序

隨著信息技術和網絡技術的迅猛發展，工業控制網絡通過信息網絡使得原本割裂分散的工業大數據實現了按需有序流通，實現了異質離散工業實體（即人、機、料、法、環）數據的集成與匯聚。隨著生產工作環境的逐步放開，攻擊路徑也大大增加，安全風險加速傳導和滲透。積極應對工業控制網絡安全威脅，有效防范工業控制網絡安全風險，對于保障國家工業基礎設施安全，推進“信息網絡技術”革命，實現先進制造業的轉型升級意義重大。

要想做好工業控制網絡的安全防護，不僅要深入了解工業控制系統及相關網絡，更要應用工業控制網絡安全技術，加強工控安全從業人員與業務運行、系統運行的銜接性，確保正常運行和生產安全。本書的目的是將理論與實踐結合起來，幫助從業人員、學者和學生了解工業控制系統的安全性問題，并提供有效的安全策略和最佳實踐。通過深入探討現代網絡環境中的各種安全威脅，本書能夠提高讀者對這一關鍵領域的認識，并加強他們在實際工作中的應對能力。

本書全面覆蓋了工業控制安全的各個方面，從工業控制系統的基礎概念入手，詳細介紹了網絡架構和關鍵組件，同時介紹了工業控制網絡安全的相關知識，覆蓋了工業控制網絡基礎、安全風險、SCADA系統安全分析、協議安全性分析、漏洞分析和安全防御技術等多個方面，探討了常見的安全威脅、攻擊類型及其后果。重要的是，本書還深入探討了網絡安全在制造業、城市燃氣、石化、水利、軌道交通和電力行業中的至關重要的作用，提供了針對特定威脅的防御策略和最佳實踐以及實際案例研究，使讀者能夠將理論知識應用于現實世界情境中。

本書的作者憑借深厚的專業知識和豐富的實踐經驗，為我們呈現了一個全面而深入的視角。本書可作為高等院校信息安全類、自動化類等相關專業的課程教材，也可作為工業控制網絡安全培訓教材。書中所提供的深入洞察和實踐指導，將為應對我們所面臨的挑戰提供堅實的基礎。在理論和實踐層面，本書都將是當前專業人士的一個寶貴資源。希望本書的出版能對我國工業控制安全領域人才培養和網絡安全技術發展起到積極作用，為后續推進網絡安全產業急需的緊缺人才培養及產教融合創新發展提供重要參考。

中國工程院院士