工業(yè)互聯(lián)網(wǎng)是新一代IT（Information Technology）與先進OT（Operation Technology）深度融合的全新工業(yè)生態(tài)、關(guān)鍵基礎(chǔ)設(shè)施和新型應(yīng)用模式，通過人、機、物的全面互聯(lián)，實現(xiàn)全要素、全產(chǎn)業(yè)鏈、全價值鏈的全面連接，將推動形成全新的工業(yè)生產(chǎn)制造和服務(wù)體系。工業(yè)互聯(lián)網(wǎng)是新基建的七大領(lǐng)域重點建設(shè)內(nèi)容之一，廣泛應(yīng)用于能源、電子制造、石化加工、鋼鐵生產(chǎn)、汽車制造、航空航天、船舶制造等關(guān)系國計民生的重要行業(yè)和領(lǐng)域，已成為國家關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，是繁榮數(shù)字經(jīng)濟的新基石和實現(xiàn)數(shù)字化轉(zhuǎn)型的重要途徑。
安全是工業(yè)互聯(lián)網(wǎng)發(fā)展過程中的一項關(guān)鍵問題，由于涉及國家關(guān)鍵基礎(chǔ)設(shè)施，因此其安全防護工作尤為重要。目前，工業(yè)互聯(lián)網(wǎng)安全仍然面臨很多新挑戰(zhàn)，還有很多問題亟待解決。云計算、邊緣計算、工業(yè)大數(shù)據(jù)、5G、人工智能等新技術(shù)與工業(yè)互聯(lián)網(wǎng)技術(shù)的融合為工業(yè)互聯(lián)網(wǎng)安全帶來新的挑戰(zhàn)，使得傳統(tǒng)工業(yè)控制系統(tǒng)和自我防護能力差的設(shè)備連接到互聯(lián)網(wǎng)，打破了傳統(tǒng)工業(yè)系統(tǒng)相對封閉可信的制造環(huán)境，使得大規(guī)模工業(yè)控制系統(tǒng)和生產(chǎn)系統(tǒng)成為網(wǎng)絡(luò)攻擊的重點目標(biāo)。一方面，設(shè)備和數(shù)據(jù)暴露面持續(xù)增大，攻擊路徑增多，安全場景更加復(fù)雜。另一方面，工業(yè)互聯(lián)網(wǎng)中一直存在的網(wǎng)絡(luò)攻擊、漏洞隱患等共性問題依舊突出，病毒、木馬、高級持續(xù)性攻擊等安全風(fēng)險對工業(yè)互聯(lián)網(wǎng)產(chǎn)生的安全威脅日益嚴(yán)峻。因此，工業(yè)互聯(lián)網(wǎng)安全建設(shè)任重而道遠(yuǎn)，需要更多的安全技術(shù)人員加入到工業(yè)互聯(lián)網(wǎng)安全防護工作中。
近幾年，針對工業(yè)互聯(lián)網(wǎng)的各類惡意攻擊事件越來越頻繁，特別是愈加成熟的APT攻擊和新興的勒索攻擊正在成為大型制造企業(yè)的頭號網(wǎng)絡(luò)威脅，給工業(yè)生產(chǎn)帶來極為嚴(yán)重的影響，并造成愈加巨大的損失。伊朗遭震網(wǎng)病毒入侵、烏克蘭斷網(wǎng)事件、美國燃油管道商Colonial Pipeline遭到勒索軟件定向攻擊、丹麥風(fēng)力發(fā)電機制造商維斯塔斯遭受網(wǎng)絡(luò)攻擊導(dǎo)致敏感數(shù)據(jù)泄露事件，攻擊者都實現(xiàn)了對工業(yè)網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)的攻擊穿透，實現(xiàn)了從IT網(wǎng)絡(luò)領(lǐng)域向OT網(wǎng)絡(luò)領(lǐng)域的侵襲滲透與破壞。隨著工業(yè)互聯(lián)網(wǎng)系統(tǒng)建設(shè)的成熟，必然會出現(xiàn)更多工業(yè)互聯(lián)網(wǎng)絡(luò)安全防御漏洞和可攻擊面。同時，各行業(yè)領(lǐng)域與工業(yè)領(lǐng)域的交互融合，也必然會使得工業(yè)生產(chǎn)數(shù)據(jù)價值劇增，產(chǎn)生更多攻擊目標(biāo)，導(dǎo)致更多的攻擊誘因和攻擊動機。
作為新生事物的工業(yè)互聯(lián)網(wǎng)，其自身系統(tǒng)的構(gòu)建尚處于初始階段，互聯(lián)網(wǎng)外部威脅與工業(yè)生產(chǎn)安全內(nèi)部安全問題相互交織，安全風(fēng)險急劇擴張。本書從工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀、安全態(tài)勢、安全框架、政策標(biāo)準(zhǔn)、威脅建模、安全檢測、安全防御、安全測評、應(yīng)急響應(yīng)等多方面進行了深入的調(diào)研分析，給出可落地實施的工業(yè)互聯(lián)網(wǎng)安全架構(gòu)與實踐，以期為與工業(yè)互聯(lián)網(wǎng)企業(yè)相關(guān)的安全防護工作提供參考，保障工業(yè)互聯(lián)網(wǎng)的未來健康發(fā)展。
本書從通用安全、威脅建模、安全檢測、安全防護、安全案例幾個方面展開講解，共14章，每章配有思考與練習(xí)，以指導(dǎo)讀者進行深入學(xué)習(xí)。第1章介紹了工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀，從工業(yè)互聯(lián)網(wǎng)發(fā)展歷程開始講解，介紹了工業(yè)互聯(lián)網(wǎng)體系架構(gòu)1.0和2.0，分析了工業(yè)互聯(lián)網(wǎng)安全技術(shù)趨勢，總結(jié)了近些年工業(yè)互聯(lián)網(wǎng)安全事件，進一步分析了工業(yè)互聯(lián)網(wǎng)的安全風(fēng)險和面臨的安全挑戰(zhàn)。第2章對工業(yè)互聯(lián)網(wǎng)安全態(tài)勢展開研究，總結(jié)了工業(yè)互聯(lián)網(wǎng)面臨的威脅，分析工業(yè)互聯(lián)網(wǎng)的脆弱性，引申出工業(yè)互聯(lián)網(wǎng)安全發(fā)展趨勢。第3章講解了工業(yè)互聯(lián)網(wǎng)安全框架，從傳統(tǒng)工業(yè)互聯(lián)網(wǎng)安全框架引入，介紹美國IISF、德國RAMI 4.0、日本IVRA和我國工業(yè)互聯(lián)網(wǎng)安全框架2.0，最后重點闡述了我國工業(yè)互聯(lián)網(wǎng)安全防護框架。第4章梳理了近些年國家、相關(guān)部門出臺的關(guān)于工業(yè)互聯(lián)網(wǎng)安全的重要法律法規(guī)和行業(yè)發(fā)布的政策與標(biāo)準(zhǔn)，以及等保2.0對工業(yè)互聯(lián)網(wǎng)安全的重點要求。第5章講解了工業(yè)互聯(lián)網(wǎng)威脅建模技術(shù)，包括STRIDE、DREAD、PASTA、VAST、Cyber Kill Chain和ATT&CK威脅建模，并對ICS進行威脅建模，給出了對ICS威脅建模方法的一些思考。第6章講解了工業(yè)互聯(lián)網(wǎng)攻擊檢測技術(shù)，從異常攻擊檢測、誤用攻擊檢測、APT攻擊檢測和未知威脅攻擊檢測方面進行介紹，闡述了攻擊溯源、威脅狩獵、身份威脅檢測和響應(yīng)、網(wǎng)絡(luò)安全態(tài)勢感知方面的知識，最后介紹了常見針對攻擊檢測模型和數(shù)據(jù)特征的攻擊可解釋性方法，增加了人工智能模型的可信度。第7章講解了工業(yè)互聯(lián)網(wǎng)安全測評相關(guān)技術(shù)，從工業(yè)控制系統(tǒng)、工業(yè)互聯(lián)網(wǎng)平臺和工業(yè)應(yīng)用程序三個層次詳細(xì)介紹了安全測評方法。第8章講解了工業(yè)互聯(lián)網(wǎng)風(fēng)險評估，介紹了風(fēng)險評估相關(guān)知識和實施過程，分析了工業(yè)互聯(lián)網(wǎng)風(fēng)險評估關(guān)鍵技術(shù)。第9章從工業(yè)互聯(lián)網(wǎng)設(shè)備、工業(yè)控制、工業(yè)網(wǎng)絡(luò)、工業(yè)應(yīng)用和工業(yè)大數(shù)據(jù)五個層次闡述工業(yè)互聯(lián)網(wǎng)防護對象所采用的技術(shù)方法。第10章講解了工業(yè)互聯(lián)網(wǎng)防護模型，包括自適應(yīng)AI防護模型、自適應(yīng)安全架構(gòu)、網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)、零信任網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)安全滑動標(biāo)尺模型和網(wǎng)絡(luò)安全能力成熟度模型，這些模型都是業(yè)界認(rèn)可的新防護模型，體現(xiàn)了當(dāng)前新的研究技術(shù)。第11章講解了工業(yè)互聯(lián)網(wǎng)防護技術(shù)，從滲透測試的安全加固技術(shù)、工控蜜罐技術(shù)、數(shù)據(jù)丟失防護技術(shù)、移動目標(biāo)防御技術(shù)、網(wǎng)絡(luò)空間擬態(tài)防御技術(shù)和PLC代碼安全審計方面展開詳細(xì)闡述。第12章講