工業(yè)控制系統(tǒng)信息安全技術(shù)與實(shí)踐

第1章 工業(yè)控制系統(tǒng)安全概述
1.1 工業(yè)控制系統(tǒng)概述
1.1.1 工業(yè)控制系統(tǒng)發(fā)展概況
1.1.2 主流工業(yè)控制系統(tǒng)組成與架構(gòu)
1.2 工業(yè)控制系統(tǒng)與傳統(tǒng)IT系統(tǒng)
1.2.1 工業(yè)控制系統(tǒng)與傳統(tǒng)IT系統(tǒng)的區(qū)別
1.2.2 工控系統(tǒng)安全與傳統(tǒng)信息安全的區(qū)別
1.3 我國工業(yè)控制行業(yè)現(xiàn)狀及存在的主要問題
1.3.1 我國工業(yè)控制行業(yè)現(xiàn)狀
1.3.2 我國工業(yè)控制系統(tǒng)存在的主要問題
1.4 工業(yè)控制系統(tǒng)安全的重大意義
1.4.1 工業(yè)控制系統(tǒng)信息安全的重要性
1.4.2 我國構(gòu)建工控系統(tǒng)安全的重要舉措
本章習(xí)顳
第2章 工業(yè)控制系統(tǒng)安全防護(hù)體系
2.1 工業(yè)控制系統(tǒng)信息安全保障體系
2.1.1 工業(yè)控制系統(tǒng)安全防護(hù)策略
2.1.2 工業(yè)控制系統(tǒng)安全防護(hù)理念
2.2 工業(yè)控制系統(tǒng)安全防護(hù)技術(shù)
2.2.1 網(wǎng)絡(luò)隔離和訪問控制技術(shù)
2.2.2 身份驗(yàn)證技術(shù)
2.2.3 數(shù)據(jù)加密與確認(rèn)技術(shù)
2.2.4 日常管理相關(guān)技術(shù)
2.2.5 物理安全防護(hù)技術(shù)
2.3 工業(yè)控制系統(tǒng)安全設(shè)備
2.3.1 網(wǎng)絡(luò)邊界安全防護(hù)
2.3.2 區(qū)域邊界安全防護(hù)
2.3.3 區(qū)域內(nèi)部安全防護(hù)
2.4 常見的工控網(wǎng)絡(luò)邊界防護(hù)方案
本章習(xí)題
第3章 可編程邏輯控制器（PLC）
3.1 PLC相關(guān)原理
3.1.1 PLC概述
3.1.2 PLC的組成及工作原理
3.2 開放的自動(dòng)化技術(shù)
3.2.1 IEC61131-3編程語言簡(jiǎn)介
3.2.2 PLCnext技術(shù)簡(jiǎn)介
3.2.3 菲尼克斯AXCF 2152PLC簡(jiǎn)介
3.3 本章實(shí)訓(xùn)
3.3.1 設(shè)置PLC的IP地址
3.3.2 開發(fā)PLC跑馬燈程序
3.3.3 數(shù)字量——實(shí)現(xiàn)“與”門邏輯
3.3.4 模擬量——實(shí)現(xiàn)電壓轉(zhuǎn)換
3.3.5 PLC程序的復(fù)位
本章習(xí)題
第4章 工業(yè)總線與以太網(wǎng)基礎(chǔ)
4.1 現(xiàn)場(chǎng)總線
4.1.1 現(xiàn)場(chǎng)總線的產(chǎn)生與發(fā)展
4.1.2 主流總線
4.2 工業(yè)以太網(wǎng)
4.2.1 工業(yè)以太網(wǎng)基本概念
4.2.2 工業(yè)以太網(wǎng)主要標(biāo)準(zhǔn)
4.3 以太網(wǎng)基礎(chǔ)
4.3.1 物理層
4.3.2 數(shù)據(jù)鏈路層
4.3.3 相關(guān)設(shè)備
4.3.4 虛擬局域網(wǎng)（VLAN）
4.3.5 網(wǎng)絡(luò)冗余
4.4 TCP/IP
4.4.1 網(wǎng)絡(luò)控制協(xié)議
4.4.2 TCP
4.4.3 UDP
4.4.4 相關(guān)設(shè)備——路由器
4.5 菲尼克斯工業(yè)交換機(jī)
4.6 本章實(shí)訓(xùn)
4.6.1 交換機(jī)復(fù)位
4.6.2 通過BootP協(xié)議分配IP地址
4.6.3 通過PROFINET協(xié)議分配IP地址
4.6.4 配置VLAN
4.6.5 配置快速生成樹
本章習(xí)題
第5章 工業(yè)防火墻技術(shù)
5.1 防火墻原理
5.1.1 防火墻系統(tǒng)概述
5.1.2 防火墻規(guī)則集
5.1.3 防火墻分類
5.1.4 防火墻的限制
5.2 工業(yè)防火墻技術(shù)
5.2.1 工業(yè)防火墻與傳統(tǒng)防火墻的區(qū)別
5.2.2 工業(yè)防火墻技術(shù)新特點(diǎn)
5.2.3 工業(yè)防火墻的具體服務(wù)規(guī)則
5.2.4 工業(yè)防火墻的安全策略
5.3 菲尼克斯安全路由器及防火墻mGuard
5.3.1 mGuard概述
5.3.2 mGuard相關(guān)配置
5.4 本章實(shí)訓(xùn)
5.4.1 基于潛行模式的防火墻
5.4.2 從公司網(wǎng)絡(luò)訪問內(nèi)部生產(chǎn)網(wǎng)絡(luò)
5.4.3 使用用戶防火墻啟用對(duì)外部網(wǎng)絡(luò)的訪問
5.4.4 使用用戶防火墻限制對(duì)內(nèi)網(wǎng)設(shè)備的訪問
本章習(xí)題
第6章 NAT技術(shù)
6.1 NAT原理
6.1.1 專用私有地址
6.1.2 網(wǎng)絡(luò)地址轉(zhuǎn)換
6.2 利用菲尼克斯mGuard實(shí)現(xiàn)NAT
6.2.1 IP偽裝
6.2.2 端口轉(zhuǎn)發(fā)
6.2.3 1：1NAT
6.3 本章實(shí)訓(xùn)
6.3.1 配置IP偽裝
6.3.2 配置端口轉(zhuǎn)發(fā)
6.3.3 用1：1NAT映射單個(gè)IP地址
6.3.4 用1：1NAT映射整個(gè)網(wǎng)絡(luò)
本章習(xí)題
第7章 數(shù)據(jù)加密技術(shù)及應(yīng)用
7.1 數(shù)據(jù)加密技術(shù)
7.1.1 對(duì)稱加密算法
7.1.2 公鑰加密算法
7.1.3 數(shù)字信封
7.2 數(shù)字簽名與驗(yàn)證
7.2.1 散列算法
7.2.2 數(shù)字簽名與驗(yàn)證技術(shù)
7.2.3 消息完整性認(rèn)證
7.3 數(shù)字證書
7.3.1 數(shù)字證書的結(jié)構(gòu)
7.3.2 數(shù)字證書的工作原理
7.3.3 數(shù)字證書的管理
7.4 本章實(shí)訓(xùn)
7.4.1 實(shí)訓(xùn)準(zhǔn)備步驟
7.4.2 創(chuàng)建CA根證書
7.4.3 創(chuàng)建證書模板
7.4.4 創(chuàng)建通信實(shí)體證書
本章習(xí)題
第8章 VPN技術(shù)
8.1 VPN原理
8.1.1 VPN概述
8.1.2 VPN分類
8.1.3 VPN隧道技術(shù)
8.2 IPsec VPN
8.2.1 IPsec概述
8.2.2 IPsec的基本模塊
8.2.3 IPsec的封裝模式
8.2.4 IPsec VPN身份驗(yàn)證
8.2.5 VPN安全通道協(xié)商過程
8.3 利用菲尼克斯的mGuard實(shí)現(xiàn)VPN
8.4 本章實(shí)訓(xùn)
8.4.1 實(shí)訓(xùn)任務(wù)分解
8.4.2 實(shí)現(xiàn)網(wǎng)絡(luò)連通性
8.4.3 生成并導(dǎo)入X.509證書和密鑰
8.4.4 配置并測(cè)試IPsec VPN連接
8.4.5 驗(yàn)證IPsec VPN連接
本章習(xí)題
參考文獻(xiàn)