工業(yè)控制系統(tǒng)網(wǎng)絡安全實戰(zhàn)

序
前言

第1章 工業(yè)控制系統(tǒng)概述 1
1.1 ICS的誕生與發(fā)展 2
1.2 ICS基本組成 2
1.2.1 PLC 2
1.2.2 DCS 5
1.2.3 SCADA 8
1.3 ICS網(wǎng)絡分析 9
1.3.1 ICS網(wǎng)絡架構(gòu) 11
1.3.2 常用ICS介紹 15
1.3.3 ICS網(wǎng)絡協(xié)議 23
1.4 ICS安全分析 36
1.4.1 ICS功能安全 36
1.4.2 ICS信息安全 37
1.4.3 IT安全與ICS安全的關系 38

第2章 工業(yè)控制系統(tǒng)開放之路 39
2.1 信息化推動 40
2.2 典型生產(chǎn)管理系統(tǒng) 40
2.2.1 MES 40
2.2.2 EMS 42
2.2.3 APC 44
2.2.4 SIS 44
2.3 工業(yè)互聯(lián)網(wǎng) 46
2.3.1 工業(yè)互聯(lián)網(wǎng)的內(nèi)涵和意義 46
2.3.2 工業(yè)互聯(lián)網(wǎng)核心功能原理 46
2.3.3 工業(yè)互聯(lián)網(wǎng)網(wǎng)絡功能 48
2.3.4 工業(yè)互聯(lián)網(wǎng)平臺功能 49

第3章 工業(yè)控制系統(tǒng)安全現(xiàn)狀及趨勢 51
3.1 ICS安全背景 52
3.1.1 ICS安全發(fā)展趨勢 52
3.1.2 典型安全事件 55
3.2 常見ICS攻擊 57
3.2.1 ICS攻擊鏈 57
3.2.2 ICS協(xié)議攻擊 69
3.2.3 ICS設備與應用攻擊 73
3.2.4 ICS惡意代碼 76
3.2.5 ICS高級可持續(xù)威脅 77
3.2.6 ICS APT攻擊實例 79
3.3 ICS安全形勢 83
3.3.1 國外ICS安全形勢 83
3.3.2 國內(nèi)ICS安全形勢 83
3.3.3 國家相關法律法規(guī) 84
3.4 ICS安全是必然 89
3.4.1 業(yè)務安全是必然 89
3.4.2 工業(yè)互聯(lián)已經(jīng)啟動 90
3.4.3 國家網(wǎng)絡空間安全戰(zhàn)略 93

第4章 工業(yè)控制系統(tǒng)威脅分析 95
4.1 ICS架構(gòu)脆弱性 96
4.2 ICS平臺脆弱性 96
4.2.1 操作系統(tǒng)脆弱性 97
4.2.2 應用軟件脆弱性 97
4.2.3 安全策略脆弱性 97
4.3 ICS網(wǎng)絡脆弱性 98
4.3.1 網(wǎng)絡硬件 99
4.3.2 網(wǎng)絡通信 100
4.3.3 網(wǎng)絡邊界 100
4.3.4 網(wǎng)絡配置 100
4.3.5 無線網(wǎng)絡 102
4.4 ICS協(xié)議脆弱性 102
4.4.1 Modbus TCP 102
4.4.2 DNP3 103
4.4.3 Ethernet/IP 104
4.4.4 OPC 104
4.4.5 PROFINET 105
4.5 ICS運維脆弱性 105
4.5.1 第三方運維 106
4.5.2 遠程運維 106
4.5.3 運維審計 107

第5章 工業(yè)控制系統(tǒng)網(wǎng)絡安全技術 109
5.1 ICS網(wǎng)絡安全檢測技術 110
5.1.1 入侵檢測 110
5.1.2 漏洞掃描 113
5.1.3 漏洞挖掘 117
5.1.4 安全審計 121
5.1.5 蜜罐技術 127
5.1.6 態(tài)勢感知 132
5.1.7 安全檢測技術應用案例 146
......