工業(yè)控制網(wǎng)絡(luò)安全技術(shù)與實踐

目　　錄?Contents
本書編寫委員會
序一
序二
前言
教學(xué)/學(xué)習(xí)建議
第1章　緒論  1
1.1　工業(yè)控制系統(tǒng)與工業(yè)控制網(wǎng)絡(luò)概述  1
1.1.1　什么是工業(yè)控制系統(tǒng)  1
1.1.2　什么是工業(yè)控制網(wǎng)絡(luò)  3
1.1.3　工業(yè)控制網(wǎng)絡(luò)與傳統(tǒng)IT信息網(wǎng)絡(luò)  4
1.2　國內(nèi)工業(yè)控制行業(yè)現(xiàn)狀  6
1.3　國內(nèi)工業(yè)控制網(wǎng)絡(luò)安全趨勢分析  7
1.4　工業(yè)控制系統(tǒng)常用術(shù)語  9
1.5　本章小結(jié)  10
1.6　本章習(xí)題  10
第2章　工業(yè)控制系統(tǒng)基礎(chǔ)  11
2.1　數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)  11
2.1.1　什么是SCADA系統(tǒng)  12
2.1.2　SCADA 后臺子系統(tǒng)的主要功能   13
2.1.3　SCADA 系統(tǒng)未來的技術(shù)發(fā)展   14
2.2　分布式控制系統(tǒng)  14
2.2.1　什么是DCS  14
2.2.2　DCS的組成  15
2.2.3　DCS的特點  16
2.3　工業(yè)控制系統(tǒng)中的常用控制器  17
2.3.1　可編程邏輯控制器  17
2.3.2　可編程自動化控制器  19
2.3.3　遠程終端單元  20
2.4　工業(yè)控制系統(tǒng)現(xiàn)場設(shè)備的種類  22
2.4.1　智能電子設(shè)備  22
2.4.2　人機界面  23
2.5　PLC設(shè)備的技術(shù)原理  25
2.5.1　PLC的產(chǎn)生與特點  25
2.5.2　PLC的基本組成與工作原理  27
2.5.3　PLC的基本指令系統(tǒng)  31
2.5.4　PLC的通信技術(shù)  36
2.5.5　PLC的接口技術(shù)  38
2.6　典型工業(yè)領(lǐng)域的工業(yè)控制網(wǎng)絡(luò)  39
2.6.1　鋼鐵行業(yè)的工業(yè)控制網(wǎng)絡(luò)  39
2.6.2　石化行業(yè)的工業(yè)控制網(wǎng)絡(luò)  39
2.6.3　電力行業(yè)的工業(yè)控制網(wǎng)絡(luò)  42
2.6.4　市政交通行業(yè)的工業(yè)控制網(wǎng)絡(luò)  43
2.7　本章小結(jié)  44
2.8　本章習(xí)題  45
第3章　工業(yè)控制網(wǎng)絡(luò)安全威脅  46
3.1　工業(yè)控制網(wǎng)絡(luò)概述  46
3.1.1　現(xiàn)場總線控制網(wǎng)絡(luò)  46
3.1.2　過程控制與監(jiān)控網(wǎng)絡(luò)  47
3.1.3　企業(yè)辦公網(wǎng)絡(luò)  48
3.2　工業(yè)控制網(wǎng)絡(luò)常見的安全威脅  48
3.2.1　高級持續(xù)性威脅攻擊  49
3.2.2　工業(yè)控制網(wǎng)絡(luò)病毒  50
3.2.3　工業(yè)控制網(wǎng)絡(luò)協(xié)議安全漏洞  55
3.3　工業(yè)控制系統(tǒng)脆弱性分析  56
3.3.1　現(xiàn)場總線控制網(wǎng)絡(luò)脆弱性分析  57
3.3.2　過程控制與監(jiān)控網(wǎng)絡(luò)脆弱性分析  57
3.3.3　企業(yè)辦公網(wǎng)絡(luò)脆弱性分析  58
3.4　本章小結(jié)  59
3.5　本章習(xí)題  60
第4章　SCADA系統(tǒng)安全分析  61
4.1　SCADA系統(tǒng)安全概述  61
4.1.1　SCADA系統(tǒng)的組成  61
4.1.2　SCADA系統(tǒng)的安全需求  62
4.1.3　SCADA系統(tǒng)的安全目標(biāo)  64
4.1.4　SCADA系統(tǒng)的脆弱性  65
4.2　SCADA系統(tǒng)安全的關(guān)鍵技術(shù)  69
4.2.1　安全域劃分及邊界防護  69
4.2.2　SCADA系統(tǒng)異常行為檢測技術(shù)  75
4.2.3　SCADA系統(tǒng)安全通信及密鑰管理  79
4.2.4　SCADA系統(tǒng)安全管理  84
4.3　SCADA系統(tǒng)安全測試平臺  91
4.3.1　SCADA系統(tǒng)安全測試平臺的重要性  91
4.3.2　SCADA系統(tǒng)安全測試平臺的分類  92
4.3.3　SCADA系統(tǒng)安全測試平臺的搭建  93
4.3.4　基于SCADA系統(tǒng)安全測試平臺的實驗  94
4.3.5　SCADA系統(tǒng)安全測試平臺實例——HoneyNet  95
4.4　SCADA系統(tǒng)安全典型案例  97
4.5　SCADA系統(tǒng)安全發(fā)展趨勢  98
4.6　本章小結(jié)  99
4.7　本章習(xí)題  100
第5章　工業(yè)控制網(wǎng)絡(luò)通信協(xié)議的安全性分析  101
5.1　工業(yè)控制網(wǎng)絡(luò)常用通信協(xié)議概述  101
5.2　Modbus協(xié)議  102
5.2.1　Modbus協(xié)議概述  103
5.2.2　Modbus協(xié)議存在的安全問題  108
5.2.3　Modbus協(xié)議安全防護技術(shù)  109
5.3　DNP3協(xié)議  110
5.3.1　DNP3協(xié)議概述  111
5.3.2　DNP3協(xié)議存在的安全問題  112
5.3.3　DNP3協(xié)議安全防護技術(shù)  114
5.4　IEC系列協(xié)議  114
5.4.1　IEC系列協(xié)議概述  115
5.4.2　IEC系列協(xié)議存在的安全問題  121
5.4.3　IEC系列協(xié)議安全防護技術(shù)  122
5.5　OPC協(xié)議  123
5.5.1　OPC協(xié)議概述  124
5.5.2　OPC協(xié)議存在的安全問題  131
5.5.3　OPC協(xié)議安全防護技術(shù)  133
5.6　本章小結(jié)  135
5.7　本章習(xí)題  135
第6章　工業(yè)控制網(wǎng)絡(luò)漏洞分析  136
6.1　工業(yè)控制網(wǎng)絡(luò)漏洞概述  136
6.1.1　工業(yè)控制網(wǎng)絡(luò)安全漏洞挖掘技術(shù)分析  136
6.1.2　工業(yè)控制網(wǎng)絡(luò)安全漏洞分析  138
6.1.3　工業(yè)控制網(wǎng)絡(luò)安全漏洞標(biāo)準(zhǔn)化工作  139
6.1.4　工業(yè)控制網(wǎng)絡(luò)安全漏洞態(tài)勢分析  141
6.2　工業(yè)控制網(wǎng)絡(luò)安全漏洞分析技術(shù)  144
6.2.1　已知漏洞的檢測技術(shù)  144
6.2.2　未知漏洞的挖掘技術(shù)  148
6.3　上位機漏洞分析  152
6.3.1　上位機概念和簡史  152
6.3.2　上位機常見安全問題  154
6.3.3　上位機典型漏洞分析  155
6.4　下位機漏洞分析  161
6.4.1　下位機概念和簡史  162
6.4.2　下位機常見安全問題  163
6.4.3　下位機典型漏洞分析  164
6.5　工控網(wǎng)絡(luò)設(shè)備漏洞分析  169
6.5.1　工控網(wǎng)絡(luò)設(shè)備概念  169
6.5.2　工控網(wǎng)絡(luò)設(shè)備常見安全問題  169
6.5.3　工控網(wǎng)絡(luò)設(shè)備典型漏洞分析  170
6.6　本章小結(jié)  173
6.7　本章習(xí)題  173
第7章　工業(yè)控制網(wǎng)絡(luò)安全防護技術(shù)  174
7.1　工業(yè)控制網(wǎng)絡(luò)安全設(shè)備的引入和使用方法  174
7.1.1　從信息安全到工業(yè)控制網(wǎng)絡(luò)安全  174
7.1.2　工業(yè)控制網(wǎng)絡(luò)安全設(shè)備的引入  175
7.1.3　工業(yè)控制網(wǎng)絡(luò)安全設(shè)備的使用方法  179
7.2　對工業(yè)控制網(wǎng)絡(luò)已知安全威脅的防