第1 章工业SCADA 系统技术基础 1
1.1工业控制系统及SCADA 系统概述 1
1.2SCADA 系统概述 2
1.3SCADA 系统硬件 2
1.4SCADA 系统软件 3
1.5SCADA 网络技术基础 3
1 5 1SCADA 网络架构 3
1 5 2工业SCADA 系统网络的专用协议 7
1.5.3SCADA 系统中的网络信息转换过程 25
1.5.4SCADA 网络系统中的现场总线 27
1.6工业SCADA 系统与IT 信息系统的主要区别 38
第2 章工业SCADA 系统的脆弱性和安全威胁现状 43
2.1工业SCADA 系统的脆弱性 43
2.2工业控制系统威胁与风险分析 54
2.3国内外工业SCADA 系统网络典型攻击事件 58
第3 章工业SCADA 系统信息安全概述 62
3.1工业SCADA 系统信息安全内涵 62
3.2传统IP 数据网络信息安全机制 64
3 2 1信息保护技术 64
3 2 2身份认证技术 65
3 2 3通信网络安全技术 66
3 2 4密钥管理技术 66
3 2 5网络监控与防护 67
3 2 6网络行为分析与防护 67
3 2 7恶意代码分析与防护 69
3.3工业SCADA 系统信息安全与IP 数据网络信息安全的区别 70
3.3.1两种网络的信息安全特点对比 70
3.3.2工业控制系统信息安全面临的挑战 72
3.4工业SCADA 系统的信息安全需求 73
3.5工业SCADA 系统的信息安全目标 74
3.6工业SCADA 系统攻击树理论 75
第4 章工业SCADA 系统信息安全关键技术 83
4 1工业SCADA 系统信息安全基础技术 83
4 2基于工业SCADA 系统安全域的信息安全技术 87
4 3基于测试床的工业SCADA 系统信息安全技术 89
4 4应用于实时控制系统的密钥管理技术 90
4 4 1工业SCADA 系统的密钥管理要求 90
4 4 2工业SCADA 系统的密钥管理技术需要解决的问题 92
4 4 3工业SCADA 系统的密钥管理技术研究进展 9
4 45工业SCADA 系统管理组织层面的防护技术 95
4 6工业SCADA 系统网络架构优化机制 99
第5 章基于工业SCADA 系统安全域的信息安全技术及应用 108
5 1工业SCADA 系统信息安全域的识别方法和建立过程 108
5 1 1利用功能集合建立工业SCADA 系统安全域 116
5 1 2保护安全域的边界 122
5 1 3保护安全域内部 135
5 2基于工业SCADA 系统安全域的异常、入侵行为和威胁检测方法 138
5 2 1异常报告机制 139
5 2 2异常行为探测机制 141
5 2 3行为白名单 146
5 2 4威胁探测 151
5 3工业SCADA 系统安全域的监测 158
5 3 1选择需要检测的安全域 158
5 3 2监视工业控制系统信息安全域 170
5 3 3信息管理 177
5 3 4日志存储和维护 182
第6 章工业SCADA 系统安全防护理论与技术工程案例分析 186
6 1典型电力SCADA 系统安全服务框架设计与工程实现 186
6 1 1安全服务框架的设计目标 187
6 1 2安全服务框架系统实现 187
6 1 3需要改进或完善的方面 188
6 2基于测试床的工业SCADA 系统信息安全技术及应用 190
62 1供水SCADA 系统测试床模拟环境整体结构 190
6 2 2测试床中的供水SCADA 系统模拟部件 191
6 2 3供水SCADA 系统测试床中的攻击模拟试验 196
6 2 4供水SCADA 系统测试试验结论 198
6 3工业SCADA 系统现场设备级的防护技术及应用 199
6 4基于工业现场设备电气参数特性的防护技术及应用 201
第7 章国内外工业SCADA 系统信息安全发展趋势 203
7 1国外工业SCADA 系统信息安全标准、指南和规范发展情况 203
7 2国内工业控制系统信息安全标准情况 205
7 3工业SCADA 系统网络信息安全发展趋势 206
附录缩略语 208
参考文献 215"
2100433B
