工业控制系统信息安全+2

内容简介

随着工业化和信息化的迅猛发展，工业控制系统越来越多地采用信息技术和通信网络技术，工业控制系统信息正面临严峻的挑战。本书简洁、地介绍了工业控制系统信息概念和标准体系，系统地介绍了工业控制系统架构和漏洞分析，系统地阐述了工业控制系统信息技术与方案部署、风险评估、生命周期、管理体系、项目工程、产品认证、工业控制系统入侵检测与入侵防护、工业控制系统补丁管理、工业控制系统信息软件与监控。本书以工业控制系统信息应用为导向，内容阐述深入浅出，问题分析清晰透彻，除了系统地介绍相关技术与理论外，还有具体的工业控制系统信息应用举例，并对未来展行分析，一步加深读者对内容的理解和掌握。

目录

目 录
第1章　工业控制系统信息简介 （1）
1.1　工业控制系统信息现状、威胁与发展趋势 （1）
1.1.1　工业控制系统信息现状 （1）
1.1.2　工业控制系统信息威胁 （3）
1.1.3　工业控制系统信息发展趋势 （4）
1.2　工业控制系统信息的定义 （5）
1.2.1　IEC对工业控制系统信息的定义 （5）
1.2.2　工业控制系统信息的需求 （5）
1.2.3　工业控制系统信息与信息技术系统的比较 （6）
1.3　工业控制系统信息的要求和标准体系 （6）
1.3.1　国家部委、行业的通知 （7）
1.3.2　标准体系 （8）
1.3.3　国内标准体系 （12）
第2章　工业控制系统架构与漏洞分析 （18）
2.1　工业控制系统架构 （18）
2.1.1　工业控制系统的范围 （18）
2.1.2　制造执行系统层 （19）
2.1.3　过程监控层 （20）
2.1.4　现场控制层 （25）
2.1.5　现场设备层 （25）
2.2　工业控制系统的漏洞分析 （26）
2.2.1　工业控制系统技术演变 （27）
2.2.2　工业控制系统与信息技术系统的比较 （28）
2.2.3　工业控制系统信息问题的根源 （29）
2.2.4　工业控制系统漏洞的详细分析 （31）
第3章　工业控制系统信息技术与方案部署 （34）
3.1　工业控制系统信息技术简介 （34）
3.1.1　鉴别与授权技术 （34）
3.1.2　过滤、阻止、访问控制技术 （35）
3.1.3　编码技术与数据确认技术 （36）
3.1.4　管理、审计、测量、监控和检测技术 （36）
3.1.5　物理控制技术 （37）
3.2　工业防火墙技术 （38）
3.2.1　防火墙的定义 （38）
3.2.2　工业防火墙技术 （39）
3.2.3　工业防火墙技术的发展方向 （41）
3.2.4　工业防火墙与一般IT防火墙的区别 （43）
3.2.5　工业防火墙具体服务规则 （45）
3.2.6　关于工业防火墙的问题 （46）
3.3　虚拟专用网（VPN）技术 （47）
3.3.1　虚拟专用网技术概述 （47）
3.3.2　虚拟专用网的分类 （49）
3.3.3　虚拟专用网的工作原理 （51）
3.3.4　虚拟专用网的关键技术 （52）
3.3.5　虚拟专用网的协议 （53）
3.4　控制网络逻辑分隔 （55）
3.5　网络隔离 （56）
3.5.1　双宿主计算机 （56）
3.5.2　防火墙位于公司网与控制网之间 （56）
3.5.3　防火墙与路由器位于公司网与控制网之间 （57）
3.5.4　带DMZ的防火墙位于公司网与控制网之间 （58）
3.5.5　双防火墙位于公司网与控制网之间 （62）
3.6　纵深防御架构 （65）
第4章　工业控制系统信息风险评估 （67）
4.1　系统识别 （67）
4.2　区域与管道的定义 （68）
4.2.1　区域的定义 （68）
4.2.2　管道的定义 （70）
4.2.3　区域定义模板 （73）
4.3　信息等级 （74）
4.3.1　保障等级 （75）
4.3.2　保障等级与完整等级的区别 （76）
4.3.3　基本要求 （77）
4.3.4　系统要求 （79）
4.3.5　系统能力等级 （81）
4.3.6　信息等级 （82）
4.4　风险评估过程 （82）
4.4.1　准备评估 （83）
4.4.2　开展评估 （83）
4.4.3　沟通结果 （85）
4.4.4　维护评估 （85）
4.5　风险评估方法 （85）
4.5.1　定和定量风险评估方法 （86）
4.5.2　基于场景和资产的风险评估方法 （86）
4.5.3　详细风险评估方法 （86）
4.5.4　高层次风险评估方法 （87）
第5章　工业控制系统信息生命周期 （88）
5.1　概述 （88）
5.2　工业控制系统生命周期 （88）
5.2.1　工业控制系统通用生命周期 （88）
5.2.2　工业控制系统生命周期 （89）
5.3　工业控制系统信息程序成熟周期 （93）
5.3.1　概述 （94）
5.3.2　各阶段分析 （94）
5.4　工业控制系统信息等级生命周期 （96）
5.4.1　评估阶段 （97）
5.4.2　开发与实施阶段 （98）
5.4.3　维护阶段 （98）
第6章　工业控制系统信息管理体系 （100）
6.1　概述 （100）
6.2　方针 （101）
6.3　组织与合作团队 （102）
6.3.1　内部组织 （102）
6.3.2　外部组织 （105）
6.3.3　合作团队 （106）
6.4　资产管理 （106）
6.4.1　资产负责 （106）
6.4.2　信息分类 （107）
6.5　人力资源 （108）
6.5.1　任用前 （108）
6.5.2　任用中 （110）
6.5.3　任用终止或变更 （111）
6.6　物理与环境管理 （112）
6.6.1　区域 （112）
6.6.2　设备 （114）
6.7　通信与操作管理 （117）
6.7.1　操作规程和职责 （117）
6.7.2　第三方服务交付管理 （118）
6.7.3　系统规划和验收 （119）
6.7.4　防范恶意代码和移动代码 （119）
6.7.5　备份 （120）
6.7.6　网络管理 （120）
6.7.7　介质处理 （121）
6.7.8　信息交换 （122）
6.7.9　电子商务服务 （124）
6.7.10　监视 （124）
6.8　访问控制 （126）
6.8.1　访问控制业务要求 （126）
6.8.2　用户访问管理 （126）
6.8.3　用户职责 （127）
6.8.4　网络访问控制 （128）
6.8.5　操作系统访问控制 （129）
6.8.6　应用和信息访问控制 （131）
6.8.7　移动计算和远程工作 （132）
6.9　信息获取、开发与维护 （132）
6.9.1　控制系统要求 （132）
6.9.2　应用中的正确处理 （133）
6.9.3　密码控制 （134）
6.9.4　系统文件 （134）
6.9.5　开发和支持过程中的 （135）
6.9.6　技术脆弱管理 （136）
6.10　信息事件管理 （136）
6.10.1　报告信息事态和弱点 （136）
6.10.2　信息事件和管理 （137）
6.11　业务连续管理 （138）
6.12　符合 （139）
6.12.1　符合要求 （140）
6.12.2　策略、标准和技术符合 （141）
6.12.3　控制系统审计考虑 （142）
第7章　工业控制系统信息项目工程 （143）
7.1　项目工程简介 （143）
7.1.1　工业项目工程简介 （143）
7.1.2　工业控制系统信息项目工程简介 （143）
7.2　规划设计 （144）
7.2.1　规划设计简介 （144）
7.2.2　工业控制系统信息规划设计 （144）
7.3　初步设计 （145）
7.3.1　初步设计简介 （145）
7.3.2　工业控制系统信息初步设计 （145）
7.4　详细设计 （146）
7.4.1　详细设计简介 （146）
7.4.2　工业控制系统信息详细设计 （146）
7.5　施工调试 （147）
7.5.1　施工调试简介 （147）
7.5.2　工业控制系统信息施工调试 （147）
7.6　运行维护 （148）
7.6.1　运行维护简介 （148）
7.6.2　工业控制系统信息运行维护 （148）
7.7　升级优化 （148）
7.7.1　升级优化简介 （149）
7.7.2　工业控制系统信息升级优化 （149）
第8章　工业控制系统信息产品认证 （150）
8.1　产品认证概述 （150）
8.1.1　产品认证的重要意义 （150）
8.1.2　产品认证的范围 （150）
8.1.3　产品认证的检测技术 （151）
8.2　产品认证机构 （153）
8.2.1　国外产品认证机构 （153）
8.2.2　国内产品认证机构 （156）
8.3　产品认证 （157）
8.3.1　工业防火墙认证 （157）
8.3.2　嵌入式设备保障认证 （163）
8.3.3　开发生命周期保障认证 （166）
8.3.4　系统保障认证 （167）
8.4　产品认证趋势 （168）
第9章　工业控制系统入侵检测与防护 （170）
9.1　入侵检测系统与防护系统简介 （170）
9.2　入侵检测系统 （170）
9.2.1　入侵检测系统的定义 （171）
9.2.2　入侵检测系统能 （171）
9.2.3　入侵检测系统的分类 （172）
9.2.4　入侵检测系统的不足 （174）
9.2.5　入侵检测系统的体系结构 （175）
9.2.6　入侵检测系统的部署 （181）
9.3　入侵防护系统 （185）
9.3.1　入侵防护系统的定义 （186）
9.3.2　入侵防护系统的分类 （186）
9.3.3　入侵防护系统的原理 （188）
9.3.4　入侵防护系统的关键技术 （189）
第10章　工业控制系统补丁管理 （191）
10.1　补丁简介 （191）
10.1.1　补丁的定义 （191）
10.1.2　补丁的分类 （192）
10.1.3　补丁的作用 （192）
10.2　工业控制系统补丁概述 （193）
10.2.1　工业控制系统补丁的定义 （193）
10.2.2　工业控制系统补丁面临的问题 （193）
10.2.3　工业控制系统补丁与IT系统补丁的比较 （195）
10.3　工业控制系统补丁管理系统设计 （195）
10.3.1　工业控制系统补丁管理系统架构 （195）
10.3.2　工业控制系统补丁管理系统要求 （197）
10.3.3　工业控制系统补丁管理特 （197）
10.3.4　工业控制系统补丁的管理范围与任务 （198）
10.4　工业控制系统补丁管理程序 （198）
10.4.1　工业控制系统补丁管理程序概述 （199）
10.4.2　评估阶段 （200）
10.4.3　测试阶段 （200）
10.4.4　部署阶段 （201）
10.4.5　核实与报告阶段 （201）
10.4.6　设备数据管理阶段 （201）
10.5　工业控制系统补丁管理实施 （202）
10.5.1　变更管理 （202）
10.5.2　停机时间安排 （202）
10.5.3　新设备增加 （203）
10.5.4　加固 （203）
第11章　工业控制系统信息软件与监控 （204）
11.1　工业控制系统信息软件与监控简介 （204）
11.2　工业控制系统信息软件与监控架构 （205）
11.3