工業(yè)控制系統(tǒng)信息安全技術(shù)與實踐

第1章 工業(yè)控制系統(tǒng)安全概述
1.1 工業(yè)控制系統(tǒng)概述
1.1.1 工業(yè)控制系統(tǒng)發(fā)展概況
1.1.2 主流工業(yè)控制系統(tǒng)組成與架構(gòu)
1.2 工業(yè)控制系統(tǒng)與傳統(tǒng)IT系統(tǒng)
1.2.1 工業(yè)控制系統(tǒng)與傳統(tǒng)IT系統(tǒng)的區(qū)別
1.2.2 工控系統(tǒng)安全與傳統(tǒng)信息安全的區(qū)別
1.3 我國工業(yè)控制行業(yè)現(xiàn)狀及存在的主要問題
1.3.1 我國工業(yè)控制行業(yè)現(xiàn)狀
1.3.2 我國工業(yè)控制系統(tǒng)存在的主要問題
1.4 工業(yè)控制系統(tǒng)安全的重大意義
1.4.1 工業(yè)控制系統(tǒng)信息安全的重要性
1.4.2 我國構(gòu)建工控系統(tǒng)安全的重要舉措
本章習顳
第2章 工業(yè)控制系統(tǒng)安全防護體系
2.1 工業(yè)控制系統(tǒng)信息安全保障體系
2.1.1 工業(yè)控制系統(tǒng)安全防護策略
2.1.2 工業(yè)控制系統(tǒng)安全防護理念
2.2 工業(yè)控制系統(tǒng)安全防護技術(shù)
2.2.1 網(wǎng)絡隔離和訪問控制技術(shù)
2.2.2 身份驗證技術(shù)
2.2.3 數(shù)據(jù)加密與確認技術(shù)
2.2.4 日常管理相關技術(shù)
2.2.5 物理安全防護技術(shù)
2.3 工業(yè)控制系統(tǒng)安全設備
2.3.1 網(wǎng)絡邊界安全防護
2.3.2 區(qū)域邊界安全防護
2.3.3 區(qū)域內(nèi)部安全防護
2.4 常見的工控網(wǎng)絡邊界防護方案
本章習題
第3章 可編程邏輯控制器（PLC）
3.1 PLC相關原理
3.1.1 PLC概述
3.1.2 PLC的組成及工作原理
3.2 開放的自動化技術(shù)
3.2.1 IEC61131-3編程語言簡介
3.2.2 PLCnext技術(shù)簡介
3.2.3 菲尼克斯AXCF 2152PLC簡介
3.3 本章實訓
3.3.1 設置PLC的IP地址
3.3.2 開發(fā)PLC跑馬燈程序
3.3.3 數(shù)字量——實現(xiàn)“與”門邏輯
3.3.4 模擬量——實現(xiàn)電壓轉(zhuǎn)換
3.3.5 PLC程序的復位
本章習題
第4章 工業(yè)總線與以太網(wǎng)基礎
4.1 現(xiàn)場總線
4.1.1 現(xiàn)場總線的產(chǎn)生與發(fā)展
4.1.2 主流總線
4.2 工業(yè)以太網(wǎng)
4.2.1 工業(yè)以太網(wǎng)基本概念
4.2.2 工業(yè)以太網(wǎng)主要標準
4.3 以太網(wǎng)基礎
4.3.1 物理層
4.3.2 數(shù)據(jù)鏈路層
4.3.3 相關設備
4.3.4 虛擬局域網(wǎng)（VLAN）
4.3.5 網(wǎng)絡冗余
4.4 TCP/IP
4.4.1 網(wǎng)絡控制協(xié)議
4.4.2 TCP
4.4.3 UDP
4.4.4 相關設備——路由器
4.5 菲尼克斯工業(yè)交換機
4.6 本章實訓
4.6.1 交換機復位
4.6.2 通過BootP協(xié)議分配IP地址
4.6.3 通過PROFINET協(xié)議分配IP地址
4.6.4 配置VLAN
4.6.5 配置快速生成樹
本章習題
第5章 工業(yè)防火墻技術(shù)
5.1 防火墻原理
5.1.1 防火墻系統(tǒng)概述
5.1.2 防火墻規(guī)則集
5.1.3 防火墻分類
5.1.4 防火墻的限制
5.2 工業(yè)防火墻技術(shù)
5.2.1 工業(yè)防火墻與傳統(tǒng)防火墻的區(qū)別
5.2.2 工業(yè)防火墻技術(shù)新特點
5.2.3 工業(yè)防火墻的具體服務規(guī)則
5.2.4 工業(yè)防火墻的安全策略
5.3 菲尼克斯安全路由器及防火墻mGuard
5.3.1 mGuard概述
5.3.2 mGuard相關配置
5.4 本章實訓
5.4.1 基于潛行模式的防火墻
5.4.2 從公司網(wǎng)絡訪問內(nèi)部生產(chǎn)網(wǎng)絡
5.4.3 使用用戶防火墻啟用對外部網(wǎng)絡的訪問
5.4.4 使用用戶防火墻限制對內(nèi)網(wǎng)設備的訪問
本章習題
第6章 NAT技術(shù)
6.1 NAT原理
6.1.1 專用私有地址
6.1.2 網(wǎng)絡地址轉(zhuǎn)換
6.2 利用菲尼克斯mGuard實現(xiàn)NAT
6.2.1 IP偽裝
6.2.2 端口轉(zhuǎn)發(fā)
6.2.3 1：1NAT
6.3 本章實訓
6.3.1 配置IP偽裝
6.3.2 配置端口轉(zhuǎn)發(fā)
6.3.3 用1：1NAT映射單個IP地址
6.3.4 用1：1NAT映射整個網(wǎng)絡
本章習題
第7章 數(shù)據(jù)加密技術(shù)及應用
7.1 數(shù)據(jù)加密技術(shù)
7.1.1 對稱加密算法
7.1.2 公鑰加密算法
7.1.3 數(shù)字信封
7.2 數(shù)字簽名與驗證
7.2.1 散列算法
7.2.2 數(shù)字簽名與驗證技術(shù)
7.2.3 消息完整性認證
7.3 數(shù)字證書
7.3.1 數(shù)字證書的結(jié)構(gòu)
7.3.2 數(shù)字證書的工作原理
7.3.3 數(shù)字證書的管理
7.4 本章實訓
7.4.1 實訓準備步驟
7.4.2 創(chuàng)建CA根證書
7.4.3 創(chuàng)建證書模板
7.4.4 創(chuàng)建通信實體證書
本章習題
第8章 VPN技術(shù)
8.1 VPN原理
8.1.1 VPN概述
8.1.2 VPN分類
8.1.3 VPN隧道技術(shù)
8.2 IPsec VPN
8.2.1 IPsec概述
8.2.2 IPsec的基本模塊
8.2.3 IPsec的封裝模式
8.2.4 IPsec VPN身份驗證
8.2.5 VPN安全通道協(xié)商過程
8.3 利用菲尼克斯的mGuard實現(xiàn)VPN
8.4 本章實訓
8.4.1 實訓任務分解
8.4.2 實現(xiàn)網(wǎng)絡連通性
8.4.3 生成并導入X.509證書和密鑰
8.4.4 配置并測試IPsec VPN連接
8.4.5 驗證IPsec VPN連接
本章習題
參考文獻