(xiàn) 221
第9章 工業(yè)控制系統(tǒng)安全控制：管理與運(yùn)維 224
9.1 管理控制 224
9.1.1 安全評(píng)估與授權(quán) 224
9.1.2 規(guī)劃 225
9.1.3 風(fēng)險(xiǎn)評(píng)估 225
9.1.4 系統(tǒng)與服務(wù)獲取 226
9.1.5 程序管理 227
9.2 運(yùn)維控制 227
9.2.1 人員安全 228
9.2.2 物理與環(huán)境安全 229
9.2.3 應(yīng)急計(jì)劃 231
9.2.4 配置管理 233
9.2.5 維護(hù) 233
9.2.6 系統(tǒng)與信息完整性 233
9.2.7 介質(zhì)保護(hù) 236
9.2.8 事件響應(yīng) 236
9.2.9 教育培訓(xùn) 237
習(xí)題 238
參考文獻(xiàn) 238
第10章 工業(yè)控制系統(tǒng)安全控制：漏掃與靶場 239
10.1 工業(yè)控制網(wǎng)絡(luò)漏洞分析 239
10.1.1 工業(yè)控制網(wǎng)絡(luò)漏洞挖掘背景 240
10.1.2 工業(yè)控制網(wǎng)絡(luò)安全漏洞分析 241
10.1.3 工業(yè)控制網(wǎng)絡(luò)安全漏洞態(tài)勢(shì)分析 242
10.2 工業(yè)控制網(wǎng)絡(luò)安全漏洞分析技術(shù)方法 243
10.2.1 漏洞的檢測技術(shù)方法 243
10.2.2 模糊測試漏洞挖掘技術(shù) 244
10.3 漏洞分析 248
10.3.1 上位機(jī)的概念 248
10.3.2 上位機(jī)常見安全問題 249
10.3.3 下位機(jī)的概念 250
10.3.4 下位機(jī)常見安全問題 250
10.3.5 上下位機(jī)典型漏洞分析 251
10.4 工控網(wǎng)絡(luò)設(shè)備漏洞分析 254
10.5 靶場 255
10.5.1 網(wǎng)絡(luò)空間靶場的基本概念及特點(diǎn) 255
10.5.2 網(wǎng)絡(luò)空間靶場的基本類型 256
10.5.3 工控靶場的基本組成 259
習(xí)題 261
參考文獻(xiàn) 261
第11章 工業(yè)控制系統(tǒng)綜合案例 264
11.1 震網(wǎng)事件 264
11.1.1 事件背景 264
11.1.2 系統(tǒng)現(xiàn)狀 264
11.1.3 病毒解析 265
11.1.4 攻擊事件介紹 269
11.1.5 事件總結(jié) 269
11.1.6 防護(hù)方案 269
11.2 烏克蘭電力事件 271
11.2.1 事件背景 271
11.2.2 系統(tǒng)現(xiàn)狀 272
11.2.3 病毒解析 272
11.2.4 攻擊事件剖析 274
11.2.5 事件危害及后果 275
11.2.6 防護(hù)方案 275
11.3 智能制造行業(yè)案例 279
11.3.1 行業(yè)發(fā)展背景 279
11.3.2 網(wǎng)絡(luò)整體架構(gòu) 280
11.3.3 行業(yè)安全現(xiàn)狀 281
11.3.4 主要威脅現(xiàn)狀 282
11.3.5 防護(hù)方案 282
11.3.6 現(xiàn)有智能制造標(biāo)準(zhǔn) 284
11.4 交通行業(yè)案例 287
11.4.1 行業(yè)發(fā)展背景 287
11.4.2 網(wǎng)絡(luò)整體架構(gòu) 288
11.4.3 行業(yè)安全現(xiàn)狀 289
11.4.4 主要威脅現(xiàn)狀 289
11.4.5 防護(hù)方案 290
11.4.6 現(xiàn)有標(biāo)準(zhǔn) 292
習(xí)題 292
參考文獻(xiàn) 292
展開全部
工業(yè)控制系統(tǒng)信息安全 作者簡介
潘泉1982年畢業(yè)于華中工學(xué)院自動(dòng)控制系（現(xiàn)華中科技大學(xué)），獲學(xué)士學(xué)位；1991年和1996年畢業(yè)于西北工業(yè)大學(xué)自動(dòng)控制系，分別獲碩士和博士學(xué)位；1982年-1988年重慶華偉電子設(shè)備廠任工程師；1991年-今在西北工業(yè)大學(xué)任教，F(xiàn)任西北工業(yè)大學(xué)教授、自動(dòng)化學(xué)院院長，國家保密學(xué)院常務(wù)副院長，信息融合技術(shù)教育部重點(diǎn)實(shí)驗(yàn)室主任。 任國務(wù)院控制科學(xué)與工程學(xué)科評(píng)議組委員、全國控制工程領(lǐng)域?qū)I(yè)學(xué)位研究生培養(yǎng)協(xié)作組組長、教育部高等學(xué)校自動(dòng)化類專業(yè)教育指導(dǎo)委員會(huì)委員、中國航空學(xué)會(huì)信息融合專委會(huì)副主任、中國航空學(xué)會(huì)機(jī)載武器試驗(yàn)與鑒定專委會(huì)副主任、中國自動(dòng)化學(xué)會(huì)理事、中國指揮與控制學(xué)會(huì)理事、
書友推薦
- >
中國歷史的瞬間
- >
名家?guī)阕x魯迅:朝花夕拾
- >
莉莉和章魚
- >
中國人在烏蘇里邊疆區(qū):歷史與人類學(xué)概述
- >
史學(xué)評(píng)論
- >
經(jīng)典常談
- >
二體千字文
- >
朝聞道
本類暢銷
