第1章 工业控制系统概述 1
1.1 工业控制系统 1
1.2 工业控制系统与IT系统的区别 2
1.3 工业控制系统的应用 4
1.4 工业控制系统体系架构 5
1.5 工业控制系统基本组件 6
1.6 工业控制系统网络协议 10
1.7 典型的应用服务 23
1.8 工业控制系统的网络边界设备 25
1.9 工业控制系统发展趋势 27
第2章 工业控制系统网络安全现状及趋势 29
2.1 工业控制系统网络安全现状 29
2.2 工业控制系统网络安全趋势 46
2.3 关于工业控制系统安全的九大认识误区 50
2.4 我国工业控制系统的安全形势 53
第3章 国内电力行业信息安全政策法规和标准规范 60
3.1 加强顶层设计 61
3.2 推进标准制定 64
3.3 推动网络安全检查工作 67
3.4 探索漏洞挖掘与风险通报工作 70
3.5 提升技术支撑保障能力 71
第4章 工业控制系统网络安全脆弱性分析 73
4.1 工业控制系统协议脆弱性分析 73
4.2 工业控制系统软件产品的安全漏洞 96
4.3 工业控制系统配置方面的漏洞 102
4.4 工业控制系统网络安全方面的漏洞 106
4.5 黑客攻击工业控制系统网络的基本步骤与方法 108
第5章 工业控制系统网络安全风险管理 113
5.1 风险管理简述 113
5.2 关键要素——资产识别 118
5.3 关键要素——风险评估与安全审计 121
第6章 工业控制系统网络安全防护技术手段 135
6.1 常用的网络安全测试工具 135
6.2 工业控制系统网络健壮性测试工具 141
6.3 白名单技术 148
6.4 防火墙技术 148
6.5 安全审计 152
6.6 网络隔离技术 153
第7章 工业控制系统网络安全防护体系 154
7.1 工业控制系统网络安全纵深防御策略 154
7.2 基于纵深防御策略的网络安全防护体系 156
第8章 典型案例分析 173
8.1 震网病毒攻击伊朗核设施的背后 173
8.2 西门子设备重放攻击实验 186
8.3 施耐德设备的安全分析 192
8.4 Havex病毒分析 199
8.5 OPC渗透测试 214
附录 中华人民共和国网络安全法 221
主要参考文献 231