工业控制系统安全与实践赵大伟徐丽娟张磊周洋_赵大伟徐丽娟张磊周洋_9787111743422

本书详细介绍了工业控制系统的安全知识及相关实践操作。全书共有9章，包括工业控制系统安全、工业控制设备安全、常见工业控制协议及安全性分析、工业控制系统的资产探测、漏洞检测、入侵检测与防护、异常检测、安全风险评估、入侵响应等技术相关知识。本书结合编者团队自主研发的工控攻防靶场平台以及对应的实训系统，提供了大量实验，旨在帮助读者全面了解工业控制系统安全相关知识的同时，进一步加深对相关技术的理解，通过实践提高动手能力。
本书可作为高等院校计算机、网络空间安全、控制、自动化等相关专业的工业控制系统课程教材。

工业控制系统是一类用于工业生产的控制系统的统称，它包含监视控制与数据采集系统（SCADA）、分布式控制系统（DCS）和其他一些常见于工业部门与关键基础设施的小型控制系统，如可编程逻辑控制器（PLC）等。专家将工业控制网络定义为：以具有通信能力的传感器、执行器、测控仪表作为网络节点，以现场总线或以太网等作为通信介质，连接成开放式、数字化、多节点通信，从而完成测量控制任务的网络。工业控制系统包括工业控制网络和所有的工业生产设备，工业控制网络侧重工业控制系统中组成通信网络的元素，包括通信节点（包括上位机、控制器等）、通信网络（包括现场总线、以太网以及各类无线通信网络等）、通信协议（包括Modbus、PROFIBUS等）。工业控制系统最初运行在隔离内网中，在设计时并未考虑接入外网可能面临的安全风险。在当前“工业4.0”的大背景下，工业互联网持续发展与“两化融合”不断深入，关键基础设施越来越多地暴露在互联网中，工业控制系统安全事件呈现明显的频发、多发态势，已造成重大经济损失或社会影响，安全形势十分严峻。2017年至今，国务院、工业和信息化部等多部门发布一系列相关措施，将保障工业互联网安全作为国家重要战略规划。在党的二十大报告中，国家安全首次成为独立的一个部分，从而使国家安全在党政文件中得到进一步彰显和强化。其中，信息安全是国家安全体系中的关键一环，随着工业互联网、工业物联网的快速发展，工业控制系统安全问题受到越来越多的关注，研究保障工业控制网络安全的科学方法与防范措施成为当前迫切需要解决的问题。
本书的编写基于编者团队自主研发的工控攻防靶场平台以及对应的实训系统，面向工业控制系统安全领域涉及的相关技术，采用理论与实践相结合的方式，覆盖工控系统架构、基础安全、协议分析、资产探测、攻击技术、入侵检测、安全评估与响应，形成安全闭环。并且在技术相关部分中设置了典型实验操作，旨在帮助读者全面了解工业控制系统安全相关知识的同时，进一步加深对相关技术的理解，通过实践提高动手能力。
工控安全靶场平台模拟构建了一个城市水务SCADA，由目标生产环境层、现场控制层以及监视控制层组成，包括快速输配水仿真模块、PLC模块、MTU模块、HMI模块以及连接各模块的工业以太网通信网络，解决了搭建实物、半实物城市水务工控安全仿真实验场景时费用高、耗时长、扩展难等问题。通过在目标生产环境仿真过程中引入预执行的仿真处理方法，解决了因原仿真系统需要顺序执行而导致仿真速度慢、效率低的问题。
本书在第1章概述了工业控制系统及其涉及的相关内容，如SCADA、DCS、PLC、RTU等相关组件的基础概念，还介绍了工业互联网、工业物联网等网络的特点及其区别与联系，此外，简述了工业控制系统中网络攻击、设备攻击方面的相关知识。
第2章介绍了工业控制系统中的关键控制设备：PLC、PAC与RTU，着重介绍了PLC攻击方式及原理。
第3章对常见工控协议（Modbus、DNP3、S7Comm、IEC、OPC、EtherNet/IP）及其安全性进行了简要概述，并针对ModbusTCP、S7Comm两种协议详细介绍了数据包构造方法、数据篡改攻击方法以及重放攻击方法。
第4章介绍了工业控制系统资产的基本知识，将资产定义为：工业控制系统或工业控制网络中各种工控设备、网络设备及安全设备，包括上位机、工程师站、操作员站、工业交换机、工业路由器、控制器（PLC、RTU、IED）、SCADA服务器、DCS服务器、业务数据库等。并从主动、被动两方面介绍资产探测技术，详细介绍了基于搜索引擎的资产探测与资产探测技术中的标识获取技术。最后，介绍了使用Shodan图形化界面和编写脚本实现资产探测的实验。
第5章介绍工业控制系统漏洞的概念、分类以及常见的工控漏洞库，探讨在工业控制系统中进行漏洞检测应该注意的问题并介绍常用的漏洞检测工具。还介绍了使用Metasploit验证工控软件漏洞、通过编写插件检测漏洞的实验。
第6章介绍工业控制系统入侵检测技术、相关产品、白名单与防火墙，以及基于Snort进行工业控制系统入侵检测的方法。最后介绍图形化入侵检测系统的搭建、入侵检测结果实现与分析。
第7章介绍工业控制系统异常检测基础知识、实现原理以及系统行为建模原理。最后介绍基于系统行为模型的异常检测技术实现原理、代码执行流程，并以本书编写团队自主研发的工控攻防演练安全靶场平台为实验台，介绍了攻击的执行与检测。
第8章详细介绍了工业控制系统风险评估的基本概念、组成，从风险评估准备、风险要素评估、风险综合分析等方面探讨了评估流程。最后，介绍了基于贝叶斯攻击图的工业控制系统动态风险评估方法的实验。
第9章首先详细介绍了工控系统安全防御模型，并探讨了入侵检测系统IDS、入侵防御系统IPS，以及入侵响应系统IRS三者的关系，详细阐述了IRS分类和特性。
本书提供了对应的教学PPT、实验操作视频，帮助读者学习和应用书中所论述的工业控制系统安全技术。
本书主要由赵大伟、徐丽娟、张磊、周洋联合编写。赵大伟和徐丽娟参与编写了第1、2、4、6、7章，张磊编写了第3章和第5章，周洋编写了第8章和第9章。全书由赵大伟统编。本书在编写过程中也得

你还可能感兴趣

我要评论