123,123

內(nèi)容簡(jiǎn)介

　　工業(yè)互聯(lián)網(wǎng)是繼移動(dòng)互聯(lián)網(wǎng)之后的經(jīng)濟(jì)機(jī)會(huì)之一，也是新基建的核心要素，在新基建下安全問(wèn)題亟待解決。本書以理論和實(shí)戰(zhàn)相結(jié)合的方式，深入研究并系統(tǒng)論述了工業(yè)互聯(lián)網(wǎng)安全方面的相關(guān)內(nèi)容，首先從通用安全方面（包括安全現(xiàn)狀、安全態(tài)勢(shì)、安全框架和安全相關(guān)政策標(biāo)準(zhǔn)）出發(fā)，接著重點(diǎn)探討了基于工業(yè)互聯(lián)網(wǎng)的威脅建模、攻擊檢測(cè)、安全測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估，然后詳細(xì)介紹了工業(yè)互聯(lián)網(wǎng)安全防護(hù)，包括防護(hù)對(duì)象、防護(hù)模型和防護(hù)技術(shù)，最后探討了典型行業(yè)工業(yè)互聯(lián)網(wǎng)的安全解決方案。全書從通用安全、威脅建模、安全檢測(cè)、安全防護(hù)、安全案例幾個(gè)方面展開講解，共14章，每章配有思考與練習(xí)，以指導(dǎo)讀者進(jìn)行深入學(xué)習(xí)。本書提供實(shí)驗(yàn)指導(dǎo)書，讀者可通過(guò)掃描封底二維碼獲取相關(guān)資源。本書既可作為工業(yè)互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、信息安全和網(wǎng)絡(luò)空間安全等領(lǐng)域的科研人員和安全技術(shù)人員的參考書，也可作為高等院校工業(yè)互聯(lián)網(wǎng)安全課程的教材，以及對(duì)工業(yè)互聯(lián)網(wǎng)安全感興趣的讀者的學(xué)習(xí)用書。

作者簡(jiǎn)介

　　汪烈軍，教授、博士生導(dǎo)師。網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)委員，新疆重要領(lǐng)域國(guó)產(chǎn)密碼應(yīng)用推進(jìn)工作專家組委員、新疆“IT三會(huì)”專家委員、中國(guó)人工智能學(xué)會(huì)腦科學(xué)專委會(huì)委員、中國(guó)圖像視頻通信專委會(huì)委員。全國(guó)寶鋼教育優(yōu)秀教師、自治區(qū)教學(xué)名師。楊焱青，工學(xué)博士，新疆大學(xué)副教授，碩士生導(dǎo)師，畢業(yè)于北京郵電大學(xué)信息安全專業(yè)，中國(guó)計(jì)算機(jī)學(xué)會(huì)會(huì)員。從事網(wǎng)絡(luò)安全工作十余年，主要研究方向?yàn)榫W(wǎng)絡(luò)和信息安全、隱私安全。已在國(guó)內(nèi)外主流期刊發(fā)表論文10余篇，主持或參與項(xiàng)目30多項(xiàng)，多次擔(dān)任國(guó)際期刊的審稿人。

圖書目錄

前言
第1章工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀/00
1.1工業(yè)互聯(lián)網(wǎng)發(fā)展歷程/00
1.1.1國(guó)外工業(yè)互聯(lián)網(wǎng)的主要進(jìn)展/00
1.1.2國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)的主要進(jìn)展/00
1.2工業(yè)互聯(lián)網(wǎng)體系架構(gòu)/00
1.2.1工業(yè)互聯(lián)網(wǎng)體系架構(gòu)1.0/00
1.2.2工業(yè)互聯(lián)網(wǎng)體系架構(gòu)2.0/00
1.3工業(yè)互聯(lián)網(wǎng)安全技術(shù)趨勢(shì)/00
1.3.1工業(yè)互聯(lián)網(wǎng)安全與傳統(tǒng)IT信息系統(tǒng)安全差異/00
1.3.2工業(yè)互聯(lián)網(wǎng)安全技術(shù)發(fā)展趨勢(shì)/0
1.3.3主流工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品介紹/0
1.3.4工業(yè)互聯(lián)網(wǎng)安全技術(shù)面臨的問(wèn)題/0
1.4工業(yè)互聯(lián)網(wǎng)的安全事件/0
1.5工業(yè)互聯(lián)網(wǎng)的安全風(fēng)險(xiǎn)/0
1.5.1設(shè)備層的安全風(fēng)險(xiǎn)/0
1.5.2控制層的安全風(fēng)險(xiǎn)/0
1.5.3網(wǎng)絡(luò)層的安全風(fēng)險(xiǎn)/0
1.5.4應(yīng)用層的安全風(fēng)險(xiǎn)/0
1.5.5數(shù)據(jù)層的安全風(fēng)險(xiǎn)/0
1.6工業(yè)互聯(lián)網(wǎng)的安全挑戰(zhàn)/0
1.6.1設(shè)備層的安全挑戰(zhàn)/0
1.6.2控制層的安全挑戰(zhàn)/0
1.6.3網(wǎng)絡(luò)層的安全挑戰(zhàn)/0
1.6.4應(yīng)用層的安全挑戰(zhàn)/0
1.6.5數(shù)據(jù)層的安全挑戰(zhàn)/0
1.7本章小結(jié)/01.8思考與練習(xí)/0
第2章工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)/0
2.1工業(yè)互聯(lián)網(wǎng)面臨的威脅/0
2.1.1網(wǎng)絡(luò)入侵/0
2.1.2惡意軟件/0
2.1.3網(wǎng)絡(luò)攻擊/0
2.1.4網(wǎng)絡(luò)漏洞/0
2.1.5人為威脅/0
2.1.6自然威脅和意外威脅/0
2.2工業(yè)互聯(lián)網(wǎng)的脆弱性/0
2.2.1平臺(tái)架構(gòu)脆弱性/0
2.2.2平臺(tái)設(shè)備暴露與漏洞/0
2.2.3網(wǎng)絡(luò)通信協(xié)議脆弱性/0
2.2.4網(wǎng)絡(luò)運(yùn)維脆弱性/0
2.3工業(yè)互聯(lián)網(wǎng)安全發(fā)展趨勢(shì)/0
2.3.1融合安全技術(shù)成為OT與IT融合趨勢(shì)下的必然選擇/0
2.3.2工業(yè)互聯(lián)網(wǎng)未知威脅防范成為難點(diǎn)/0
2.3.3云平臺(tái)成為安全防護(hù)的重點(diǎn)/0
2.3.4內(nèi)生安全防御和補(bǔ)償式安全防御將長(zhǎng)期并存/0
2.3.5工業(yè)互聯(lián)網(wǎng)安全防護(hù)自動(dòng)化與智能化將不斷發(fā)展/0
2.3.6對(duì)大數(shù)據(jù)的保護(hù)將成為防護(hù)熱點(diǎn)/0
2.3.7工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)監(jiān)測(cè)與態(tài)勢(shì)感知將成為重要技術(shù)手段/0
2.4本章小結(jié)/0
2.5思考與練習(xí)/0
第3章工業(yè)互聯(lián)網(wǎng)安全框架/0
3.1傳統(tǒng)工業(yè)互聯(lián)網(wǎng)安全框架/0
3.1.1OSI安全體系結(jié)構(gòu)/0
3.1.2美國(guó)ISS公司P2DR模型/0
3.1.3美國(guó)國(guó)家安全局IATF/0
3.1.4國(guó)際電工委員會(huì)IEC 62443標(biāo)準(zhǔn)/0
3.1.5我國(guó)WPDRRC模型/0
3.2工業(yè)互聯(lián)網(wǎng)安全基本框架/0
3.2.1美國(guó)工業(yè)互聯(lián)網(wǎng)安全框架（IISF）/0
3.2.2德國(guó)工業(yè)4.0安全框架（RAMI 4.0）/0
3.2.3日本工業(yè)價(jià)值鏈參考架構(gòu)（IVRA）/03.2.4我國(guó)工業(yè)互聯(lián)網(wǎng)安全框架2.0/0
3.3我國(guó)工業(yè)互聯(lián)網(wǎng)安全防護(hù)框架/0
3.3.1設(shè)計(jì)原則/0
3.3.2安全防護(hù)框架/0
3.4本章小結(jié)/0
3.5思考與練習(xí)/0
第4章工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策標(biāo)準(zhǔn)/0
4.1國(guó)家正式發(fā)布的法律法規(guī)/0
4.1.1國(guó)內(nèi)網(wǎng)絡(luò)安全法律法規(guī)/0
4.1.2國(guó)外工業(yè)互聯(lián)網(wǎng)安全政策/0
4.1.3國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)安全政策/0
4.2行業(yè)發(fā)布的相關(guān)標(biāo)準(zhǔn)/0
4.3網(wǎng)絡(luò)安全等級(jí)保護(hù)的重點(diǎn)要求/0
4.3.1安全通用要求/0
4.3.2安全擴(kuò)展要求/0
4.4本章小結(jié)/0
4.5思考與練習(xí)/0
第5章工業(yè)互聯(lián)網(wǎng)威脅建模/0
5.1STRIDE威脅建模/0
5.1.1STRIDE的6類威脅/0
5.1.2STRIDE威脅建模的一般流程/0
5.1.3STRIDE威脅建模的優(yōu)點(diǎn)/0
5.2威脅評(píng)級(jí)DREAD/0
5.2.1威脅評(píng)級(jí)/0
5.2.2DREAD威脅評(píng)級(jí)模型/0
5.2.3通用漏洞評(píng)分系統(tǒng)（CVSS）/0
5.2.4智能航旅威脅分析案例/0
5.3PASTA威脅建模/0
5.4VAST威脅建模/0
5.4.1應(yīng)用程序威脅模型（ATM）/0
5.4.2運(yùn)營(yíng)威脅模型（OTM）/0
5.5Cyber Kill Chain威脅建模/0
5.5.1ICS網(wǎng)絡(luò)殺傷鏈模型/0
5.5.2ICS殺傷鏈案例分析/0
5.6ATT&CK威脅建模/05.6.1ATT&CK模型/0
5.6.2ICS知識(shí)庫(kù)的ATT&CK/0
5.6.3威脅捕獲及示例/0
5.7ICS威脅建模方法的思考/0
5.7.1ICS威脅建模的主要應(yīng)用對(duì)象/0
5.7.2ICS威脅建模逐漸得到業(yè)界的價(jià)值認(rèn)可/0
5.7.3ICS威脅建模方法的“殊途同歸”/0
5.7.4ICS威脅建模具備“雙刃劍”特性/0
5.7.5ICS威脅建模的開放性和動(dòng)態(tài)性/0
5.7.6ICS威脅模型存在明顯的局限性/0
5.8本章小結(jié)/0
5.9思考與練習(xí)/0
第6章工業(yè)互聯(lián)網(wǎng)攻擊檢測(cè)/0
6.1異常攻擊檢測(cè)/0
6.1.1異常攻擊檢測(cè)原理/0
6.1.2常見(jiàn)異常攻擊檢測(cè)方法/0
6.2誤用攻擊檢測(cè)/0
6.2.1誤用攻擊檢測(cè)原理/0
6.2.2常見(jiàn)誤用攻擊檢測(cè)方法/0
6.3APT攻擊檢測(cè)/
6.3.1APT攻擊分析/
6.3.2常見(jiàn)APT攻擊檢測(cè)方法/
6.4未知威脅攻擊檢測(cè)/
6.4.1未知威脅共性/
6.4.2未知威脅常見(jiàn)檢測(cè)方法/
6.5攻擊溯源/
6.5.1攻擊源捕獲/
6.5.2溯源反制手段/
6.5.3攻擊者畫像/
6.6威脅狩獵/
6.6.1威脅狩獵原理/
6.6.2威脅狩獵循環(huán)/
6.6.3威脅狩獵模型/
6.6.4威脅狩獵實(shí)現(xiàn)/
6.7身份威脅檢測(cè)和響應(yīng)/
6.8網(wǎng)絡(luò)安全態(tài)勢(shì)感知/6.8.1網(wǎng)絡(luò)安全態(tài)勢(shì)感知體系/
6.8.2網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)框架/
6.8.3工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知框架/
6.9攻擊可解釋性/
6.9.1LIME/
6.9.2SHAP/
6.9.3CX-ToM/
6.10本章小結(jié)/
6.11思考與練習(xí)/
第7章工業(yè)互聯(lián)網(wǎng)安全測(cè)評(píng)/
7.1工業(yè)互聯(lián)網(wǎng)安全測(cè)評(píng)相關(guān)技術(shù)/
7.1.1健壯性測(cè)試技術(shù)/
7.1.2壓力測(cè)試技術(shù)/
7.1.3網(wǎng)絡(luò)資產(chǎn)發(fā)現(xiàn)/
7.1.4端口掃描及漏洞掃描/
7.1.5漏洞挖掘技術(shù)/
7.1.6滲透測(cè)試/
7.2工業(yè)控制系統(tǒng)安全測(cè)評(píng)/
7.2.1工業(yè)控制系統(tǒng)滲透測(cè)評(píng)/
7.2.2工業(yè)控制系統(tǒng)漏洞挖掘/
7.2.3工業(yè)總線協(xié)議健壯性測(cè)評(píng)/
7.3工業(yè)互聯(lián)網(wǎng)平臺(tái)安全測(cè)評(píng)/
7.3.1云平臺(tái)安全測(cè)評(píng)/
7.3.2邊緣計(jì)算平臺(tái)安全測(cè)評(píng)/
7.3.3大數(shù)據(jù)平臺(tái)安全測(cè)