當前工業(yè)互聯(lián)網(wǎng)安全威脅復(fù)雜多樣。標識解析系統(tǒng)、工業(yè)互聯(lián)網(wǎng)平臺、工業(yè)數(shù)據(jù)、聯(lián)網(wǎng)設(shè)備及系統(tǒng)等，面臨病毒木馬感染、拒絕服務(wù)、高級持續(xù)性威脅等網(wǎng)絡(luò)攻擊。加之企業(yè)安全意識、防護能力不足，安全體系不夠完善等，為工業(yè)互聯(lián)網(wǎng)安全帶來挑戰(zhàn)。本書采用問答的形式，系統(tǒng)梳理、介紹了當前工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的熱點問題，內(nèi)容包括工業(yè)互聯(lián)網(wǎng)基本概念、面臨的安全問題現(xiàn)狀、典型安全事件、常用通信協(xié)議、安全防護理念、安全防護技術(shù)等。本書可供主管部門相關(guān)負責人，工業(yè)企業(yè)及其上下游廠商的管理人員和安全人員，安全企業(yè)從業(yè)者，工業(yè)互聯(lián)網(wǎng)安全相關(guān)研究機構(gòu)研究人員，高等院校相關(guān)專業(yè)教師、學(xué)生，以及其他對工業(yè)互聯(lián)網(wǎng)安全感興趣的讀者學(xué)習參考。

工業(yè)控制系統(tǒng)安全國家地方聯(lián)合工程實驗室是由國家發(fā)展與改革委員會批準授牌成立，由奇安信集團承建的對外開放的工業(yè)控制安全技術(shù)方面的公共研究平臺。工業(yè)安全國家聯(lián)合實驗室以對工業(yè)控制系統(tǒng)安全領(lǐng)域有重大影響的前沿性、戰(zhàn)略性技術(shù)作為研究目標，建立以工程實驗室為主，聯(lián)合高等院校、科研院所和國家需求部門、企業(yè)共同參加的，產(chǎn)、學(xué)、研、用相結(jié)合的合作機制，發(fā)揮高等院校、科研院所在基礎(chǔ)理論研究方面的力量和優(yōu)勢，發(fā)揮國家需求部門、企業(yè)在技術(shù)創(chuàng)新和應(yīng)用方面的主體作用，共享科研成果。

目 錄
第1章 工業(yè)互聯(lián)網(wǎng)
　　1 什么是工業(yè)互聯(lián)網(wǎng)？
　　2 工業(yè)互聯(lián)網(wǎng)與傳統(tǒng)互聯(lián)網(wǎng)有什么區(qū)別？
　　3 工業(yè)互聯(lián)網(wǎng)與智能制造的關(guān)系是什么？
　　4 工業(yè)互聯(lián)網(wǎng)與工業(yè)大數(shù)據(jù)的關(guān)系是什么？
　　5 工業(yè)互聯(lián)網(wǎng)體系架構(gòu)是什么？
　　6 工業(yè)互聯(lián)網(wǎng)有哪些主要應(yīng)用模式？
　　7 什么是工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)？
　　8 什么是工業(yè)互聯(lián)網(wǎng)標識解析系統(tǒng)？
　　9 什么是工業(yè)互聯(lián)網(wǎng)平臺？
第2章 工業(yè)互聯(lián)網(wǎng)安全
　　10 什么是工業(yè)互聯(lián)網(wǎng)安全？
　　11 工業(yè)互聯(lián)網(wǎng)安全有什么特征？
　　12 工業(yè)互聯(lián)網(wǎng)安全為何如此重要？
　　13 工業(yè)互聯(lián)網(wǎng)當前的安全環(huán)境如何？
　　14 企業(yè)在OT安全管理方面普遍存在的問題是什么？
　　15 工業(yè)互聯(lián)網(wǎng)安全框架是什么？
　　16 工業(yè)互聯(lián)網(wǎng)安全防護范圍和保護內(nèi)容是什么？
第3章 工業(yè)互聯(lián)網(wǎng)安全相關(guān)法律法規(guī)　　
　　17 國家層面發(fā)布的重要法律法規(guī)、文件有哪些？
　　18 重點部門發(fā)布的重要法律法規(guī)、文件有哪些？
　　19 工業(yè)互聯(lián)網(wǎng)安全標準體系建設(shè)的重要文件有哪些？
　　20 等保2.0對工業(yè)控制系統(tǒng)安全的重點要求有哪些？
第4章 專門針對工業(yè)互聯(lián)網(wǎng)的木馬病毒
　　21 什么是震網(wǎng)病毒（Stuxnet）？
　　22 什么是毒區(qū)病毒（Duqu）？
　　23 什么是火焰病毒（Flame）？
　　24 什么是Havex木馬程序？
　　25 什么是VPNFilter病毒？
　　26 什么是Triton病毒？
　　27 什么是沙蒙病毒（Shamoon）？
　　28 什么是格盤病毒？
　　29 什么是BlackEnergy病毒？
　　30 什么是GreyEnergy病毒？
　　31 什么是Industroyer病毒？
第5章 影響工業(yè)互聯(lián)網(wǎng)的勒索病毒
　　32 什么是WannaCry勒索病毒？
　　33 什么是GlobeImposter勒索病毒？
　　34 什么是Crysis/Dharma勒索病毒？
　　35 什么是GandCrab勒索病毒？
　　36 什么是Satan勒索病毒？
　　37 勒索病毒對工業(yè)控制系統(tǒng)有哪些破壞？
　　38 遭遇勒索病毒后如何進行自救？
第6章 攻擊工業(yè)互聯(lián)網(wǎng)的知名黑客組織
　　39 什么是Equation Group？
　　40 什么是Dragonfly？
　　41 什么是Xenotime？
　　42 什么是Sandworm？
第7章 工業(yè)控制系統(tǒng)（ICS）
　　43 什么是工業(yè)控制系統(tǒng)？
　　44 什么是工業(yè)控制網(wǎng)絡(luò)？
　　45 工業(yè)控制系統(tǒng)的架構(gòu)是如何劃分的？
　　46 工業(yè)控制系統(tǒng)與信息系統(tǒng)的區(qū)別是什么？
　　47 工業(yè)控制系統(tǒng)有哪些重要系統(tǒng)/設(shè)備？
第8章 工業(yè)控制系統(tǒng)安全
　　48 為什么要保護工業(yè)控制系統(tǒng)？
　　49 工業(yè)控制系統(tǒng)安全與信息系統(tǒng)安全三要素的差異是什么？
　　50 工業(yè)控制系統(tǒng)的脆弱性有哪些？
　　51 哪些攻擊者會對工業(yè)控制系統(tǒng)發(fā)起攻擊？
　　52 入侵工業(yè)控制系統(tǒng)的途徑有哪些？
　　53 工業(yè)控制系統(tǒng)的常見攻擊類型有哪些？
　　54 工業(yè)控制系統(tǒng)遭受攻擊后有哪些后果？
　　55 影響工業(yè)控制系統(tǒng)安全的問題有哪些？
第9章 工業(yè)控制系統(tǒng)的暴露與漏洞
　　56 工業(yè)組件的暴露數(shù)量與分布情況如何？
　　57 工業(yè)控制系統(tǒng)的漏洞有哪些特點？
　　58 工業(yè)控制系統(tǒng)有哪些常見漏洞類型及造成了什么樣的危害？
　　59 哪些工業(yè)控制組件漏洞多？
　　60 目前有利用工業(yè)控制漏洞攻擊的真實案例嗎？
第10章 工業(yè)控制網(wǎng)絡(luò)常用通信協(xié)議　　
　　61 什么是Ethernet協(xié)議？
　　62 什么是TCP/IP協(xié)議？
　　63 什么是Modbus協(xié)議？
　　64 什么是PROFIBUS協(xié)議？
　　65 什么是CANBUS協(xié)議？
　　66 什么是OPC協(xié)議？
　　67 什么是DNP3.0協(xié)議？
　　68 什么是EtherCAT協(xié)議？
第11章 工業(yè)大數(shù)據(jù)　　
　　69 什么是工業(yè)大數(shù)據(jù)？
　　70 工業(yè)大數(shù)據(jù)有哪些特點？
　　71 工業(yè)大數(shù)據(jù)的應(yīng)用方向是什么？
　　72 工業(yè)大數(shù)據(jù)維度的發(fā)展趨勢是什么？
　　73 工業(yè)大數(shù)據(jù)面臨哪些安全挑戰(zhàn)？
第12章 工業(yè)互聯(lián)網(wǎng)防護常用模型　　
　　74 什么是工業(yè)互聯(lián)網(wǎng)安全自適應(yīng)防護模型？
　　75 什么是工業(yè)控制系統(tǒng)網(wǎng)絡(luò)殺傷鏈模型？
　　76 什么是網(wǎng)絡(luò)安全滑動標尺模型？
　　77 什么是高中低位能力安全產(chǎn)品體系？
　　78 什么是零信任安全架構(gòu)？
第13章 工業(yè)互聯(lián)網(wǎng)關(guān)鍵防護技術(shù)　　
　　79 什么是基于“白名單”的主機防護技術(shù)？
　　80 什么是基于可靠性提升和專有協(xié)議識別的防護技術(shù)？
　　81 什么是基于鏡像流量的工業(yè)互聯(lián)網(wǎng)威脅檢查技術(shù)？
　　82 什么是基于模糊測試的工業(yè)控制設(shè)備漏洞挖掘技術(shù)？
　　83 什么是工業(yè)控制系統(tǒng)漏洞挖掘與分析技術(shù)？
　　84 什么是基于指紋識別和漏洞庫的工業(yè)控制設(shè)備漏洞掃描技術(shù)？
　　85 什么是基于威脅情報的工業(yè)威脅檢測技術(shù)？
　　86 什么是基于大數(shù)據(jù)處理的工業(yè)態(tài)勢感知技術(shù)？
　　87 什么是網(wǎng)絡(luò)安全、功能安全、可靠性融合技術(shù)？
第14章 工業(yè)互聯(lián)網(wǎng)主流安全產(chǎn)品　　
　　88 什么是工業(yè)防火墻和工業(yè)網(wǎng)閘？
　　89 為什么信息系統(tǒng)防火墻不適用于工業(yè)網(wǎng)絡(luò)？
　　90 什么是工業(yè)主機安全防護？
　　91 為什么信息系統(tǒng)殺毒軟件不適用于工業(yè)生產(chǎn)環(huán)境？
　　92 什么是工業(yè)安全監(jiān)測產(chǎn)品？
　　93 為什么工業(yè)生產(chǎn)環(huán)境需要進行安全監(jiān)測？
　　94 什么是工業(yè)安全檢查評估工具？
第15章 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)　　
　　95 什么是網(wǎng)絡(luò)安全應(yīng)急響應(yīng)？
　　96 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)相關(guān)的重要法律法規(guī)、政策有哪些？
　　97 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)事件等級如何劃分？
　　98 企業(yè)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)應(yīng)具備哪些能力？
　　99 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)常用的方法學(xué)是什么？
　　100 如何組建網(wǎng)絡(luò)安全應(yīng)急響應(yīng)組織體系？
　　101 網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)的流程包括哪些部分？
第16章 工業(yè)互聯(lián)網(wǎng)安全應(yīng)急響應(yīng)典型案例　　
　　102 生產(chǎn)線遭遇勒索病毒攻擊怎么辦？
　　103 辦公網(wǎng)絡(luò)遭遇勒索病毒攻擊怎么辦？
　　104 遭遇挖礦蠕蟲病毒攻擊怎么辦？
　　105 工業(yè)互聯(lián)網(wǎng)安全應(yīng)急響應(yīng)的發(fā)展與趨勢是什么?
第17章 典型行業(yè)的工業(yè)控制安全解決方案　　
　　106 電力行業(yè)如何保障安全？
　　107 軌道交通行業(yè)如何保障安全？
　　108 石油石化行業(yè)如何保障安全？
　　109 政府監(jiān)管機構(gòu)如何保障安全？
　　110 智能制造企業(yè)如何保障安全？
　　111 高校如何保障安全？
　　112 煙草行業(yè)如何保障安全？
　　113 監(jiān)管部門如何保障安全？
第18章 工業(yè)互聯(lián)網(wǎng)的重大安全事件
　　114 水利領(lǐng)域有哪些典型的工業(yè)互聯(lián)網(wǎng)安全事件？
　　115 電力領(lǐng)域有哪些典型的工業(yè)互聯(lián)網(wǎng)安全事件？
　　116 交通領(lǐng)域有哪些典型的工業(yè)互聯(lián)網(wǎng)安全事件？
　　117 能源領(lǐng)域有哪些典型的工業(yè)互聯(lián)網(wǎng)安全事件？
　　118 制造業(yè)領(lǐng)域有哪些典型的工業(yè)互聯(lián)網(wǎng)安全事件？