工業(yè)信息安全應急管理技術與實踐

第一篇 應急實踐基礎
第一章 工業(yè)信息安全漏洞管理 2
第一節(jié) 工業(yè)信息安全漏洞概述 2
（一）基本概念 2
（二）漏洞分類 2
第二節(jié) 工業(yè)信息安全漏洞態(tài)勢分析 5
（一）漏洞數(shù)量增速迅猛 5
（二）安全漏洞事件頻發(fā) 6
第三節(jié) 工業(yè)信息安全漏洞管理實踐 6
（一）漏洞管理政策標準體系 6
（二）漏洞管理工作機制 9
（三）漏洞平臺與生態(tài)建設 10
第二章 工業(yè)控制系統(tǒng)等級保護測評 13
第一節(jié) 網(wǎng)絡安全等級保護制度 13
（一）網(wǎng)絡安全等級保護制度的發(fā)展歷程 13
（二）網(wǎng)絡安全等級保護法律法規(guī) 14
（三）網(wǎng)絡安全等級保護標準體系 16
（四）網(wǎng)絡安全等級保護的主要內容 17
（五）網(wǎng)絡安全等級保護測評 20
第二節(jié) 工業(yè)控制系統(tǒng)等級保護測評內容與要求 20
（一）工業(yè)控制系統(tǒng)等級保護測評內容 20
（二）工業(yè)控制系統(tǒng)安全擴展要求解析 22
第三章 工業(yè)企業(yè)數(shù)據(jù)管理能力評估 25
第一節(jié) 數(shù)據(jù)管理能力成熟度模型 25
（一）SEI的數(shù)據(jù)管理成熟度模型 25
（二）EDM協(xié)會的數(shù)據(jù)管理能力評估模型 26
（三）DAMA的數(shù)據(jù)管理知識體系 26
（四）DGI的數(shù)據(jù)治理框架 27
第二節(jié) 數(shù)據(jù)管理能力成熟度模型評估要求 28
（一）DCMM能力域 28
（二）DCMM的評估等級 30
（三）DCMM的價值和意義 31
第三節(jié) 數(shù)據(jù)管理能力成熟度模型評估流程、原則和方法 32
（一）評估流程 32
（二）評估原則 32
（三）評估方法 33
（四）成熟度定級 34
第四節(jié) 數(shù)據(jù)管理能力成熟度模型評估案例 37
第四章 工業(yè)數(shù)據(jù)分類分級管理與防護 38
第一節(jié) 工業(yè)數(shù)據(jù)概述 38
（一）工業(yè)數(shù)據(jù)的概念 38
（二）工業(yè)數(shù)據(jù)的特征 39
（三）工業(yè)數(shù)據(jù)發(fā)展面臨的機遇與挑戰(zhàn) 39
第二節(jié) 國內外工業(yè)數(shù)據(jù)安全政策標準 42
（一）國外工業(yè)數(shù)據(jù)安全政策環(huán)境 42
（二）我國工業(yè)數(shù)據(jù)安全政策環(huán)境 43
（三）我國工業(yè)數(shù)據(jù)分類分級政策標準 44
第三節(jié) 工業(yè)數(shù)據(jù)分類分級方法 45
（一）數(shù)據(jù)維度劃分 45
（二）系統(tǒng)盤點與業(yè)務梳理 46
（三）數(shù)據(jù)梳理與歸類 46
（四）數(shù)據(jù)分級的方法依據(jù) 47
（五）數(shù)據(jù)分級的考慮因素 48
（六）數(shù)據(jù)分級的評價方法 49
第四節(jié) 工業(yè)數(shù)據(jù)分類分級典型案例 49
（一）工業(yè)企業(yè)典型案例 49
（二）平臺企業(yè)典型案例 53
第五節(jié) 工業(yè)數(shù)據(jù)分級防護措施 55
（一）安全防護思路 55
（二）通用安全防護 56
（三）分級安全防護 58
第六節(jié) 工業(yè)數(shù)據(jù)分類分級管理發(fā)展趨勢 59
第五章 工業(yè)領域風險的典型應對措施 61
第一節(jié) 工業(yè)領域典型安全問題概述 61
（一）工控安全現(xiàn)狀 61
（二）事件案例分析 62
第二節(jié) 工控安全防護的重點內容 63
（一）物理安全 64
（二）數(shù)據(jù)安全 64
（三）網(wǎng)絡安全 64
（四）主機與應用安全 65
（五）控制安全 65
第三節(jié) 工控安全風險應對措施 65
（一）安全軟件選擇與管理 65
（二）配置和補丁管理 66
（三）邊界安全防護 68
（四）物理和環(huán)境安全防護 69
（五）身份認證 70
（六）遠程訪問安全 71
（七）安全監(jiān)測和應急預案演練 72
（八）資產安全 73
（九）數(shù)據(jù)安全 74
（十）供應鏈管理 75
（十一）落實責任 76
第二篇 應急管理技術
第六章 工業(yè)信息安全檢測技術 78
第一節(jié) 工業(yè)信息安全入侵檢測技術 78
（一）背景及概念 78
（二）工業(yè)控制系統(tǒng)攻擊分析 78
（三）工業(yè)控制系統(tǒng)入侵檢測難度 79
（四）工業(yè)控制系統(tǒng)入侵檢測技術 79
第二節(jié) 工業(yè)信息安全漏洞掃描與挖掘技術 81
（一）工業(yè)信息安全漏洞掃描技術 81
（二）工業(yè)信息安全漏洞挖掘技術 81
第三節(jié) 工業(yè)信息安全審計技術 82
第七章 工業(yè)信息安全威脅識別技術 85
第一節(jié) 工業(yè)控制系統(tǒng)網(wǎng)絡殺傷鏈模型 85
（一）殺傷鏈 85
（二）網(wǎng)絡殺傷鏈 86
（三）工業(yè)控制系統(tǒng)網(wǎng)絡殺傷鏈 87
第二節(jié) ATT&CK for ICS模型 92
（一）ATT&CK 92
（二）ATT&CK for ICS 95
第三節(jié) ATT&CK模型與網(wǎng)絡殺傷鏈模型的關系 99
（一）ATT&CK的抽象級別 99
（二）ATT&CK與網(wǎng)絡殺傷鏈的差異 100
第四節(jié) ATT&CK模型的典型使用場景 101
（一）提供網(wǎng)絡威脅情報 102
（二）檢測分析 102
（三）模擬攻擊 102
（四）評估改進 103
第五節(jié) 模型應用與實踐 103
（一）ATT&CK的應用工具 103
（二）ATT&CK的實踐項目 105
第八章 工業(yè)信息安全編排 自動化與響應技術 106
第一節(jié) SOAR發(fā)展概況 106
（一）國外SOAR的發(fā)展背景 106
（二）國內SOAR的發(fā)展背景 107
第二節(jié) SOAR核心技術解析 107
（一）安全編排與自動化 108
（二）安全事件收集、關聯(lián)分析、處置 110
（三）安全協(xié)同運營作戰(zhàn)室 113
（四）報告管理 114
（五）威脅情報與溯源分析管理 115
（六）應用管理 117
第三節(jié) 基于SOAR的應急響應實例 117
（一）概述 117
（二）事件處置流程 118
（三）總結 123
第九章 工業(yè)信息安全應急處置技術 124
第一節(jié) 工業(yè)網(wǎng)絡日志分析 124
（一）工業(yè)網(wǎng)絡審計 124
（二）工業(yè)主機衛(wèi)士 130
第二節(jié) 工業(yè)網(wǎng)絡流量分析 137
（一）分析基礎知識 138
（二）免費工具 138
（三）商業(yè)工具 145
第三節(jié) 木馬查找與病毒分析 152
（一）主機入侵排查思路 152
（二）“永恒之藍下載器”木馬排查及處置實例 155
第四節(jié) 工控安全漏洞發(fā)現(xiàn)與修復 160
（一）漏洞發(fā)現(xiàn) 160
（二）查看并分析掃描報告 161
（三）漏洞修復 162
（四）補償式防護手段 162
第十章 工業(yè)信息安全加固技術 163
第一節(jié) 工業(yè)信息安全風險分析 163
（一）操作系統(tǒng)安全風險分析 163
（二）基礎軟件安全風險分析 163
（三）工業(yè)控制系統(tǒng)安全風險分析 164
（四）工業(yè)控制網(wǎng)絡安全風險分析 164
第二節(jié) 工業(yè)信息安全加固技術 164
（一）操作系統(tǒng)安全加固技術 164
（二）基礎軟件安全加固技術 166
（三）工業(yè)控制系統(tǒng)安全加固技術 168
（四）工業(yè)控制網(wǎng)絡安全加固技術 170
第三節(jié) 工業(yè)主機系統(tǒng)應急響應與安全加固 171
（一）Windows操作系統(tǒng)安全加固 172
（二）工業(yè)主機入侵排查 176
第三篇 實訓平臺
第十一章 工業(yè)信息安全實訓靶場 184
第一節(jié) 工業(yè)信息安全實訓靶場簡介 184
（一）平臺開發(fā)背景 184
（二）主要內容簡介 184
（三）實踐教學意義 184
第二節(jié) 工業(yè)信息安全實訓靶場環(huán)境 185
（一）平臺環(huán)境概述 185
（二）油氣開采信息安全實訓環(huán)境 186
（三）智能制造信息安全實訓環(huán)境 186
（四）鋼鐵冶金信息安全實訓環(huán)境 188
第三節(jié) 工業(yè)信息安全應急實戰(zhàn) 189
（一）工業(yè)信息安全基礎訓練 189
（二）工業(yè)信息安全攻擊防御 190
（三）工業(yè)信息安全應急處置 192
第十二章 工業(yè)信息安全應急演練仿真系統(tǒng) 193
第一節(jié) 工業(yè)信息安全應急演練仿真系統(tǒng)簡介 193
（一）平臺開發(fā)背景 193
（二）主要內容簡介 193
（三）實踐教學意義 194
第二節(jié) 工業(yè)信息安全應急演練仿真系統(tǒng)環(huán)境 194
（一）平臺環(huán)境概述 194
（二）丙烯酸甲酯生產信息安全應急演練環(huán)境 196
（三）智慧城市信息安全應急演練環(huán)境 197
（四）食品制造信息安全應急演練環(huán)境 198
（五）水力發(fā)電信息安全應急演練環(huán)境 199
（六）火力發(fā)電信息安全應急演練環(huán)境 200
（七）電力輸送信息安全應急演練環(huán)境 203
第三節(jié) 工業(yè)信息安全應急演練仿真 207
（一）工業(yè)信息安全實戰(zhàn)演練 207
（二）工業(yè)信息安全漏洞挖掘分析 210
（三）工業(yè)控制產品安全測試 210
第十三章 工業(yè)信息安全虛擬化實訓平臺 211
第一節(jié) 工業(yè)信息安全虛擬化實訓平臺簡介 211
（一）平臺開發(fā)背景 211
（二）主要內容簡介 212
（三）實踐教學意義 212
第二節(jié) 工業(yè)信息安全虛擬化實訓平臺環(huán)境 213
（一）平臺環(huán)境概述 213
（二）制藥信息安全實訓環(huán)境 213
（三）石油化工信息安全實訓環(huán)境 215
（四）核電信息安全實訓環(huán)境 215
（五）風電信息安全實訓環(huán)境 217
第三節(jié) 工業(yè)信息安全綜合實訓 219
（一）工業(yè)場景架構學習 219
（二）工業(yè)設備評測 220
（三）工業(yè)新技術實驗 220
（四）工業(yè)控制系統(tǒng)技能競賽 220
（五）工業(yè)信息安全事件復現(xiàn)分析 221