目錄
序
前言
第1章工業互聯網及其安全概論1
1.1工業互聯網概述1
1.1.1工業互聯網的概念及發展概述1
1.1.2工業互聯網的發展歷程和國內外發展現狀3
1.1.3工業互聯網的基本架構及其功能7
1.2工業互聯網安全頂層設計和風險分析11
1.2.1工業互聯網安全現狀11
1.2.2工業互聯網安全架構13
1.2.3工業互聯網安全風險16
1.2.4工業互聯網的漏洞威脅及其識別19
1.3多維度多層次多級別多視角的一體化縱深安全架構20
1.3.1工業互聯網安全架構的多維度安全20
1.3.2工業互聯網安全架構的多層次安全22
1.3.3工業互聯網安全架構的多級別安全25
1.3.4工業互聯網安全架構的多視角安全25
參考文獻26
第2章工業互聯網設備層安全28
2.1概述28
2.1.1安全目標29
2.1.2安全原則30
2.1.3脆弱性分析31
2.1.4主要挑戰36
2.2工業設備自身安全37
2.3設備層工業現場網絡的被動防御技術38
2.3.1關鍵技術38
2.3.2方案實例53
2.4設備層工業現場網絡的主動防御關鍵技術105
2.4.1概述105
2.4.2入侵檢測關鍵技術105
2.4.3方案實例110
2.5設備層工業現場網絡的入侵容忍關鍵技術123
2.5.1關鍵技術123
2.5.2方案實例：無線傳感器網絡中冗餘節點的入侵容忍機制124
2.6設備層工業控制繫統安全關鍵技術126
2.6.1脆弱性分析127
2.6.2威脅130
2.6.3風險因素131
2.6.4安全事件舉例133
2.6.5安全策略133
參考文獻134
第3章工業互聯網邊緣側安全136
3.1概述136
3.1.1安全目標139
3.1.2安全原則139
3.1.3主要挑戰141
3.2工業互聯網邊緣側被動防御144
3.2.1概述144
3.2.2關鍵技術145
3.2.3方案實例147
3.3工業互聯網邊緣側主動防御174
3.3.1概述174
3.3.2信任評估關鍵技術174
3.3.3方案實例—基於信任評估的邊緣節點計算結果可信判別方法174
參考文獻189
第4章工業互聯網傳輸網絡安全191
4.1概述191
4.1.1安全目標191
4.1.2安全原則192
4.1.3主要挑戰192
4.2關鍵技術及方案實例193
4.2.15G安全關鍵技術193
4.2.2TSN安全關鍵技術196
4.2.3IPv6工業互聯網安全關鍵技術198
4.2.4ISDN工業軟件定義網絡安全關鍵技術201
4.3方案實例206
4.3.1一種工業時間敏感網絡多級安全數據調度方法206
4.3.2一種工業SDN網絡DDoS攻擊檢測與緩解方法226
4.3.3一種基於SDN的物聯網訪問控制方法233
參考文獻237
第5章工業互聯網平臺安全239
5.1概述239
5.1.1安全目標239
5.1.2安全原則244
5.1.3主要挑戰244
5.2工業互聯網平臺被動安全關鍵技術245
5.2.1簡介245
5.2.2關鍵技術245
5.3工業互聯網平臺主動防御關鍵技術246
5.3.1簡介246
5.3.2工業互聯網平臺主動防御技術247
5.4方案實例251
5.4.1平臺組成與子平臺功能251
5.4.2支持的繫統與協議257
5.4.3可識別的攻擊類型261
參考文獻270
第6章工業互聯網安全測試272
6.1概述272
6.1.1安全測試目標273
6.1.2主要挑戰274
6.1.3安全測試標準274
6.2安全測試指標體繫279
6.2.1指標分類279
6.2.2工業控制繫統安全測試指標體繫284
6.3測試方法288
6.3.1常規測試方法288
6.3.2滲透測試288
6.3.3測試對像289
6.4方案實例289
6.4.1一種基於安全等級的傳感網安全測評繫統289
6.4.2電力物聯網安全測試平臺296
參考文獻305