工業(yè)互聯(lián)網(wǎng)安全：架構(gòu)與防御

序一
序二
序三
前言
第1章　緒論1
11　工業(yè)互聯(lián)網(wǎng)的出現(xiàn)與發(fā)展1
111　工業(yè)互聯(lián)網(wǎng)出現(xiàn)的必然性1
112　工業(yè)互聯(lián)網(wǎng)發(fā)展的持續(xù)性4
12　從架構(gòu)看特性8
121　工業(yè)互聯(lián)網(wǎng)的參考體系架構(gòu)8
122　系統(tǒng)特性分析10
13　從特性看安全14
131　信息系統(tǒng)的開放性與控制系統(tǒng)的封閉性之間的矛盾14
132　工業(yè)時代確定性思維和信息時代非確定性思維之間的沖突15
133　信息物理融合帶來的復(fù)雜性與一致性問題16
14　工業(yè)互聯(lián)網(wǎng)安全威脅的特點17
141　云邊網(wǎng)端結(jié)構(gòu)的攻擊面更為廣泛17
142　面向供應(yīng)鏈的攻擊無處不在17
143　工業(yè)互聯(lián)網(wǎng)平臺的網(wǎng)絡(luò)安全風(fēng)險日益嚴(yán)峻18
144　新技術(shù)和新應(yīng)用帶來新風(fēng)險18
145　信息物理融合安全威脅顯著增加19
15　工業(yè)互聯(lián)網(wǎng)安全的發(fā)展趨勢19
151　多層次、智能化、協(xié)同化的安全保障體系逐步構(gòu)建完善19
152　人機物交互全生命周期一體化安全成為全局性目標(biāo)20
153　工業(yè)互聯(lián)網(wǎng)的大數(shù)據(jù)深度挖掘和安全防護成為熱點20
154　內(nèi)生安全防御和動態(tài)防御技術(shù)成為未來發(fā)展的重點20
155　未知入侵和功能故障的全域智能感知成為重要手段20
156　跨安全域與跨域安全的功能安全和信息安全一體化難題急需破解21
16　本書的知識結(jié)構(gòu)21
17　本章小結(jié)23
18　習(xí)題23
第2章　工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)24
21　工業(yè)互聯(lián)網(wǎng)安全的特征與內(nèi)涵24
211　工業(yè)互聯(lián)網(wǎng)安全的特征24
212　工業(yè)互聯(lián)網(wǎng)安全的內(nèi)涵26
22　工業(yè)互聯(lián)網(wǎng)安全內(nèi)涵的剖析29
221　系統(tǒng)性審視29
222　一體化考量30
223　對立統(tǒng)一性蘊含30
224　不失一般性31
225　具有特殊性32
23　攻擊面和攻擊向量的變化33
231　橫向擴散使攻擊面變得龐大34
232　工業(yè)數(shù)據(jù)暴露出全生命周期的攻擊面34
233　棕色地帶存在“過時”的攻擊面34
234　攻擊向量跨越信息物理空間35
24　功能安全與信息安全一體化35
241　IT與OT的安全需求差異35
242　功能安全與信息安全的平行發(fā)展37
243　功能安全與信息安全的融合需求40
25　體系化安全框架構(gòu)建原則44
251　安全體系融入工業(yè)互聯(lián)網(wǎng)系統(tǒng)設(shè)計44
252　一般性與特殊性相統(tǒng)一的過程構(gòu)建45
253　對象防護與層次防護的整體安全呈現(xiàn)47
254　提供功能安全與信息安全融合能力47
255　緩解暗涌現(xiàn)性對安全系統(tǒng)動力學(xué)的沖擊和影響48
26　主要工業(yè)互聯(lián)網(wǎng)參考安全框架49
261　我國工業(yè)互聯(lián)網(wǎng)安全框架49
262　其他安全框架54
263　工業(yè)互聯(lián)網(wǎng)安全框架發(fā)展趨勢55
27　本章小結(jié)56
28　習(xí)題56
第3章　信息物理融合威脅建模58
31　威脅建模58
311　信息物理融合威脅的特點58
312　信息物理融合威脅建模的新視角59
32　安全故障分析模型（物理側(cè)）62
321　故障樹分析法62
322　事件樹分析法65
323　STAMP67
33　網(wǎng)絡(luò)安全威脅模型（信息側(cè)）74
331　KillChain工控模型74
332　ATT&CK工控模型79
34　信息物理融合的威脅模型84
341　STPA-SafeSec威脅模型84
342　端點系統(tǒng)架構(gòu)層模型95
343　面向智能電網(wǎng)業(yè)務(wù)特性的威脅量化模型107
35　本章小結(jié)110
36　習(xí)題110
第4章　威脅模式分析111
41　典型事件和技術(shù)矩陣111
411　典型攻擊事件112
412　技術(shù)矩陣115
42　攻擊可達(dá)性的典型模式116
421　結(jié)合漏洞傳播的USB擺渡攻擊模式及防護117
422　第三方供應(yīng)鏈污染及防護119
423　基于推送更新的水坑模式及防護121
424　邊緣網(wǎng)絡(luò)滲透及防護122
43　橫向移動性模式124
431　利用POU在控制器之間擴散及防護125
432　利用POU從控制器向上位機擴散及防護126
433　利用工控協(xié)議從上位機向控制器擴散及防護128
434　暴力破解PLC密碼認(rèn)證機制及防護130
44　持續(xù)隱蔽性模式131
441　工業(yè)組態(tài)軟件的DLL文件劫持及防護132
442　隱蔽的惡意邏輯攻擊及防護134
443　PLC梯形邏輯炸彈及防護135
444　利用PLC引腳配置Rootkit及防護136
45　破壞殺傷性模式139
451　過程控制攻擊及防護139
452　針對PLC的勒索及防護141
453　欺騙SCADA控制現(xiàn)場設(shè)備及防護 142
454　干擾控制決策的虛假數(shù)據(jù)注入及防護144
455　突破安全儀表系統(tǒng)及防護146
456　級聯(lián)失效造成系統(tǒng)崩潰及防護147
46　本章小結(jié)149
47　習(xí)題149
第5章　設(shè)備安全分析150
51　設(shè)備安全分析基礎(chǔ)150
511　設(shè)備安全分析的對象和重點150
512　設(shè)備安全分析的支撐技術(shù)與目標(biāo)154
52　設(shè)備發(fā)現(xiàn)157
521　設(shè)備發(fā)現(xiàn)基礎(chǔ)158
522　設(shè)備探測發(fā)現(xiàn)的常用方法161
523　設(shè)備真實性判斷164
53　設(shè)備定位167
531　基于互聯(lián)網(wǎng)信息挖掘的設(shè)備定位168
532