工業(yè)控制網(wǎng)絡(luò)安全技術(shù)與實(shí)踐

目　　錄?Contents
本書編寫委員會(huì)
序一
序二
前言
教學(xué)/學(xué)習(xí)建議
第1章　緒論  1
1.1　工業(yè)控制系統(tǒng)與工業(yè)控制網(wǎng)絡(luò)概述  1
1.1.1　什么是工業(yè)控制系統(tǒng)  1
1.1.2　什么是工業(yè)控制網(wǎng)絡(luò)  3
1.1.3　工業(yè)控制網(wǎng)絡(luò)與傳統(tǒng)IT信息網(wǎng)絡(luò)  4
1.2　國內(nèi)工業(yè)控制行業(yè)現(xiàn)狀  6
1.3　國內(nèi)工業(yè)控制網(wǎng)絡(luò)安全趨勢(shì)分析  7
1.4　工業(yè)控制系統(tǒng)常用術(shù)語  9
1.5　本章小結(jié)  10
1.6　本章習(xí)題  10
第2章　工業(yè)控制系統(tǒng)基礎(chǔ)  11
2.1　數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)  11
2.1.1　什么是SCADA系統(tǒng)  12
2.1.2　SCADA 后臺(tái)子系統(tǒng)的主要功能   13
2.1.3　SCADA 系統(tǒng)未來的技術(shù)發(fā)展   14
2.2　分布式控制系統(tǒng)  14
2.2.1　什么是DCS  14
2.2.2　DCS的組成  15
2.2.3　DCS的特點(diǎn)  16
2.3　工業(yè)控制系統(tǒng)中的常用控制器  17
2.3.1　可編程邏輯控制器  17
2.3.2　可編程自動(dòng)化控制器  19
2.3.3　遠(yuǎn)程終端單元  20
2.4　工業(yè)控制系統(tǒng)現(xiàn)場(chǎng)設(shè)備的種類  22
2.4.1　智能電子設(shè)備  22
2.4.2　人機(jī)界面  23
2.5　PLC設(shè)備的技術(shù)原理  25
2.5.1　PLC的產(chǎn)生與特點(diǎn)  25
2.5.2　PLC的基本組成與工作原理  27
2.5.3　PLC的基本指令系統(tǒng)  31
2.5.4　PLC的通信技術(shù)  36
2.5.5　PLC的接口技術(shù)  38
2.6　典型工業(yè)領(lǐng)域的工業(yè)控制網(wǎng)絡(luò)  39
2.6.1　鋼鐵行業(yè)的工業(yè)控制網(wǎng)絡(luò)  39
2.6.2　石化行業(yè)的工業(yè)控制網(wǎng)絡(luò)  39
2.6.3　電力行業(yè)的工業(yè)控制網(wǎng)絡(luò)  42
2.6.4　市政交通行業(yè)的工業(yè)控制網(wǎng)絡(luò)  43
2.7　本章小結(jié)  44
2.8　本章習(xí)題  45
第3章　工業(yè)控制網(wǎng)絡(luò)安全威脅  46
3.1　工業(yè)控制網(wǎng)絡(luò)概述  46
3.1.1　現(xiàn)場(chǎng)總線控制網(wǎng)絡(luò)  46
3.1.2　過程控制與監(jiān)控網(wǎng)絡(luò)  47
3.1.3　企業(yè)辦公網(wǎng)絡(luò)  48
3.2　工業(yè)控制網(wǎng)絡(luò)常見的安全威脅  48
3.2.1　高級(jí)持續(xù)性威脅攻擊  49
3.2.2　工業(yè)控制網(wǎng)絡(luò)病毒  50
3.2.3　工業(yè)控制網(wǎng)絡(luò)協(xié)議安全漏洞  55
3.3　工業(yè)控制系統(tǒng)脆弱性分析  56
3.3.1　現(xiàn)場(chǎng)總線控制網(wǎng)絡(luò)脆弱性分析  57
3.3.2　過程控制與監(jiān)控網(wǎng)絡(luò)脆弱性分析  57
3.3.3　企業(yè)辦公網(wǎng)絡(luò)脆弱性分析  58
3.4　本章小結(jié)  59
3.5　本章習(xí)題  60
第4章　SCADA系統(tǒng)安全分析  61
4.1　SCADA系統(tǒng)安全概述  61
4.1.1　SCADA系統(tǒng)的組成  61
4.1.2　SCADA系統(tǒng)的安全需求  62
4.1.3　SCADA系統(tǒng)的安全目標(biāo)  64
4.1.4　SCADA系統(tǒng)的脆弱性  65
4.2　SCADA系統(tǒng)安全的關(guān)鍵技術(shù)  69
4.2.1　安全域劃分及邊界防護(hù)  69
4.2.2　SCADA系統(tǒng)異常行為檢測(cè)技術(shù)  75
4.2.3　SCADA系統(tǒng)安全通信及密鑰管理  79
4.2.4　SCADA系統(tǒng)安全管理  84
4.3　SCADA系統(tǒng)安全測(cè)試平臺(tái)  91
4.3.1　SCADA系統(tǒng)安全測(cè)試平臺(tái)的重要性  91
4.3.2　SCADA系統(tǒng)安全測(cè)試平臺(tái)的分類  92
4.3.3　SCADA系統(tǒng)安全測(cè)試平臺(tái)的搭建  93
4.3.4　基于SCADA系統(tǒng)安全測(cè)試平臺(tái)的實(shí)驗(yàn)  94
4.3.5　SCADA系統(tǒng)安全測(cè)試平臺(tái)實(shí)例——HoneyNet  95
4.4　SCADA系統(tǒng)安全典型案例  97
4.5　SCADA系統(tǒng)安全發(fā)展趨勢(shì)  98
4.6　本章小結(jié)  99
4.7　本章習(xí)題  100
第5章　工業(yè)控制網(wǎng)絡(luò)通信協(xié)議的安全性分析  101
5.1　工業(yè)控制網(wǎng)絡(luò)常用通信協(xié)議概述  101
5.2　Modbus協(xié)議  102
5.2.1　Modbus協(xié)議概述  103
5.2.2　Modbus協(xié)議存在的安全問題  108
5.2.3　Modbus協(xié)議安全防護(hù)技術(shù)  109
5.3　DNP3協(xié)議  110
5.3.1　DNP3協(xié)議概述  111
5.3.2　DNP3協(xié)議存在的安全問題  112
5.3.3　DNP3協(xié)議安全防護(hù)技術(shù)  114
5.4　IEC系列協(xié)議  114
5.4.1　IEC系列協(xié)議概述  115
5.4.2　IEC系列協(xié)議存在的安全問題  121
5.4.3　IEC系列協(xié)議安全防護(hù)技術(shù)  122
5.5　OPC協(xié)議  123
5.5.1　OPC協(xié)議概述  124
5.5.2　OPC協(xié)議存在的安全問題  131
5.5.3　OPC協(xié)議安全防護(hù)技術(shù)  133
5.6　本章小結(jié)  135
5.7　本章習(xí)題  135
第6章　工業(yè)控制網(wǎng)絡(luò)漏洞分析  136
6.1　工業(yè)控制網(wǎng)絡(luò)漏洞概述  136
6.1.1　工業(yè)控制網(wǎng)絡(luò)安全漏洞挖掘技術(shù)分析  136
6.1.2　工業(yè)控制網(wǎng)絡(luò)安全漏洞分析  138
6.1.3　工業(yè)控制網(wǎng)絡(luò)安全漏洞標(biāo)準(zhǔn)化工作  139
6.1.4　工業(yè)控制網(wǎng)絡(luò)安全漏洞態(tài)勢(shì)分析  141
6.2　工業(yè)控制網(wǎng)絡(luò)安全漏洞分析技術(shù)  144
6.2.1　已知漏洞的檢測(cè)技術(shù)  144
6.2.2　未知漏洞的挖掘技術(shù)  148
6.3　上位機(jī)漏洞分析  152
6.3.1　上位機(jī)概念和簡史  152
6.3.2　上位機(jī)常見安全問題  154
6.3.3　上位機(jī)典型漏洞分析  155
6.4　下位機(jī)漏洞分析  161
6.4.1　下位機(jī)概念和簡史  162
6.4.2　下位機(jī)常見安全問題  163
6.4.3　下位機(jī)典型漏洞分析  164
6.5　工控網(wǎng)絡(luò)設(shè)備漏洞分析  169
6.5.1　工控網(wǎng)絡(luò)設(shè)備概念  169
6.5.2　工控網(wǎng)絡(luò)設(shè)備常見安全問題  169
6.5.3　工控網(wǎng)絡(luò)設(shè)備典型漏洞分析  170
6.6　本章小結(jié)  173
6.7　本章習(xí)題  173
第7章　工業(yè)控制網(wǎng)絡(luò)安全防護(hù)技術(shù)  174
7.1　工業(yè)控制網(wǎng)絡(luò)安全設(shè)備的引入和使用方法  174
7.1.1　從信息安全到工業(yè)控制網(wǎng)絡(luò)安全  174
7.1.2　工業(yè)控制網(wǎng)絡(luò)安全設(shè)備的引入  175
7.1.3　工業(yè)控制網(wǎng)絡(luò)安全設(shè)備的使用方法  179
7.2　對(duì)工業(yè)控制網(wǎng)絡(luò)已知安全威脅的防