工业控制系统信息安全 pdf下载

　　《工业控制系统信息安全》是在我国高等教育对网络空间安全提出了更高要求的背景下编写而成的，是一本关于工业控制系统信息安全的基础教材。
　　《工业控制系统信息安全》围绕工业控制系统信息安全的核心问题——防范性地化解工业控制系统风险，首先介绍了工业控制系统的基本组成单元及子系统（其资产性），然后讨论工业控制系统的特性、脆弱性及所面临的威胁，引出工业控制系统所面临的风险及风险分析，最后在理解风险的基础上，从五个常用的安全控制角度介绍工业控制系统安全控制措施的基本思想、方法以及具体实现。
　　《工业控制系统信息安全》可作为信息安全和工业自动化等相关专业本科生的专业教材，也可作为工业控制系统信息安全的研究人员和工程技术人员的培训用书和参考书。

第1章 工业控制系统通信及专有协议
1．1 数据通信
1．1．1 数据传输的基本概念
1．1．2 串行通信
1．1．3 通信网络概述
1．2 工业以太网
1．2．1 以太网技术
1．2．2 工业以太网概述
1．2．3 几种典型的工业以太网
1．3 现场总线
1．3．1 现场总线的体系结构与特点
1．3．2 几种有影响的现场总线
1．3．3 现场总线的应用领域
1．4 工业通信中主要的通信协议与总线实例
1．4．1 Modbus协议
1．4．2 Profibus总线
1．4．3 CAN总线
1．4．4 DNP3通信协议
1．4．5 OPC规范
1．4．6 MTConnect标准
习题
参考文献

第2章 工业控制系统基础
2．1 SCADA系统
2．1．1 SCADA系统的概念
2．1．2 SCADA系统的组成
2．1．3 SCADA系统的结构变迁
2．1．4 SCADA系统的应用
2．1．5 SCADA系统中的数据通信
2．1．6 SCADA系统的安全性讨论
2．2 DCS系统
2．2．1 DCS的概念
2．2．2 DCS体系结构
2．2．3 DCS的安全性讨论
2．2．4 系统安全性概述
2．2．5 SCADA系统和DCS的比较
2．3 可编程逻辑控制器（PLC）
2．3．1 PLC的技术架构
2．3．2 PLC的安全性讨论
习题
参考文献
……

第3章 工业控制系统概述
第4章 工业控制系统的特性、威胁和脆弱性
第5章 风险评估
第6章 工业控制系统网络安全结构
第7章 工业控制系统安全控制：认证与权限
第8章 工业控制系统安全控制：审计与数据安全
第9章 工业控制系统安全控制：管理与运维
第10章 工业控制系统安全控制：漏扫与靶场
第11章 工业控制系统综合案例

　　工业控制系统信息安全的重要性不言而喻，它不仅关系到企业的正常生产运营、居民的基本生计生活需求，甚至在国家层面，也直接关系到国家工程、基础设施与稳定运行的安全。越来越多的工控系统安全事件让组织、企业、政府和国家认识到其重要性和危害性。
　　2014年年底，德国联邦信息安全办公室发布了一份《2014年信息安全报告》，这份44页的报告披露了一起针对IT安全关键基础设施的网络攻击事件，这个事件造成了重大物理伤害。受攻击的是德国的一个钢铁厂。钢铁厂遭到高级持续威胁（APT）攻击。攻击者使用鱼叉式钓鱼邮件和社会工程手段，获得了钢铁厂办公室网络的访问权。然后利用办公网络进入生产网络，操作控制网络，造成工控系统的控制组件和整个生产线被迫停止运转，从而给钢铁厂造成了重大破坏。2015年12月，网络攻击者利用他们在乌克兰能源网络中的立足点关闭了三家电力配送公司，造成了持续几小时的停电。一年后，攻击者再次袭击了乌克兰的能源部门，将基辅市部分地区的电力中断了大约一个小时。著名的“震网”（Stuxnet）病毒被认为是工业控制系统攻击的典型代表。含有计算机病毒“震网”的U盘故意被伊朗核能设施的员工“意外”捡到，该员工把U盘插入内部网的计算机后，计算机组网中毒并迅速蔓延。之后通过设施内部往来陆续控制了德国西门子PLC（可编程逻辑控制器），让数千台离心机超载，造成物理性破坏，直接导致伊朗核开发推迟了四年之久。