工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全實(shí)戰(zhàn)

序
前言

第1章 工業(yè)控制系統(tǒng)概述 1
1.1 ICS的誕生與發(fā)展 2
1.2 ICS基本組成 2
1.2.1 PLC 2
1.2.2 DCS 5
1.2.3 SCADA 8
1.3 ICS網(wǎng)絡(luò)分析 9
1.3.1 ICS網(wǎng)絡(luò)架構(gòu) 11
1.3.2 常用ICS介紹 15
1.3.3 ICS網(wǎng)絡(luò)協(xié)議 23
1.4 ICS安全分析 36
1.4.1 ICS功能安全 36
1.4.2 ICS信息安全 37
1.4.3 IT安全與ICS安全的關(guān)系 38

第2章 工業(yè)控制系統(tǒng)開放之路 39
2.1 信息化推動(dòng) 40
2.2 典型生產(chǎn)管理系統(tǒng) 40
2.2.1 MES 40
2.2.2 EMS 42
2.2.3 APC 44
2.2.4 SIS 44
2.3 工業(yè)互聯(lián)網(wǎng) 46
2.3.1 工業(yè)互聯(lián)網(wǎng)的內(nèi)涵和意義 46
2.3.2 工業(yè)互聯(lián)網(wǎng)核心功能原理 46
2.3.3 工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)功能 48
2.3.4 工業(yè)互聯(lián)網(wǎng)平臺(tái)功能 49

第3章 工業(yè)控制系統(tǒng)安全現(xiàn)狀及趨勢 51
3.1 ICS安全背景 52
3.1.1 ICS安全發(fā)展趨勢 52
3.1.2 典型安全事件 55
3.2 常見ICS攻擊 57
3.2.1 ICS攻擊鏈 57
3.2.2 ICS協(xié)議攻擊 69
3.2.3 ICS設(shè)備與應(yīng)用攻擊 73
3.2.4 ICS惡意代碼 76
3.2.5 ICS高級(jí)可持續(xù)威脅 77
3.2.6 ICS APT攻擊實(shí)例 79
3.3 ICS安全形勢 83
3.3.1 國外ICS安全形勢 83
3.3.2 國內(nèi)ICS安全形勢 83
3.3.3 國家相關(guān)法律法規(guī) 84
3.4 ICS安全是必然 89
3.4.1 業(yè)務(wù)安全是必然 89
3.4.2 工業(yè)互聯(lián)已經(jīng)啟動(dòng) 90
3.4.3 國家網(wǎng)絡(luò)空間安全戰(zhàn)略 93

第4章 工業(yè)控制系統(tǒng)威脅分析 95
4.1 ICS架構(gòu)脆弱性 96
4.2 ICS平臺(tái)脆弱性 96
4.2.1 操作系統(tǒng)脆弱性 97
4.2.2 應(yīng)用軟件脆弱性 97
4.2.3 安全策略脆弱性 97
4.3 ICS網(wǎng)絡(luò)脆弱性 98
4.3.1 網(wǎng)絡(luò)硬件 99
4.3.2 網(wǎng)絡(luò)通信 100
4.3.3 網(wǎng)絡(luò)邊界 100
4.3.4 網(wǎng)絡(luò)配置 100
4.3.5 無線網(wǎng)絡(luò) 102
4.4 ICS協(xié)議脆弱性 102
4.4.1 Modbus TCP 102
4.4.2 DNP3 103
4.4.3 Ethernet/IP 104
4.4.4 OPC 104
4.4.5 PROFINET 105
4.5 ICS運(yùn)維脆弱性 105
4.5.1 第三方運(yùn)維 106
4.5.2 遠(yuǎn)程運(yùn)維 106
4.5.3 運(yùn)維審計(jì) 107

第5章 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全技術(shù) 109
5.1 ICS網(wǎng)絡(luò)安全檢測技術(shù) 110
5.1.1 入侵檢測 110
5.1.2 漏洞掃描 113
5.1.3 漏洞挖掘 117
5.1.4 安全審計(jì) 121
5.1.5 蜜罐技術(shù) 127
5.1.6 態(tài)勢感知 132
5.1.7 安全檢測技術(shù)應(yīng)用案例 146
......