工業(yè)信息安全應(yīng)急管理技術(shù)與實(shí)踐

第一篇 應(yīng)急實(shí)踐基礎(chǔ)
第一章 工業(yè)信息安全漏洞管理 2
第一節(jié) 工業(yè)信息安全漏洞概述 2
（一）基本概念 2
（二）漏洞分類 2
第二節(jié) 工業(yè)信息安全漏洞態(tài)勢分析 5
（一）漏洞數(shù)量增速迅猛 5
（二）安全漏洞事件頻發(fā) 6
第三節(jié) 工業(yè)信息安全漏洞管理實(shí)踐 6
（一）漏洞管理政策標(biāo)準(zhǔn)體系 6
（二）漏洞管理工作機(jī)制 9
（三）漏洞平臺(tái)與生態(tài)建設(shè) 10
第二章 工業(yè)控制系統(tǒng)等級保護(hù)測評 13
第一節(jié) 網(wǎng)絡(luò)安全等級保護(hù)制度 13
（一）網(wǎng)絡(luò)安全等級保護(hù)制度的發(fā)展歷程 13
（二）網(wǎng)絡(luò)安全等級保護(hù)法律法規(guī) 14
（三）網(wǎng)絡(luò)安全等級保護(hù)標(biāo)準(zhǔn)體系 16
（四）網(wǎng)絡(luò)安全等級保護(hù)的主要內(nèi)容 17
（五）網(wǎng)絡(luò)安全等級保護(hù)測評 20
第二節(jié) 工業(yè)控制系統(tǒng)等級保護(hù)測評內(nèi)容與要求 20
（一）工業(yè)控制系統(tǒng)等級保護(hù)測評內(nèi)容 20
（二）工業(yè)控制系統(tǒng)安全擴(kuò)展要求解析 22
第三章 工業(yè)企業(yè)數(shù)據(jù)管理能力評估 25
第一節(jié) 數(shù)據(jù)管理能力成熟度模型 25
（一）SEI的數(shù)據(jù)管理成熟度模型 25
（二）EDM協(xié)會(huì)的數(shù)據(jù)管理能力評估模型 26
（三）DAMA的數(shù)據(jù)管理知識(shí)體系 26
（四）DGI的數(shù)據(jù)治理框架 27
第二節(jié) 數(shù)據(jù)管理能力成熟度模型評估要求 28
（一）DCMM能力域 28
（二）DCMM的評估等級 30
（三）DCMM的價(jià)值和意義 31
第三節(jié) 數(shù)據(jù)管理能力成熟度模型評估流程、原則和方法 32
（一）評估流程 32
（二）評估原則 32
（三）評估方法 33
（四）成熟度定級 34
第四節(jié) 數(shù)據(jù)管理能力成熟度模型評估案例 37
第四章 工業(yè)數(shù)據(jù)分類分級管理與防護(hù) 38
第一節(jié) 工業(yè)數(shù)據(jù)概述 38
（一）工業(yè)數(shù)據(jù)的概念 38
（二）工業(yè)數(shù)據(jù)的特征 39
（三）工業(yè)數(shù)據(jù)發(fā)展面臨的機(jī)遇與挑戰(zhàn) 39
第二節(jié) 國內(nèi)外工業(yè)數(shù)據(jù)安全政策標(biāo)準(zhǔn) 42
（一）國外工業(yè)數(shù)據(jù)安全政策環(huán)境 42
（二）我國工業(yè)數(shù)據(jù)安全政策環(huán)境 43
（三）我國工業(yè)數(shù)據(jù)分類分級政策標(biāo)準(zhǔn) 44
第三節(jié) 工業(yè)數(shù)據(jù)分類分級方法 45
（一）數(shù)據(jù)維度劃分 45
（二）系統(tǒng)盤點(diǎn)與業(yè)務(wù)梳理 46
（三）數(shù)據(jù)梳理與歸類 46
（四）數(shù)據(jù)分級的方法依據(jù) 47
（五）數(shù)據(jù)分級的考慮因素 48
（六）數(shù)據(jù)分級的評價(jià)方法 49
第四節(jié) 工業(yè)數(shù)據(jù)分類分級典型案例 49
（一）工業(yè)企業(yè)典型案例 49
（二）平臺(tái)企業(yè)典型案例 53
第五節(jié) 工業(yè)數(shù)據(jù)分級防護(hù)措施 55
（一）安全防護(hù)思路 55
（二）通用安全防護(hù) 56
（三）分級安全防護(hù) 58
第六節(jié) 工業(yè)數(shù)據(jù)分類分級管理發(fā)展趨勢 59
第五章 工業(yè)領(lǐng)域風(fēng)險(xiǎn)的典型應(yīng)對措施 61
第一節(jié) 工業(yè)領(lǐng)域典型安全問題概述 61
（一）工控安全現(xiàn)狀 61
（二）事件案例分析 62
第二節(jié) 工控安全防護(hù)的重點(diǎn)內(nèi)容 63
（一）物理安全 64
（二）數(shù)據(jù)安全 64
（三）網(wǎng)絡(luò)安全 64
（四）主機(jī)與應(yīng)用安全 65
（五）控制安全 65
第三節(jié) 工控安全風(fēng)險(xiǎn)應(yīng)對措施 65
（一）安全軟件選擇與管理 65
（二）配置和補(bǔ)丁管理 66
（三）邊界安全防護(hù) 68
（四）物理和環(huán)境安全防護(hù) 69
（五）身份認(rèn)證 70
（六）遠(yuǎn)程訪問安全 71
（七）安全監(jiān)測和應(yīng)急預(yù)案演練 72
（八）資產(chǎn)安全 73
（九）數(shù)據(jù)安全 74
（十）供應(yīng)鏈管理 75
（十一）落實(shí)責(zé)任 76
第二篇 應(yīng)急管理技術(shù)
第六章 工業(yè)信息安全檢測技術(shù) 78
第一節(jié) 工業(yè)信息安全入侵檢測技術(shù) 78
（一）背景及概念 78
（二）工業(yè)控制系統(tǒng)攻擊分析 78
（三）工業(yè)控制系統(tǒng)入侵檢測難度 79
（四）工業(yè)控制系統(tǒng)入侵檢測技術(shù) 79
第二節(jié) 工業(yè)信息安全漏洞掃描與挖掘技術(shù) 81
（一）工業(yè)信息安全漏洞掃描技術(shù) 81
（二）工業(yè)信息安全漏洞挖掘技術(shù) 81
第三節(jié) 工業(yè)信息安全審計(jì)技術(shù) 82
第七章 工業(yè)信息安全威脅識(shí)別技術(shù) 85
第一節(jié) 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)殺傷鏈模型 85
（一）殺傷鏈 85
（二）網(wǎng)絡(luò)殺傷鏈 86
（三）工業(yè)控制系統(tǒng)網(wǎng)絡(luò)殺傷鏈 87
第二節(jié) ATT&CK for ICS模型 92
（一）ATT&CK 92
（二）ATT&CK for ICS 95
第三節(jié) ATT&CK模型與網(wǎng)絡(luò)殺傷鏈模型的關(guān)系 99
（一）ATT&CK的抽象級別 99
（二）ATT&CK與網(wǎng)絡(luò)殺傷鏈的差異 100
第四節(jié) ATT&CK模型的典型使用場景 101
（一）提供網(wǎng)絡(luò)威脅情報(bào) 102
（二）檢測分析 102
（三）模擬攻擊 102
（四）評估改進(jìn) 103
第五節(jié) 模型應(yīng)用與實(shí)踐 103
（一）ATT&CK的應(yīng)用工具 103
（二）ATT&CK的實(shí)踐項(xiàng)目 105
第八章 工業(yè)信息安全編排 自動(dòng)化與響應(yīng)技術(shù) 106
第一節(jié) SOAR發(fā)展概況 106
（一）國外SOAR的發(fā)展背景 106
（二）國內(nèi)SOAR的發(fā)展背景 107
第二節(jié) SOAR核心技術(shù)解析 107
（一）安全編排與自動(dòng)化 108
（二）安全事件收集、關(guān)聯(lián)分析、處置 110
（三）安全協(xié)同運(yùn)營作戰(zhàn)室 113
（四）報(bào)告管理 114
（五）威脅情報(bào)與溯源分析管理 115
（六）應(yīng)用管理 117
第三節(jié) 基于SOAR的應(yīng)急響應(yīng)實(shí)例 117
（一）概述 117
（二）事件處置流程 118
（三）總結(jié) 123
第九章 工業(yè)信息安全應(yīng)急處置技術(shù) 124
第一節(jié) 工業(yè)網(wǎng)絡(luò)日志分析 124
（一）工業(yè)網(wǎng)絡(luò)審計(jì) 124
（二）工業(yè)主機(jī)衛(wèi)士 130
第二節(jié) 工業(yè)網(wǎng)絡(luò)流量分析 137
（一）分析基礎(chǔ)知識(shí) 138
（二）免費(fèi)工具 138
（三）商業(yè)工具 145
第三節(jié) 木馬查找與病毒分析 152
（一）主機(jī)入侵排查思路 152
（二）“永恒之藍(lán)下載器”木馬排查及處置實(shí)例 155
第四節(jié) 工控安全漏洞發(fā)現(xiàn)與修復(fù) 160
（一）漏洞發(fā)現(xiàn) 160
（二）查看并分析掃描報(bào)告 161
（三）漏洞修復(fù) 162
（四）補(bǔ)償式防護(hù)手段 162
第十章 工業(yè)信息安全加固技術(shù) 163
第一節(jié) 工業(yè)信息安全風(fēng)險(xiǎn)分析 163
（一）操作系統(tǒng)安全風(fēng)險(xiǎn)分析 163
（二）基礎(chǔ)軟件安全風(fēng)險(xiǎn)分析 163
（三）工業(yè)控制系統(tǒng)安全風(fēng)險(xiǎn)分析 164
（四）工業(yè)控制網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析 164
第二節(jié) 工業(yè)信息安全加固技術(shù) 164
（一）操作系統(tǒng)安全加固技術(shù) 164
（二）基礎(chǔ)軟件安全加固技術(shù) 166
（三）工業(yè)控制系統(tǒng)安全加固技術(shù) 168
（四）工業(yè)控制網(wǎng)絡(luò)安全加固技術(shù) 170
第三節(jié) 工業(yè)主機(jī)系統(tǒng)應(yīng)急響應(yīng)與安全加固 171
（一）Windows操作系統(tǒng)安全加固 172
（二）工業(yè)主機(jī)入侵排查 176
第三篇 實(shí)訓(xùn)平臺(tái)
第十一章 工業(yè)信息安全實(shí)訓(xùn)靶場 184
第一節(jié) 工業(yè)信息安全實(shí)訓(xùn)靶場簡介 184
（一）平臺(tái)開發(fā)背景 184
（二）主要內(nèi)容簡介 184
（三）實(shí)踐教學(xué)意義 184
第二節(jié) 工業(yè)信息安全實(shí)訓(xùn)靶場環(huán)境 185
（一）平臺(tái)環(huán)境概述 185
（二）油氣開采信息安全實(shí)訓(xùn)環(huán)境 186
（三）智能制造信息安全實(shí)訓(xùn)環(huán)境 186
（四）鋼鐵冶金信息安全實(shí)訓(xùn)環(huán)境 188
第三節(jié) 工業(yè)信息安全應(yīng)急實(shí)戰(zhàn) 189
（一）工業(yè)信息安全基礎(chǔ)訓(xùn)練 189
（二）工業(yè)信息安全攻擊防御 190
（三）工業(yè)信息安全應(yīng)急處置 192
第十二章 工業(yè)信息安全應(yīng)急演練仿真系統(tǒng) 193
第一節(jié) 工業(yè)信息安全應(yīng)急演練仿真系統(tǒng)簡介 193
（一）平臺(tái)開發(fā)背景 193
（二）主要內(nèi)容簡介 193
（三）實(shí)踐教學(xué)意義 194
第二節(jié) 工業(yè)信息安全應(yīng)急演練仿真系統(tǒng)環(huán)境 194
（一）平臺(tái)環(huán)境概述 194
（二）丙烯酸甲酯生產(chǎn)信息安全應(yīng)急演練環(huán)境 196
（三）智慧城市信息安全應(yīng)急演練環(huán)境 197
（四）食品制造信息安全應(yīng)急演練環(huán)境 198
（五）水力發(fā)電信息安全應(yīng)急演練環(huán)境 199
（六）火力發(fā)電信息安全應(yīng)急演練環(huán)境 200
（七）電力輸送信息安全應(yīng)急演練環(huán)境 203
第三節(jié) 工業(yè)信息安全應(yīng)急演練仿真 207
（一）工業(yè)信息安全實(shí)戰(zhàn)演練 207
（二）工業(yè)信息安全漏洞挖掘分析 210
（三）工業(yè)控制產(chǎn)品安全測試 210
第十三章 工業(yè)信息安全虛擬化實(shí)訓(xùn)平臺(tái) 211
第一節(jié) 工業(yè)信息安全虛擬化實(shí)訓(xùn)平臺(tái)簡介 211
（一）平臺(tái)開發(fā)背景 211
（二）主要內(nèi)容簡介 212
（三）實(shí)踐教學(xué)意義 212
第二節(jié) 工業(yè)信息安全虛擬化實(shí)訓(xùn)平臺(tái)環(huán)境 213
（一）平臺(tái)環(huán)境概述 213
（二）制藥信息安全實(shí)訓(xùn)環(huán)境 213
（三）石油化工信息安全實(shí)訓(xùn)環(huán)境 215
（四）核電信息安全實(shí)訓(xùn)環(huán)境 215
（五）風(fēng)電信息安全實(shí)訓(xùn)環(huán)境 217
第三節(jié) 工業(yè)信息安全綜合實(shí)訓(xùn) 219
（一）工業(yè)場景架構(gòu)學(xué)習(xí) 219
（二）工業(yè)設(shè)備評測 220
（三）工業(yè)新技術(shù)實(shí)驗(yàn) 220
（四）工業(yè)控制系統(tǒng)技能競賽 220
（五）工業(yè)信息安全事件復(fù)現(xiàn)分析 221