工业控制网络安全技术/网络空间安全技术丛书

图书标准信息

• 作者 姚羽张建新杨巍田志宏
• 出版社 机械工业出版社
• 出版时间 2024-04
• 版次 1
• ISBN 9787111738800
• 定价 79.00元
• 装帧 其他
• 开本 16开
• 页数 376页
• 字数 470千字

【内容简介】

本书系统介绍了控制网络安全的相关知识，主要内容包括：互联网和控制网络基础、控制网络的安全风险、cada系统安全分析、控制网络协议安全分析、工控网络漏洞分析和工控网络安全御技术。后通过优选制造行业、城市燃气行业、石油化工行业、水利行业、轨道交通行业和电力行业的案例对控制网络的安全进行了综合分析。
本书可以作为高等院校网络空间安全、计算机科学与技术、自动化及相关专业的本科生、的辅助教材，也可以作为控制系统和安全相关人员的培训教材，还可以供对工控系统网络安全感兴趣的其他读者和相关技术人员参。

【作者简介】

:
    张建新，360集团工业互联网安全研究院院长，全面负责360集团的工业互联网安全及物联网安全的科研和成果转化工作。同时，担任大数据协同安全技术国家工程研究中心副主任、工业和信息化部工业互联网产业联盟安全组联执主席等职务。作为技术方向的负责人，主持并参与了国家新一代人工智能开放创新平台一360安全大脑、工业和信息化部创新发展工程一工业互联网恶意代码检测技术及产品、2020年工业互联网创新发展工程项目一省级工业互联网安全态势感知平台项目等。在360任职期间共申请发明专利40余件、研发项目获得软著权10余项，荣获省科技技术进步奖一等奖一次。

【目录】

序

前言

章 控制网络概述1

1.1 互联网与控制网络1

1.1.1 互联网2

1.1.2 互联网的组成与架构3

1.1.3 控制网络7

1.1.4 控制网络与传统it网络的对比9

1.2 控制网络安全趋势分析11

1.3 本章小结15

1.4 本章题15

第2章 控制网络基础16

2.1 典型控制网络16

2.1.1 现场线控制网络16

2.1.2 过程控制与监控网络17

2.1.3 企业办公网络18

2.2 典型控制系统设备19

2.2.1 一次设备19

2.2.2 控制设备21

2.2.3 主机39

2.2.4 hmi40

2.3 典型控制软件41

2.3.1 嵌入式软件41

2.3.2 非嵌入式软件41

2.3.3 集成控制软件案例43

2.4 典型控制系统44

2.4.1 数据采集与监视控制系统46

2.4.2 分布式控制系统49

2.5 典型领域行业控制网络52

2.5.1 钢铁行业的控制网络52

2.5.2 石化行业的控制网络54

2.5.3 电力行业的控制网络56

2.5.4 市政交通行业的控制网络58

2.6 本章小结58

2.7 本章题60

第3章 控制网络的安全风险61

3.1 控制网络的脆弱分析61

3.1.1 现场线控制网络的脆弱分析62

3.1.2 过程监控与控制网络的脆弱分析62

3.1.3 企业办公网络的脆弱分析63

3.2 控制网络的常见安全威胁64

3.2.1 控制网络病毒64

3.2.2 控制网络协议的安全漏洞70

3.2.3 持续威胁攻击72

3.3 控制网络的常见攻击行为74

3.3.1 扫描探测75

3.3.2 信息收集76

3.3.3 跨网渗透78

3.3.4 欺骗攻击81

3.3.5 数据篡改84

3.3.6 越权访问85

3.3.7 勒索攻击86

3.3.8 拒绝服务攻击87

3.4 本章小结88

3.5 本章题88

第4章 scada系统安全分析89

4.1 scada系统安全概述89

4.1.1 scada系统组成89

4.1.2 scada系统的安全需求91

4.1.3 scada系统的安全目标92

4.1.4 scada系统的脆弱93

4.2 scada系统安全关键技术97

4.2.1 安全域划分及边界护97

4.2.2 scada系统异常行为检测技术103

4.2.3 scada系统安全通信及密钥管理109

4.2.4 scada系统安全管理115

4.3 scada系统安全测试台121

4.3.1 scada系统安全测试台的重要122

4.3.2 scada系统安全测试台分类123

4.3.3 scada系统安全测试台介绍124

4.3.4 基于scada测试台的安全测试125

4.3.5 scada系统安全测试台实例——swat128

4.3.6 scada系统安全测试台实例——scada测试床133

4.4 scada系统安全典型案例137

4.5 scada系统安全发展趋势139

4.6 本章小结140

4.7 本章题140

第5章 控制网络协议安全分析141

5.1 概述141

5.2 modbus协议142

5.2.1 modbus协议概述142

5.2.2 modbus协议存在的安全问题149

5.2.3 modbus协议安全护技术150

5.3 ether/ip151

5.3.1 ether/ip概述151

5.3.2 ether/ip存在的安全问题153

5.3.3 ether/ip安全护技术154

5.4 dnp3156

5.4.1 dnp3概述156

5.4.2 dnp3存在的安全问题159

5.4.3 dnp3安全护技术160

5.5 opc协议161

5.5.1 opc协议概述161

5.5.2 opc协议存在的安全问题168

5.5.3 opc协议安全护技术170

5.6 s7协议172

5.6.1 s7协议概述172

5.6.2 s7协议存在的安全问题177

5.6.3 s7协议安全护技术178

5.7 iec系列协议181

5.7.1 iec系列协议概述181

5.7.2 iec系列协议存在的安全问题188

5.7.3 iec系列协议安全护技术189

5.8 本章小结190

5.9 本章题190

第6章 工控网络漏洞分析191

6.1 工控网络漏洞概述191

6.1.1 工控安全漏洞挖掘技术分析191

6.1.2 工控安全漏洞分析193

6.1.3 工控安全漏洞标准化工作194

6.1.4 工控安全漏洞态势分析195

6.2 工控安全漏洞分析技术198

6.2.1 已知漏洞检测技术198

6.2.2 未知漏洞挖掘技术201

……