工業(yè)互聯(lián)網(wǎng)安全：架構與防御

序一
序二
序三
前言
第1章　緒論1
11　工業(yè)互聯(lián)網(wǎng)的出現(xiàn)與發(fā)展1
111　工業(yè)互聯(lián)網(wǎng)出現(xiàn)的必然性1
112　工業(yè)互聯(lián)網(wǎng)發(fā)展的持續(xù)性4
12　從架構看特性8
121　工業(yè)互聯(lián)網(wǎng)的參考體系架構8
122　系統(tǒng)特性分析10
13　從特性看安全14
131　信息系統(tǒng)的開放性與控制系統(tǒng)的封閉性之間的矛盾14
132　工業(yè)時代確定性思維和信息時代非確定性思維之間的沖突15
133　信息物理融合帶來的復雜性與一致性問題16
14　工業(yè)互聯(lián)網(wǎng)安全威脅的特點17
141　云邊網(wǎng)端結構的攻擊面更為廣泛17
142　面向供應鏈的攻擊無處不在17
143　工業(yè)互聯(lián)網(wǎng)平臺的網(wǎng)絡安全風險日益嚴峻18
144　新技術和新應用帶來新風險18
145　信息物理融合安全威脅顯著增加19
15　工業(yè)互聯(lián)網(wǎng)安全的發(fā)展趨勢19
151　多層次、智能化、協(xié)同化的安全保障體系逐步構建完善19
152　人機物交互全生命周期一體化安全成為全局性目標20
153　工業(yè)互聯(lián)網(wǎng)的大數(shù)據(jù)深度挖掘和安全防護成為熱點20
154　內生安全防御和動態(tài)防御技術成為未來發(fā)展的重點20
155　未知入侵和功能故障的全域智能感知成為重要手段20
156　跨安全域與跨域安全的功能安全和信息安全一體化難題急需破解21
16　本書的知識結構21
17　本章小結23
18　習題23
第2章　工業(yè)互聯(lián)網(wǎng)安全基礎24
21　工業(yè)互聯(lián)網(wǎng)安全的特征與內涵24
211　工業(yè)互聯(lián)網(wǎng)安全的特征24
212　工業(yè)互聯(lián)網(wǎng)安全的內涵26
22　工業(yè)互聯(lián)網(wǎng)安全內涵的剖析29
221　系統(tǒng)性審視29
222　一體化考量30
223　對立統(tǒng)一性蘊含30
224　不失一般性31
225　具有特殊性32
23　攻擊面和攻擊向量的變化33
231　橫向擴散使攻擊面變得龐大34
232　工業(yè)數(shù)據(jù)暴露出全生命周期的攻擊面34
233　棕色地帶存在“過時”的攻擊面34
234　攻擊向量跨越信息物理空間35
24　功能安全與信息安全一體化35
241　IT與OT的安全需求差異35
242　功能安全與信息安全的平行發(fā)展37
243　功能安全與信息安全的融合需求40
25　體系化安全框架構建原則44
251　安全體系融入工業(yè)互聯(lián)網(wǎng)系統(tǒng)設計44
252　一般性與特殊性相統(tǒng)一的過程構建45
253　對象防護與層次防護的整體安全呈現(xiàn)47
254　提供功能安全與信息安全融合能力47
255　緩解暗涌現(xiàn)性對安全系統(tǒng)動力學的沖擊和影響48
26　主要工業(yè)互聯(lián)網(wǎng)參考安全框架49
261　我國工業(yè)互聯(lián)網(wǎng)安全框架49
262　其他安全框架54
263　工業(yè)互聯(lián)網(wǎng)安全框架發(fā)展趨勢55
27　本章小結56
28　習題56
第3章　信息物理融合威脅建模58
31　威脅建模58
311　信息物理融合威脅的特點58
312　信息物理融合威脅建模的新視角59
32　安全故障分析模型（物理側）62
321　故障樹分析法62
322　事件樹分析法65
323　STAMP67
33　網(wǎng)絡安全威脅模型（信息側）74
331　KillChain工控模型74
332　ATT&CK工控模型79
34　信息物理融合的威脅模型84
341　STPA-SafeSec威脅模型84
342　端點系統(tǒng)架構層模型95
343　面向智能電網(wǎng)業(yè)務特性的威脅量化模型107
35　本章小結110
36　習題110
第4章　威脅模式分析111
41　典型事件和技術矩陣111
411　典型攻擊事件112
412　技術矩陣115
42　攻擊可達性的典型模式116
421　結合漏洞傳播的USB擺渡攻擊模式及防護117
422　第三方供應鏈污染及防護119
423　基于推送更新的水坑模式及防護121
424　邊緣網(wǎng)絡滲透及防護122
43　橫向移動性模式124
431　利用POU在控制器之間擴散及防護125
432　利用POU從控制器向上位機擴散及防護126
433　利用工控協(xié)議從上位機向控制器擴散及防護128
434　暴力破解PLC密碼認證機制及防護130
44　持續(xù)隱蔽性模式131
441　工業(yè)組態(tài)軟件的DLL文件劫持及防護132
442　隱蔽的惡意邏輯攻擊及防護134
443　PLC梯形邏輯炸彈及防護135
444　利用PLC引腳配置Rootkit及防護136
45　破壞殺傷性模式139
451　過程控制攻擊及防護139
452　針對PLC的勒索及防護141
453　欺騙SCADA控制現(xiàn)場設備及防護 142
454　干擾控制決策的虛假數(shù)據(jù)注入及防護144
455　突破安全儀表系統(tǒng)及防護146
456　級聯(lián)失效造成系統(tǒng)崩潰及防護147
46　本章小結149
47　習題149
第5章　設備安全分析150
51　設備安全分析基礎150
511　設備安全分析的對象和重點150
512　設備安全分析的支撐技術與目標154
52　設備發(fā)現(xiàn)157
521　設備發(fā)現(xiàn)基礎158
522　設備探測發(fā)現(xiàn)的常用方法161
523　設備真實性判斷164
53　設備定位167
531　基于互聯(lián)網(wǎng)信息挖掘的設備定位168
532