目錄(195章)
倒序
- 封面
- 版權信息
- 作者簡介
- 序
- 前言
- 第1章 工業控制網絡概述
- 1.1 工業互聯網與工業控制網絡
- 1.1.1 工業互聯網
- 1.1.2 工業互聯網的組成與架構
- 1.1.3 工業控制網絡
- 1.1.4 工業控制網絡與傳統IT網絡的對比
- 1.2 工業控制網絡安全趨勢分析
- 1.3 本章小結
- 1.4 本章習題
- 第2章 工業控制網絡基礎
- 2.1 典型工業控制網絡
- 2.1.1 現場總線控制網絡
- 2.1.2 過程控制與監控網絡
- 2.1.3 企業辦公網絡
- 2.2 典型工業控制系統設備
- 2.2.1 一次設備
- 2.2.2 控制設備
- 2.2.3 工業主機
- 2.2.4 HMI
- 2.3 典型工業控制軟件
- 2.3.1 嵌入式軟件
- 2.3.2 非嵌入式軟件
- 2.3.3 集成工業控制軟件案例
- 2.4 典型工業控制系統
- 2.4.1 數據采集與監視控制系統
- 2.4.2 分布式控制系統
- 2.5 典型工業領域行業工業控制網絡
- 2.5.1 鋼鐵行業的工業控制網絡
- 2.5.2 石化行業的工業控制網絡
- 2.5.3 電力行業的工業控制網絡
- 2.5.4 市政交通行業的工業控制網絡
- 2.6 本章小結
- 2.7 本章習題
- 第3章 工業控制網絡的安全風險
- 3.1 工業控制網絡的脆弱性分析
- 3.1.1 現場總線控制網絡的脆弱性分析
- 3.1.2 過程監控與控制網絡的脆弱性分析
- 3.1.3 企業辦公網絡的脆弱性分析
- 3.2 工業控制網絡的常見安全威脅
- 3.2.1 工業控制網絡病毒
- 3.2.2 工業控制網絡協議的安全漏洞
- 3.2.3 高級持續性威脅攻擊
- 3.3 工業控制網絡的常見攻擊行為
- 3.3.1 掃描探測
- 3.3.2 信息收集
- 3.3.3 跨網滲透
- 3.3.4 欺騙攻擊
- 3.3.5 數據篡改
- 3.3.6 越權訪問
- 3.3.7 勒索攻擊
- 3.3.8 拒絕服務攻擊
- 3.4 本章小結
- 3.5 本章習題
- 第4章 SCADA系統安全分析
- 4.1 SCADA系統安全概述
- 4.1.1 SCADA系統組成
- 4.1.2 SCADA系統的安全需求
- 4.1.3 SCADA系統的安全目標
- 4.1.4 SCADA系統的脆弱性
- 4.2 SCADA系統安全關鍵技術
- 4.2.1 安全域劃分及邊界防護
- 4.2.2 SCADA系統異常行為檢測技術
- 4.2.3 SCADA系統安全通信及密鑰管理
- 4.2.4 SCADA系統安全管理
- 4.3 SCADA系統安全測試平臺
- 4.3.1 SCADA系統安全測試平臺的重要性
- 4.3.2 SCADA系統安全測試平臺分類
- 4.3.3 SCADA系統安全測試平臺介紹
- 4.3.4 基于SCADA測試平臺的安全測試
- 4.3.5 SCADA系統安全測試平臺實例——SWaT
- 4.3.6 SCADA系統安全測試平臺實例——SCADA測試床
- 4.4 SCADA系統安全典型案例
- 4.5 SCADA系統安全發展趨勢
- 4.6 本章小結
- 4.7 本章習題
- 第5章 工業控制網絡協議安全性分析
- 5.1 概述
- 5.2 Modbus協議
- 5.2.1 Modbus協議概述
- 5.2.2 Modbus協議存在的安全問題
- 5.2.3 Modbus協議安全防護技術
- 5.3 Ethernet/IP
- 5.3.1 Ethernet/IP概述
- 5.3.2 Ethernet/IP存在的安全問題
- 5.3.3 Ethernet/IP安全防護技術
- 5.4 DNP3
- 5.4.1 DNP3概述
- 5.4.2 DNP3存在的安全問題
- 5.4.3 DNP3安全防護技術
- 5.5 OPC協議
- 5.5.1 OPC協議概述
- 5.5.2 OPC協議存在的安全問題
- 5.5.3 OPC協議安全防護技術
- 5.6 S7協議
- 5.6.1 S7協議概述
- 5.6.2 S7協議存在的安全問題
- 5.6.3 S7協議安全防護技術
- 5.7 IEC系列協議
- 5.7.1 IEC系列協議概述
- 5.7.2 IEC系列協議存在的安全問題
- 5.7.3 IEC系列協議安全防護技術
- 5.8 本章小結
- 5.9 本章習題
- 第6章 工控網絡漏洞分析
- 6.1 工控網絡漏洞概述
- 6.1.1 工控安全漏洞挖掘技術分析
- 6.1.2 工控安全漏洞分析
- 6.1.3 工控安全漏洞標準化工作
- 6.1.4 工控安全漏洞態勢分析
- 6.2 工控安全漏洞分析技術
- 6.2.1 已知漏洞檢測技術
- 6.2.2 未知漏洞挖掘技術
- 6.3 上位機漏洞分析
- 6.3.1 上位機的概念
- 6.3.2 上位機常見安全問題
- 6.3.3 上位機典型漏洞分析
- 6.4 下位機漏洞分析
- 6.4.1 下位機的概念
- 6.4.2 下位機常見安全問題
- 6.4.3 下位機典型漏洞分析
- 6.5 工控網絡設備漏洞分析
- 6.5.1 工控網絡設備的概念
- 6.5.2 工控網絡設備常見安全問題
- 6.5.3 工控網絡設備典型漏洞分析
- 6.6 工業應用程序漏洞分析
- 6.6.1 工業應用程序的概念
- 6.6.2 工業應用程序常見安全問題
- 6.6.3 工業應用程序典型漏洞分析
- 6.7 工控安全漏洞分析測評工具
- 6.8 本章小結
- 6.9 本章習題
- 第7章 工控網絡安全防御技術
- 7.1 工控網絡安全體系
- 7.1.1 網絡安全模型的演化趨勢
- 7.1.2 工控網絡典型安全體系
- 7.2 工控網絡基礎架構安全
- 7.2.1 結構安全
- 7.2.2 基礎軟硬件安全
- 7.3 工控設備漏洞防護技術
- 7.4 工控網絡的被動防御技術
- 7.4.1 分區與隔離
- 7.4.2 設備與主機安全
- 7.4.3 安全審計
- 7.4.4 白名單
- 7.5 工控網絡攻擊檢測技術
- 7.5.1 入侵檢測
- 7.5.2 蜜罐/蜜網
- 7.5.3 “四蜜”威脅探查技術
- 7.6 工控網絡安全分析預警技術
- 7.6.1 工控流量探針
- 7.6.2 威脅情報
- 7.6.3 關聯分析
- 7.6.4 態勢感知
- 7.7 工控網絡安全事件響應技術
- 7.7.1 入侵響應
- 7.7.2 安全運維
- 7.8 工業控制網絡安全設備的引入和使用方法
- 7.8.1 從信息安全到工業控制網絡安全
- 7.8.2 工業控制網絡安全設備的引入
- 7.8.3 工業控制網絡安全設備的使用方法
- 7.9 本章小結
- 7.10 本章習題
- 第8章 綜合案例分析
- 8.1 先進制造行業案例
- 8.1.1 先進制造行業工控安全分析
- 8.1.2 先進制造行業解決方案介紹
- 8.2 城市燃氣行業案例
- 8.2.1 城市燃氣行業工控安全分析
- 8.2.2 城市燃氣行業解決方案介紹
- 8.3 石油化工行業案例
- 8.3.1 石油化工行業工控安全分析
- 8.3.2 石油化工行業解決方案介紹
- 8.4 水利行業案例
- 8.4.1 水利行業工控安全分析
- 8.4.2 水利行業解決方案介紹
- 8.5 軌道交通行業案例
- 8.5.1 軌道交通行業工控安全分析
- 8.5.2 軌道交通行業解決方案介紹
- 8.6 電力行業案例
- 8.6.1 電力行業工控安全分析
- 8.6.2 電力行業解決方案介紹
- 8.7 本章小結
- 8.8 本章習題
- 附錄
- 附錄A 國內外工控系統典型攻擊事件
- 附錄B 常用術語
- 參考文獻
- 推薦閱讀
- 作者簡介
- 封底 更新時間：2024-06-18 18:31:21
推薦閱讀
- unidbg逆向工程：原理與實踐
- Web漏洞分析與防范實戰：卷1
- Kali Linux Social Engineering
- Metasploit Penetration Testing Cookbook（Third Edition）
- 網絡安全應急管理與技術實踐
- 黑客攻防與無線安全從新手到高手（超值版）
- 數據安全實踐指南
- CTF競賽權威指南（Pwn篇）
- Web安全之深度學習實戰
- 黑客攻防從入門到精通
- Disaster Recovery Using VMware vSphere Replication and vCenter Site Recovery Manager
- Learn Azure Sentinel
- Web安全攻防從入門到精通
- Web代碼安全漏洞深度剖析
- Instant OSSEC Host-based Intrusion Detection System
- Metasploit 5.0 for Beginners
- 網絡對抗的前世今生
- 互聯網域名國際化與安全技術導論
- 智能制造的信息安全
- Linux安全實戰
- 網絡空間安全原理與實踐
- 計算機網絡安全（第2版）
- eBPF云原生安全：原理與實踐
- 網絡空間安全防御與態勢感知
- 計算機網絡安全
- Hands-On Penetration Testing with Kali NetHunter
- Cuckoo Malware Analysis
- DevSecOps原理、核心技術與實戰
- 移動終端安全架構及關鍵技術
- 物聯網安全
