第1章 工业SCADA系统技术基础 1
1.1 工业控制系统及SCADA系统概述 1
1.2 SCADA系统概述 2
1.3 SCADA系统硬件 2
1.4 SCADA系统软件 3
1.5 SCADA网络技术基础 3
1.5.1 SCADA网络架构 3
1.5.2 工业SCADA系统网络的专用协议 7
1.5.3 SCADA系统中的网络信息转换过程 25
1.5.4 SCADA网络系统中的现场总线 27
1.6 工业SCADA系统与IT信息系统的主要区别 38
第2章 工业SCADA系统的脆弱性和安全威胁现状 43
2.1 工业SCADA系统的脆弱性 43
2.2 工业控制系统威胁与风险分析 54
2.3 国内外工业SCADA系统网络典型攻击事件 58
第3章 工业SCADA系统信息安全概述 62
3.1 工业SCADA系统信息安全内涵 62
3.2 传统IP数据网络信息安全机制 64
3.2.1 信息保护技术 64
3.2.2 身份认证技术 65
3.2.3 通信网络安全技术 66
3.2.4 密钥管理技术 66
3.2.5 网络监控与防护 67
3.2.6 网络行为分析与防护 67
3.2.7 恶意代码分析与防护 69
3.3 工业SCADA系统信息安全与IP数据网络信息安全的区别 70
3.3.1 两种网络的信息安全特点对比 70
3.3.2 工业控制系统信息安全面临的挑战 72
3.4 工业SCADA系统的信息安全需求 73
3.5 工业SCADA系统的信息安全目标 74
3.6 工业SCADA系统攻击树理论 75
第4章 工业SCADA系统信息安全关键技术 83
4.1 工业SCADA系统信息安全基础技术 83
4.2 基于工业SCADA系统安全域的信息安全技术 87
4.3 基于测试床的工业SCADA系统信息安全技术 89
4.4 应用于实时控制系统的密钥管理技术 90
4.4.1 工业SCADA系统的密钥管理要求 90
4.4.2 工业SCADA系统的密钥管理技术需要解决的问题 92
4.4.3 工业SCADA系统的密钥管理技术研究进展 94
4.5 工业SCADA系统管理组织层面的防护技术 95
4.6 工业SCADA系统网络架构优化机制 99
第5章 基于工业SCADA系统安全域的信息安全技术及应用 108
5.1 工业SCADA系统信息安全域的识别方法和建立过程 108
5.1.1 利用功能集合建立工业SCADA系统安全域 116
5.1.2 保护安全域的边界 122
5.1.3 保护安全域内部 135
5.2 基于工业SCADA系统安全域的异常、入侵行为和威胁检测方法 138
5.2.1 异常报告机制 139
5.2.2 异常行为探测机制 141
5.2.3 行为白名单 146
5.2.4 威胁探测 151
5.3 工业SCADA系统安全域的监测 158
5.3.1 选择需要检测的安全域 158
5.3.2 监视工业控制系统信息安全域 170
5.3.3 信息管理 177
5.3.4 日志存储和维护 182
第6章 工业SCADA系统安全防护理论与技术工程案例分析 186
6.1 典型电力SCADA系统安全服务框架设计与工程实现 186
6.1.1 安全服务框架的设计目标 187
6.1.2 安全服务框架系统实现 187
6.1.3 需要改进或完善的方面 188
6.2 基于测试床的工业SCADA系统信息安全技术及应用 190
6.2.1 供水SCADA系统测试床模拟环境整体结构 190
6.2.2 测试床中的供水SCADA系统模拟部件 191
6.2.3 供水SCADA系统测试床中的攻击模拟试验 196
6.2.4 供水SCADA系统测试试验结论 198
6. 3工业SCADA系统现场设备级的防护技术及应用 199
6.4 基于工业现场设备电气参数特性的防护技术及应用 201
第7章 国内外工业SCADA系统信息安全发展趋势 203
7.1 国外工业SCADA系统信息安全标准、指南和规范发展情况 203
7.2 国内工业控制系统信息安全标准情况 205
7.3 工业SCADA系统网络信息安全发展趋势 206
附录 缩略语 208
参考文献 215