工業(yè)控制系統(tǒng)安全

定　價(jià)：￥99.00

作　者：	[美] 帕斯卡·阿克曼（Pascal Ackerman）著，蔣蓓宋純梁鄔江劉璐等譯譯
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：	網(wǎng)絡(luò)空間安全技術(shù)叢書(shū)
標(biāo)　簽：	暫缺

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787111652007	出版時(shí)間：	2020-04-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	304	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　借鑒現(xiàn)實(shí)世界的真實(shí)案例，本書(shū)將教你會(huì)你保護(hù)關(guān)鍵基礎(chǔ)設(shè)施系統(tǒng)所必需的方法和安全措施，同時(shí)將有助你加速識(shí)別這種特有的挑戰(zhàn)。本書(shū)首先介紹工業(yè)控制系統(tǒng)（ICS）技術(shù)，包括ICS架構(gòu)、通信介質(zhì)及協(xié)議等，接著介紹ICS（不）安全問(wèn)題，然后剖析了個(gè)ICS相關(guān)的攻擊場(chǎng)景，ICS安全話題亦有涉獵，包括網(wǎng)絡(luò)分割、深度防御策略及保護(hù)方案等。與保護(hù)工業(yè)控制系統(tǒng)的現(xiàn)實(shí)案例一起，本書(shū)還詳述了安全評(píng)估、風(fēng)險(xiǎn)管理、安全計(jì)劃開(kāi)發(fā)等。同時(shí)，還討論了威脅檢測(cè)及訪問(wèn)管理等必要的安全考慮，以及與終端加固相關(guān)的主題，如監(jiān)控、更新和反惡意軟件實(shí)現(xiàn)。

作者簡(jiǎn)介

　　帕斯卡阿克曼（Pascal Ackerman）是一位經(jīng)驗(yàn)豐富的工業(yè)安全專(zhuān)家，擁有電氣工程專(zhuān)業(yè)學(xué)位，在大型工業(yè)控制系統(tǒng)的設(shè)計(jì)、故障排除和安全防護(hù)方面擁有超過(guò)15年的經(jīng)驗(yàn)，精通大型工業(yè)控制系統(tǒng)相關(guān)的多種網(wǎng)絡(luò)技術(shù)。在積累了十多年的一線工作經(jīng)驗(yàn)后，2015年他加入羅克韋爾自動(dòng)化公司，目前在網(wǎng)絡(luò)和安全服務(wù)部門(mén)擔(dān)任工業(yè)網(wǎng)絡(luò)安全高級(jí)顧問(wèn)。近，他成為一名數(shù)字游民，一邊與家人環(huán)游世界，一邊對(duì)抗網(wǎng)絡(luò)攻擊。

圖書(shū)目錄

譯者序
前言
關(guān)于作者
關(guān)于審校者
第1章　工業(yè)控制系統(tǒng) 1
1.1　工業(yè)控制系統(tǒng)概述 1
1.1.1　顯示功能 3
1.1.2　監(jiān)控功能 3
1.1.3　控制功能 4
1.2　工業(yè)控制系統(tǒng)架構(gòu) 4
1.2.1　可編程邏輯控制器 5
1.2.2　人機(jī)界面 6
1.2.3　監(jiān)控和數(shù)據(jù)采集 6
1.2.4　分布式控制系統(tǒng) 7
1.2.5　安全儀表系統(tǒng) 8
1.3　Purdue工業(yè)控制系統(tǒng)模型 8
1.3.1　企業(yè)區(qū) 9
1.3.2　工業(yè)隔離區(qū) 10
1.3.3　制造區(qū) 10
1.4　工業(yè)控制系統(tǒng)通信介質(zhì)和協(xié)議 12
1.4.1　常規(guī)信息技術(shù)網(wǎng)絡(luò)協(xié)議 12
1.4.2　過(guò)程自動(dòng)化協(xié)議 13
1.4.3　工業(yè)控制系統(tǒng)協(xié)議 14
1.4.4　樓宇自動(dòng)化協(xié)議 15
1.4.5　自動(dòng)抄表協(xié)議 15
1.5　小結(jié) 19
第2章　繼承來(lái)的不安全 20
2.1　工業(yè)控制系統(tǒng)的歷史 20
2.2　Modbus及其協(xié)議 22
2.2.1　攻擊Modbus 26
2.2.2　使用Python和Scapy在Modbus上通信 34
2.2.3　重放捕獲的Modbus包 42
2.3　PROFINET 44
2.3.1　PROFINET包重放攻擊 46
2.3.2　S7通信和停止CPU漏洞 48
2.3.3　EtherNet/IP和通用工業(yè)協(xié)議 52
2.3.4　Shodan：互聯(lián)網(wǎng)上最可怕的搜索引擎 54
2.4　ICS中常見(jiàn)的IT協(xié)議 60
2.4.1　HTTP 60
2.4.2　文件傳輸協(xié)議 61
2.4.3　Telnet 62
2.4.4　地址解析協(xié)議 62
2.4.5　ICMP回顯請(qǐng)求 63
2.5　小結(jié) 65
第3章　ICS攻擊場(chǎng)景剖析 66
3.1　設(shè)定階段 66
3.2　Slumbertown造紙廠 67
3.3　天堂里的煩惱 69
3.3.1　構(gòu)建一個(gè)虛擬測(cè)試網(wǎng)絡(luò) 70
3.3.2　阿喀琉斯之踵 72
3.4　攻擊者可以用他們的訪問(wèn)權(quán)限做什么 80
3.5　網(wǎng)絡(luò)殺傷鏈 104
3.6　Slumbertown造紙廠ICS攻擊第二階段 106
3.7　其他攻擊場(chǎng)景 108
3.8　小結(jié) 109
第4章　ICS風(fēng)險(xiǎn)評(píng)估 111
4.1　攻擊、目標(biāo)和結(jié)果 111
4.2　風(fēng)險(xiǎn)評(píng)估 112
4.3　風(fēng)險(xiǎn)評(píng)估示例 114
4.3.1　第1步—資產(chǎn)識(shí)別和系統(tǒng)特性 114
4.3.2　第2步—漏洞識(shí)別和威脅建模 118
4.3.3　第3步—風(fēng)險(xiǎn)計(jì)算及風(fēng)險(xiǎn)緩解 135
4.4　小結(jié) 136
第5章　Purdue模型與全廠融合以太網(wǎng) 137
5.1　Purdue企業(yè)參考架構(gòu) 137
5.1.1　全廠融合以太網(wǎng)企業(yè) 138
5.1.2　安全區(qū) 140
5.1.3　Cell/area區(qū) 140
5.1.4　制造區(qū) 142
5.1.5　企業(yè)區(qū) 143
5.1.6　CPwE工業(yè)網(wǎng)絡(luò)安全框架 145
5.2　小結(jié) 147
第6章　深度防御模型 148
6.1　ICS安全的特殊限制 148
6.2　如何開(kāi)展ICS防御 149
6.3　ICS具有很好的安全防御基礎(chǔ) 150
6.4　深度防御模型 150
6.4.1　物理安全 153
6.4.2　網(wǎng)絡(luò)安全 153
6.4.3　計(jì)算機(jī)安全 154
6.4.4　應(yīng)用安全 155
6.4.5　設(shè)備安全 155
6.4.6　策略、流程和安全意識(shí) 155
6.5　小結(jié) 156
第7章　ICS物理安全 157
7.1　ICS安全氣泡類(lèi)比 157
7.2　隔離實(shí)踐 158
7.3　深入底層—物理安全 160
7.4　小結(jié) 165
第8章　ICS網(wǎng)絡(luò)安全 166
8.1　設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)以確保安全性 166
8.2　劃分網(wǎng)段 167
8.2.1　企業(yè)區(qū) 167
8.2.2　工業(yè)區(qū) 168
8.2.3　工業(yè)隔離區(qū) 169
8.2.4　通信管道 170
8.3　彈性和冗余 171
8.4　架構(gòu)概述 172
8.5　防火墻 174
8.6　安全監(jiān)控和日志記錄 180
8.7　網(wǎng)絡(luò)數(shù)據(jù)包捕獲 181
8.8　事件日志 182
8.9　安全信息和事件管理 183
8.9.1　防火墻日志 192
8.9.2　網(wǎng)絡(luò)入侵檢測(cè)日志 194
8.9.3　路由器和交換機(jī)日志 195
8.9.4　操作系統(tǒng)日志 196
8.9.5　應(yīng)用程序日志 200
8.9.6　網(wǎng)絡(luò)可見(jiàn)性 204
8.10　小結(jié) 210
第9章　ICS計(jì)算機(jī)安全 211
9.1　終端加固 211
9.1.1　縮小攻擊面 211
9.1.2　限制攻擊的影響 212
9.2　配置和變更管理 220
9.3　補(bǔ)丁管理 221
9.4　終端保護(hù)軟件 238
9.4.1　基于主機(jī)的防火墻 238
9.4.2　防病毒軟件 243
9.4.3　應(yīng)用程序白名單軟件 245
9.5　小結(jié) 260
第10章　ICS應(yīng)用安全 261
10.1　應(yīng)用安全 261
10.1.1　輸入驗(yàn)證漏洞 262
10.1.2　軟件篡改 262
10.1.3　認(rèn)證漏洞 263
10.1.4　授權(quán)漏洞 264
10.1.5　非安全配置漏洞 264
10.1.6　會(huì)話管理漏洞 265
10.1.7　參數(shù)操縱漏洞 265
10.2　應(yīng)用安全測(cè)試 266
10.3　ICS應(yīng)用補(bǔ)丁 271
10.4　ICS 安全SDLC 272
10.5　小結(jié) 273
第11章　ICS設(shè)備安全 274
11.1　ICS設(shè)備加固 274
11.2　ICS 設(shè)備補(bǔ)丁 277
11.3　ICS 設(shè)備生命周期 277
11.3.1　ICS 設(shè)備采購(gòu)階段的安全考慮 278
11.3.2　ICS 設(shè)備安裝階段的安全考慮 278
11.3.3　ICS 設(shè)備運(yùn)行階段的安全考慮 278
11.3.4　ICS設(shè)備報(bào)廢與處理階段的安全考慮 279
11.4　小結(jié) 280
第12章　ICS網(wǎng)絡(luò)安全計(jì)劃開(kāi)發(fā)過(guò)程 281
12.1　NIST指南：ICS安全 281
12.1.1　獲得高級(jí)管理層支持 282
12.1.2　組建訓(xùn)練跨職能團(tuán)隊(duì) 282
12.1.3　確定章程與范圍 283
12.1.4　確定ICS特有的安全策略與程序 283
12.1.5　實(shí)現(xiàn)ICS安全風(fēng)險(xiǎn)評(píng)估框架 284
12.2　ICS安全計(jì)劃開(kāi)發(fā)過(guò)程 285
12.2.1　安全策略、標(biāo)準(zhǔn)、指南與程序 286
12.2.2　確定ICS特有的安全策略、標(biāo)準(zhǔn)與程序 287
12.2.3　確定和盤(pán)點(diǎn)ICS資產(chǎn) 288
12.2.4　對(duì)發(fā)現(xiàn)的ICS資產(chǎn)執(zhí)行初始風(fēng)