工业控制网络安全技术与实践

本书是一本关于工业控制系统网络安全技术的专业教材。本书首先介绍工业控制系统与工业控制网络的概念、SCADA和DCS两个典型的工业控制系统、一般工业控制系统的重要组成单元，然后介绍工业控制网络常见的安全威胁、工业控制系统各组成部分的脆弱性和安全防护技术、工业控制网络的常用通信协议和安全防护技术以及工业控制网络的漏洞特征、漏洞挖掘和攻击检测等技术，最后针对工业控制的几个典型领域进行了安全分析并给出了解决方案。

这是一本全面、系统、深入探讨工业控制网络安全技术与实践的专著。本书首先介绍了工业控制系统与工业控制网络的概念，包括SCADA和DCS两个典型的工业控制系统，一般工业控制系统的重要组成单元，如数据采集与监视控制系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程测控单元(RTU) 等。同时，本书也介绍了国内工业控制行业的现状，以及国内工业控制网络安全趋势分析。 接着，本书深入探讨了工业控制网络面临的安全威胁，包括管理主机未对USB口进行有效管理、缺乏病毒木马的查杀机制、现场工作人员缺乏安全意识、未采取有效的防护措施、缺少完备的工业控制系统安全管理制度和流程、未对设备及日志进行统一管理、对外来人员(厂商维修人员)的安全管理不到位等。同时，本书也详细分析了工业控制系统各组成部分的脆弱性，如上位机、下位机等。 本书还详细探讨了工业控制网络安全防护技术，包括工业控制网络安全设备的引入和使用方法、对工业控制网络已知安全威胁的防护方法、对工业控制网络未知安全威胁的防护方法等。此外，本书还详细分析了工业控制网络的常用通信协议，如Modbus协议、DNP3协议、IEC系列协