工業(yè)控制網(wǎng)絡(luò)安全技術(shù)與實(shí)踐

定　價(jià)：￥69.00

作　者：	姚羽祝烈煌武傳坤
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	暫缺

購(gòu)買這本書可以去

ISBN：	9787111569077	出版時(shí)間：	2017-07-01	包裝：
開本：	16開	頁(yè)數(shù)：		字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書是一本工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全前沿技術(shù)專業(yè)教材。本書首先介紹了工業(yè)控制系統(tǒng)與工業(yè)控制網(wǎng)絡(luò)的概念、SCADA和DCS這兩個(gè)典型的工業(yè)控制系統(tǒng)、一般工業(yè)控制系統(tǒng)的重要組成單元，然后介紹了工業(yè)控制網(wǎng)絡(luò)常見(jiàn)的安全威脅，工業(yè)控制系統(tǒng)各組成部分的脆弱性和安全防護(hù)技術(shù)，工業(yè)控制網(wǎng)絡(luò)的常用通信協(xié)議和安全防護(hù)技術(shù)，工業(yè)控制網(wǎng)絡(luò)的漏洞特征、漏洞挖掘和攻擊檢測(cè)等技術(shù)，后針對(duì)幾種、工業(yè)控制行業(yè)的安全現(xiàn)狀進(jìn)行了具體分析和解決方案描述。本書內(nèi)容系統(tǒng)深入，可作為高等院校工業(yè)自動(dòng)化、計(jì)算機(jī)科學(xué)與技術(shù)、信息安全等相關(guān)專業(yè)本科生和研究生的教材，也可以作為工業(yè)控制網(wǎng)絡(luò)安全領(lǐng)域的研究人員和工程技術(shù)人員的參考書。

作者簡(jiǎn)介

　　北京理工大學(xué)計(jì)算機(jī)學(xué)院博士，教授，博士生導(dǎo)師。2004年8月畢業(yè)北京理工大學(xué)計(jì)算機(jī)學(xué)院，獲計(jì)算機(jī)應(yīng)用專業(yè)博士學(xué)位。2008年12月至2009年12月訪問(wèn)普渡大學(xué)信息安全研究中心。2004年8月留校任教，先后于2007年晉升為副教授，于2012年入選教育部新世紀(jì)人才，于2013年遴選為博士生導(dǎo)師并晉升為教授?，F(xiàn)擔(dān)任北京理工大學(xué)計(jì)算機(jī)學(xué)院院長(zhǎng)助理、網(wǎng)絡(luò)與信息安全學(xué)科方向責(zé)任教授、物聯(lián)網(wǎng)工程專業(yè)責(zé)任教授。

圖書目錄

目　　錄?Contents
本書編寫委員會(huì)
序一
序二
前言
教學(xué)/學(xué)習(xí)建議
第1章　緒論  1
1.1　工業(yè)控制系統(tǒng)與工業(yè)控制網(wǎng)絡(luò)概述  1
1.1.1　什么是工業(yè)控制系統(tǒng)  1
1.1.2　什么是工業(yè)控制網(wǎng)絡(luò)  3
1.1.3　工業(yè)控制網(wǎng)絡(luò)與傳統(tǒng)IT信息網(wǎng)絡(luò)  4
1.2　國(guó)內(nèi)工業(yè)控制行業(yè)現(xiàn)狀  6
1.3　國(guó)內(nèi)工業(yè)控制網(wǎng)絡(luò)安全趨勢(shì)分析  7
1.4　工業(yè)控制系統(tǒng)常用術(shù)語(yǔ)  9
1.5　本章小結(jié)  10
1.6　本章習(xí)題  10
第2章　工業(yè)控制系統(tǒng)基礎(chǔ)  11
2.1　數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)  11
2.1.1　什么是SCADA系統(tǒng)  12
2.1.2　SCADA 后臺(tái)子系統(tǒng)的主要功能   13
2.1.3　SCADA 系統(tǒng)未來(lái)的技術(shù)發(fā)展   14
2.2　分布式控制系統(tǒng)  14
2.2.1　什么是DCS  14
2.2.2　DCS的組成  15
2.2.3　DCS的特點(diǎn)  16
2.3　工業(yè)控制系統(tǒng)中的常用控制器  17
2.3.1　可編程邏輯控制器  17
2.3.2　可編程自動(dòng)化控制器  19
2.3.3　遠(yuǎn)程終端單元  20
2.4　工業(yè)控制系統(tǒng)現(xiàn)場(chǎng)設(shè)備的種類  22
2.4.1　智能電子設(shè)備  22
2.4.2　人機(jī)界面  23
2.5　PLC設(shè)備的技術(shù)原理  25
2.5.1　PLC的產(chǎn)生與特點(diǎn)  25
2.5.2　PLC的基本組成與工作原理  27
2.5.3　PLC的基本指令系統(tǒng)  31
2.5.4　PLC的通信技術(shù)  36
2.5.5　PLC的接口技術(shù)  38
2.6　典型工業(yè)領(lǐng)域的工業(yè)控制網(wǎng)絡(luò)  39
2.6.1　鋼鐵行業(yè)的工業(yè)控制網(wǎng)絡(luò)  39
2.6.2　石化行業(yè)的工業(yè)控制網(wǎng)絡(luò)  39
2.6.3　電力行業(yè)的工業(yè)控制網(wǎng)絡(luò)  42
2.6.4　市政交通行業(yè)的工業(yè)控制網(wǎng)絡(luò)  43
2.7　本章小結(jié)  44
2.8　本章習(xí)題  45
第3章　工業(yè)控制網(wǎng)絡(luò)安全威脅  46
3.1　工業(yè)控制網(wǎng)絡(luò)概述  46
3.1.1　現(xiàn)場(chǎng)總線控制網(wǎng)絡(luò)  46
3.1.2　過(guò)程控制與監(jiān)控網(wǎng)絡(luò)  47
3.1.3　企業(yè)辦公網(wǎng)絡(luò)  48
3.2　工業(yè)控制網(wǎng)絡(luò)常見(jiàn)的安全威脅  48
3.2.1　高級(jí)持續(xù)性威脅攻擊  49
3.2.2　工業(yè)控制網(wǎng)絡(luò)病毒  50
3.2.3　工業(yè)控制網(wǎng)絡(luò)協(xié)議安全漏洞  55
3.3　工業(yè)控制系統(tǒng)脆弱性分析  56
3.3.1　現(xiàn)場(chǎng)總線控制網(wǎng)絡(luò)脆弱性分析  57
3.3.2　過(guò)程控制與監(jiān)控網(wǎng)絡(luò)脆弱性分析  57
3.3.3　企業(yè)辦公網(wǎng)絡(luò)脆弱性分析  58
3.4　本章小結(jié)  59
3.5　本章習(xí)題  60
第4章　SCADA系統(tǒng)安全分析  61
4.1　SCADA系統(tǒng)安全概述  61
4.1.1　SCADA系統(tǒng)的組成  61
4.1.2　SCADA系統(tǒng)的安全需求  62
4.1.3　SCADA系統(tǒng)的安全目標(biāo)  64
4.1.4　SCADA系統(tǒng)的脆弱性  65
4.2　SCADA系統(tǒng)安全的關(guān)鍵技術(shù)  69
4.2.1　安全域劃分及邊界防護(hù)  69
4.2.2　SCADA系統(tǒng)異常行為檢測(cè)技術(shù)  75
4.2.3　SCADA系統(tǒng)安全通信及密鑰管理  79
4.2.4　SCADA系統(tǒng)安全管理  84
4.3　SCADA系統(tǒng)安全測(cè)試平臺(tái)  91
4.3.1　SCADA系統(tǒng)安全測(cè)試平臺(tái)的重要性  91
4.3.2　SCADA系統(tǒng)安全測(cè)試平臺(tái)的分類  92
4.3.3　SCADA系統(tǒng)安全測(cè)試平臺(tái)的搭建  93
4.3.4　基于SCADA系統(tǒng)安全測(cè)試平臺(tái)的實(shí)驗(yàn)  94
4.3.5　SCADA系統(tǒng)安全測(cè)試平臺(tái)實(shí)例——HoneyNet  95
4.4　SCADA系統(tǒng)安全典型案例  97
4.5　SCADA系統(tǒng)安全發(fā)展趨勢(shì)  98
4.6　本章小結(jié)  99
4.7　本章習(xí)題  100
第5章　工業(yè)控制網(wǎng)絡(luò)通信協(xié)議的安全性分析  101
5.1　工業(yè)控制網(wǎng)絡(luò)常用通信協(xié)議概述  101
5.2　Modbus協(xié)議  102
5.2.1　Modbus協(xié)議概述  103
5.2.2　Modbus協(xié)議存在的安全問(wèn)題  108
5.2.3　Modbus協(xié)議安全防護(hù)技術(shù)  109
5.3　DNP3協(xié)議  110
5.3.1　DNP3協(xié)議概述  111
5.3.2　DNP3協(xié)議存在的安全問(wèn)題  112
5.3.3　DNP3協(xié)議安全防護(hù)技術(shù)  114
5.4　IEC系列協(xié)議  114
5.4.1　IEC系列協(xié)議概述  115
5.4.2　IEC系列協(xié)議存在的安全問(wèn)題  121
5.4.3　IEC系列協(xié)議安全防護(hù)技術(shù)  122
5.5　OPC協(xié)議  123
5.5.1　OPC協(xié)議概述  124
5.5.2　OPC協(xié)議存在的安全問(wèn)題  131
5.5.3　OPC協(xié)議安全防護(hù)技術(shù)  133
5.6　本章小結(jié)  135
5.7　本章習(xí)題  135
第6章　工業(yè)控制網(wǎng)絡(luò)漏洞分析  136
6.1　工業(yè)控制網(wǎng)絡(luò)漏洞概述  136
6.1.1　工業(yè)控制網(wǎng)絡(luò)安全漏洞挖掘技術(shù)分析  136
6.1.2　工業(yè)控制網(wǎng)絡(luò)安全漏洞分析  138
6.1.3　工業(yè)控制網(wǎng)絡(luò)安全漏洞標(biāo)準(zhǔn)化工作  139
6.1.4　工業(yè)控制網(wǎng)絡(luò)安全漏洞態(tài)勢(shì)分析  141
6.2　工業(yè)控制網(wǎng)絡(luò)安全漏洞分析技術(shù)  144
6.2.1　已知漏洞的檢測(cè)技術(shù)  144
6.2.2　未知漏洞的挖掘技術(shù)  148
6.3　上位機(jī)漏洞分析  152
6.3.1　上位機(jī)概念和簡(jiǎn)史  152
6.3.2　上位機(jī)常見(jiàn)安全問(wèn)題  154
6.3.3　上位機(jī)典型漏洞分析  155
6.4　下位機(jī)漏洞分析  161
6.4.1　下位機(jī)概念和簡(jiǎn)史  162
6.4.2　下位機(jī)常見(jiàn)安全問(wèn)題  163
6.4.3　下位機(jī)典型漏洞分析  164
6.5　工控網(wǎng)絡(luò)設(shè)備漏洞分析  169
6.5.1　工控網(wǎng)絡(luò)設(shè)備概念  169
6.5.2　工控網(wǎng)絡(luò)設(shè)備常見(jiàn)安全問(wèn)題  169
6.5.3　工控網(wǎng)絡(luò)設(shè)備典型漏洞分析  170
6.6　本章小結(jié)  173
6.7　本章習(xí)題  173
第7章　工業(yè)控制網(wǎng)絡(luò)安全防護(hù)技術(shù)  174
7.1　工業(yè)控制網(wǎng)絡(luò)安全設(shè)備的引入和使用方法  174
7.1.1　從信息安全到工業(yè)控制網(wǎng)絡(luò)安全  174
7.1.2　工業(yè)控制網(wǎng)絡(luò)安全設(shè)備的引入  175
7.1.3　工業(yè)控制網(wǎng)絡(luò)安全設(shè)備的使用方法  179
7.2　對(duì)工業(yè)控制網(wǎng)絡(luò)已知安全威脅的防