图文详情

工业互联网安全主编汪烈军杨焱青网络空间安全信息安全

正版全新

作者: 主编汪烈军杨焱青
出版社: 机械工业出版社
ISBN: 9787111729419
出版时间: 2022-12

装帧: 平装
开本: 16开
纸张: 纯质纸

作者: 主编汪烈军杨焱青
出版社: 机械工业出版社
ISBN: 9787111729419

出版时间: 2022-12
装帧: 平装

开本: 16开
纸张: 纯质纸

售价 102.50 6.8折

定价￥149.90

品相全新

优惠

发货

承诺48小时内发货

运费

本店暂时无法向该地区发货

延迟发货说明

时间：

说明：

上书时间2026-11-09

数量: 库存2件

立即购买加入购物车收藏

卖家超过10天未登录

五年老店

教育社科专营店

店铺等级

资质认证

90天平均

成功完成

82.09% (214笔)

好评率

100%

发货时间

23.44小时

店主

悦读识人

联系

在线交谈离线留言

地址

浙江省杭州市滨江区

进店逛逛收藏店铺

商品详情
店铺评价

立即购买加入购物车收藏

手机购买

微信扫码访问

商品分类：

计算机与互联网

货号：

5016416

商品描述：

【书    名】工业互联网安全  主编汪烈军杨焱青   网络空间安全信息安全
【书    号】 9787111729419
【出版社】机械工业出版社
【作    者】主编汪烈军杨焱青
【出版日期】 2026-03-01
【开    本】 16开
【定    价】 149.90元

【编辑推荐】
从通用安全、威胁建模、安全检测、安全防护、安全案例几个方面展开讲解，共14章，每章配有思考与练习，以指导读者进行深入学习。

介绍典型行业工业互联网安全解决方案。

提供电子课件、实验指导书，读者可通过扫描封底二维码获取相关资源。

【内容简介】
工业互联网是继移动互联网之后的经济机会之一，也是新基建的核心要素，在新基建下安全问题亟待解决。本书以理论和实战相结合的方式，深入研究并系统论述了工业互联网安全方面的相关内容，首先从通用安全方面（包括安全现状、安全态势、安全框架和安全相关政策标准）出发，接着重点探讨了基于工业互联网的威胁建模、攻击检测、安全测评和风险评估，然后详细介绍了工业互联网安全防护，包括防护对象、防护模型和防护技术，*后探讨了典型行业工业互联网的安全解决方案。
  全书从通用安全、威胁建模、安全检测、安全防护、安全案例几个方面展开讲解，共14章，每章配有思考与练习，以指导读者进行深入学习。本书提供实验指导书，读者可通过扫描封底二维码获取相关资源。
  本书既可作为工业互联网、工业控制系统、信息安全和网络空间安全等领域的科研人员和安全技术人员的参考书，也可作为高等院校工业互联网安全课程的教材，以及对工业互联网安全感兴趣的读者的学习用书。

【目录】
前言

第1章工业互联网安全现状/00

1.1工业互联网发展历程/00

1.1.1国外工业互联网的主要进展/00

1.1.2国内工业互联网的主要进展/00

1.2工业互联网体系架构/00

1.2.1工业互联网体系架构1.0/00

1.2.2工业互联网体系架构2.0/00

1.3工业互联网安全技术趋势/00

1.3.1工业互联网安全与传统IT信息系统安全差异/00

1.3.2工业互联网安全技术发展趋势/0

1.3.3主流工业互联网安全产品介绍/0

1.3.4工业互联网安全技术面临的问题/0

1.4工业互联网的安全事件/0

1.5工业互联网的安全风险/0

1.5.1设备层的安全风险/0

1.5.2控制层的安全风险/0

1.5.3网络层的安全风险/0

1.5.4应用层的安全风险/0

1.5.5数据层的安全风险/0

1.6工业互联网的安全挑战/0

1.6.1设备层的安全挑战/0

1.6.2控制层的安全挑战/0

1.6.3网络层的安全挑战/0

1.6.4应用层的安全挑战/0

1.6.5数据层的安全挑战/0

1.7本章小结/01.8思考与练习/0

第2章工业互联网安全态势/0

2.1工业互联网面临的威胁/0

2.1.1网络入侵/0

2.1.2恶意软件/0

2.1.3网络攻击/0

2.1.4网络漏洞/0

2.1.5人为威胁/0

2.1.6自然威胁和意外威胁/0

2.2工业互联网的脆弱性/0

2.2.1平台架构脆弱性/0

2.2.2平台设备暴露与漏洞/0

2.2.3网络通信协议脆弱性/0

2.2.4网络运维脆弱性/0

2.3工业互联网安全发展趋势/0

2.3.1融合安全技术成为OT与IT融合趋势下的必然选择/0

2.3.2工业互联网未知威胁防范成为难点/0

2.3.3云平台成为安全防护的重点/0

2.3.4内生安全防御和补偿式安全防御将长期并存/0

2.3.5工业互联网安全防护自动化与智能化将不断发展/0

2.3.6对大数据的保护将成为防护热点/0

2.3.7工业互联网安全态势监测与态势感知将成为重要技术手段/0

2.4本章小结/0

2.5思考与练习/0

第3章工业互联网安全框架/0

3.1传统工业互联网安全框架/0

3.1.1OSI安全体系结构/0

3.1.2美国ISS公司P2DR模型/0

3.1.3美国国家安全局IATF/0

3.1.4国际电工委员会IEC 62443标准/0

3.1.5我国WPDRRC模型/0

3.2工业互联网安全基本框架/0

3.2.1美国工业互联网安全框架（IISF）/0

3.2.2德国工业4.0安全框架（RAMI 4.0）/0

3.2.3日本工业价值链参考架构（IVRA）/03.2.4我国工业互联网安全框架2.0/0

3.3我国工业互联网安全防护框架/0

3.3.1设计原则/0

3.3.2安全防护框架/0

3.4本章小结/0

3.5思考与练习/0

第4章工业互联网安全相关政策标准/0

4.1国家正式发布的法律法规/0

4.1.1国内网络安全法律法规/0

4.1.2国外工业互联网安全政策/0

4.1.3国内工业互联网安全政策/0

4.2行业发布的相关标准/0

4.3网络安全等级保护的重点要求/0

4.3.1安全通用要求/0

4.3.2安全扩展要求/0

4.4本章小结/0

4.5思考与练习/0

第5章工业互联网威胁建模/0

5.1STRIDE威胁建模/0

5.1.1STRIDE的6类威胁/0

5.1.2STRIDE威胁建模的一般流程/0

5.1.3STRIDE威胁建模的优点/0

5.2威胁评级DREAD/0

5.2.1威胁评级/0

5.2.2DREAD威胁评级模型/0

5.2.3通用漏洞评分系统（CVSS）/0

5.2.4智能航旅威胁分析案例/0

5.3PASTA威胁建模/0

5.4VAST威胁建模/0

5.4.1应用程序威胁模型（ATM）/0

5.4.2运营威胁模型（OTM）/0

5.5Cyber Kill Chain威胁建模/0

5.5.1ICS网络杀伤链模型/0

5.5.2ICS杀伤链案例分析/0

5.6ATT&CK威胁建模/05.6.1ATT&CK模型/0

5.6.2ICS知识库的ATT&CK/0

5.6.3威胁捕获及示例/0

5.7ICS威胁建模方法的思考/0

5.7.1ICS威胁建模的主要应用对象/0

5.7.2ICS威胁建模逐渐得到业界的价值认可/0

5.7.3ICS威胁建模方法的“殊途同归”/0

5.7.4ICS威胁建模具备“双刃剑”特性/0

5.7.5ICS威胁建模的开放性和动态性/0

5.7.6ICS威胁模型存在明显的局限性/0

5.8本章小结/0

5.9思考与练习/0

第6章工业互联网攻击检测/0

6.1异常攻击检测/0

6.1.1异常攻击检测原理/0

6.1.2常见异常攻击检测方法/0

6.2误用攻击检测/0

6.2.1误用攻击检测原理/0

6.2.2常见误用攻击检测方法/0

6.3APT攻击检测/

6.3.1APT攻击分析/

6.3.2常见APT攻击检测方法/

6.4未知威胁攻击检测/

6.4.1未知威胁共性/

6.4.2未知威胁常见检测方法/

6.5攻击溯源/

6.5.1攻击源捕获/

6.5.2溯源反制手段/

6.5.3攻击者画像/

6.6威胁狩猎/

6.6.1威胁狩猎原理/

6.6.2威胁狩猎循环/

6.6.3威胁狩猎模型/

6.6.4威胁狩猎实现/

6.7身份威胁检测和响应/

6.8网络安全态势感知/6.8.1网络安全态势感知体系/

6.8.2网络安全态势感知技术框架/

6.8.3工业互联网安全态势感知框架/

6.9攻击可解释性/

6.9.1LIME/

6.9.2SHAP/

6.9.3CX-ToM/

6.10本章小结/

6.11思考与练习/

第7章工业互联网安全测评/

7.1工业互联网安全测评相关技术/

7.1.1健壮性测试技术/

7.1.2压力测试技术/

7.1.3网络资产发现/

7.1.4端口扫描及漏洞扫描/

7.1.5漏洞挖掘技术/

7.1.6渗透测试/

7.2工业控制系统安全测评/

7.2.1工业控制系统渗透测评/

7.2.2工业控制系统漏洞挖掘/

7.2.3工业总线协议健壮性测评/

7.3工业互联网平台安全测评/

7.3.1云平台安全测评/

7.3.2边缘计算平台安全测评/

7.3.3大数据平台安全测评/

7.3.4人工智能安全测评/

7.3.5数据库安全测评/

7.4工业应用程序安全测评/

7.4.1漏洞扫描/

7.4.2压力测试/

7.4.3渗透测试/

7.4.4源代码审计/

7.5本章小结/

7.6思考与练习/

第8章工业互联网风险评估/

8.1风险评估简介/

8.1.1风险评估标准/

8.1.2风险评估要素/

8.1.3风险评估方法/

8.1.4风险评估的工作形式/

8.2风险评估实施过程/

8.2.1风险评估准备/

8.2.2资产识别/

8.2.3威胁识别/

8.2.4脆弱性识别/

8.2.5已有安全措施识别/

8.2.6风险分析/

8.2.7风险评价/

8.2.8风险处置/

8.2.9沟通与协商/

8.2.10风险评估文档/

8.3工业互联网风险评估关键技术/

8.3.1工业互联网资产梳理/

8.3.2工业互联网安全基线评估/

8.3.3工业互联网态势感知动态评估/

8.3.4工业通信协议解析分析与流量构造/

8.3.5工业互联网仿真测试环境建设/

8.4本章小结/

8.5思考与练习/

第9章工业互联网防护对象/

9.1工业互联网设备安全防护/

9.1.1设备安全措施/

9.1.2设备安全实施路径/

9.2工业控制安全防护/

9.3工业网络安全防护/

9.3.1工业互联网安全防护措施/

9.3.2网络安全防护设备部署/

9.4工业应用安全防护/

9.5工业大数据安全防护/

9.5.1工业大数据定义及特征/

9.5.2工业大数据防护采取的措施/9.5.3隐私计算/

9.5.4灾难备份/

9.5.5数据脱敏/

9.6本章小结/

9.7思考与练习/

第10章工业互联网防护模型/

10.1自适应AI防护模型/

10.2自适应安全架构/

10.2.1自适应安全架构1.0/

10.2.2自适应安全架构2.0/

10.2.3自适应安全架构3.0/

10.3网络安全网格架构/

10.4零信任网络架构/

10.4.1零信任网络安全模型/

10.4.2零信任安全架构/

10.4.3零信任网络关键技术/

10.4.4零信任网络架构的应用/

10.5网络安全滑动标尺模型/

10.5.1架构安全/

10.5.2被动防御/

10.5.3主动防御/

10.5.4威胁情报/

10.5.5进攻反制/

10.6网络安全能力成熟度模型/

10.6.1C2M2成熟度级别/

10.6.2C2M2架构/

10.6.3C2M2应用/

10.7本章小结/

10.8思考与练习/

第11章工业互联网防护技术/

11.1渗透测试的安全加固技术/

11.1.1基于防火墙的安全加固技术/

11.1.2数据库的安全加固技术/

11.1.3网络设备的安全加固技术/

11.1.4Web网络安全加固技术/11.2工控蜜罐技术/

11.2.1工控蜜罐技术概述/

11.2.2工控蜜罐的应用案例/

11.3数据丢失防护技术/

11.3.1数据丢失防护概述/

11.3.2数据丢失防护的传统方法/

11.3.3数据丢失防护的现代方法/

11.4移动目标防御技术/

11.4.1移动目标防御的主要内容/

11.4.2移动目标防御的策略选择/

11.4.3移动目标防御的常用技术/

11.4.4移动目标防御的相关应用/

11.5网络空间拟态防御技术/

11.5.1拟态防御的主要内容/

11.5.2拟态防御的相关应用/

11.6PLC代码安全审计/

11.6.1PLC代码安全审计的主要内容/

11.6.2PLC代码安全审计方法/

11.7本章小结/

11.8思考与练习/

第12章工业互联网应急响应体系/

12.1应急响应相关的法律法规/

12.2应急响应事件的分级分类/

12.3应急响应PDCERF模型/

12.4应急响应预案/

12.5应急响应管理体系/

12.6本章小结/

12.7思考与练习/

第13章工业互联网应急响应实施方法/

13.1应急响应常用工具/

13.1.1进程分析工具/

13.1.2流量分析工具/

13.1.3启动项分析工具/

13.1.4信息收集工具/

13.1.5辅助工具/13.1.6WebShell查杀工具/

13.1.7专杀工具/

13.2应急响应常用系统命令/

13.2.1应急响应系统内容/

13.2.2应急响应目的及流程/

13.2.3基于Linux的工业系统的常用命令/

13.2.4基于Windows的工业系统的常用命令/

13.3应急响应排查/

13.3.1电力生产企业工业互联网安全能力建设/

13.3.2工业互联网的公共卫生应急响应排查/

13.3.3工业互联网安全态势感知助力石油石化行业安全防护/

13.3.4工业互联网安全应急响应中的关键排查技术/

13.4应急响应案例剖析/

13.4.1应急响应案例回顾与分析/

13.4.2应急响应案例总结/

13.5本章小结/

13.6思考与练习/

第14章典型行业工业互联网安全解决方案/

14.1水电厂工业互联网电力监控系统综合安全防护解决方案/

14.1.1方案概述/

14.1.2典型安全问题/

14.1.3安全解决方案/

14.1.4小结/

14.2风电场电力监控系统网络安全解决方案/

14.2.1方案概述/

14.2.2典型安全问题/

14.2.3安全解决方案/

14.2.4小结/

14.3火力发电工业控制系统安全防护解决方案/

14.3.1方案概述/

14.3.2典型安全问题/

14.3.3安全解决方案/

14.3.4小结/

14.4某石油石化企业安全解决方案/

14.4.1方案概述/

14.4.2典型安全问题/

14.4.3安全解决方案/14.4.4小结/

14.5智慧水务典型安全解决方案/

14.5.1方案概述/

14.5.2典型安全问题/

14.5.3安全解决方案/

14.5.4小结/

14.6某燃气企业安全解决方案/

14.6.1方案概述/

14.6.2典型安全问题/

14.6.3安全解决方案/

14.6.4小结/

14.7本章小结/

14.8思考与练习/

【前言】
工业互联网是新一代IT（Information Technology）与先进OT（Operation Technology）深度融合的全新工业生态、关键基础设施和新型应用模式，通过人、机、物的全面互联，实现全要素、全产业链、全价值链的全面连接，将推动形成全新的工业生产制造和服务体系。工业互联网是“新基建”的七大领域重点建设内容之一，广泛应用于能源、电子制造、石化加工、钢铁生产、汽车制造、航空航天、船舶制造等关系国计民生的重要行业和领域，已成为国家关键信息基础设施的重要组成部分，是繁荣数字经济的新基石和实现数字化转型的重要途径。
安全是工业互联网发展过程中的一项关键问题，由于涉及国家关键基础设施，因此其安全防护工作尤为重要。目前，工业互联网安全仍然面临很多新挑战，还有很多问题亟待解决。云计算、边缘计算、工业大数据、5G、人工智能等新技术与工业互联网技术的融合为工业互联网安全带来新的挑战，使得传统工业控制系统和自我防护能力差的设备连接到互联网，打破了传统工业系统相对封闭可信的制造环境，使得大规模工业控制系统和生产系统成为网络攻击的重点目标。一方面，设备和数据暴露面持续增大，攻击路径增多，安全场景更加复杂。另一方面，工业互联网中一直存在的网络攻击、漏洞隐患等共性问题依旧突出，病毒、木马、高级持续性攻击等安全风险对工业互联网产生的安全威胁日益严峻。因此，工业互联网安全建设任重而道远，需要更多的安全技术人员加入到工业互联网安全防护工作中。
近几年，针对工业互联网的各类恶意攻击事件越来越频繁，特别是愈加成熟的APT攻击和新兴的勒索攻击正在成为大型制造企业的头号网络威胁，给工业生产带来极为严重的影响，并造成愈加巨大的损失。伊朗遭“震网病毒”入侵、乌克兰断网事件、美国燃油管道商Colonial Pipeline遭到勒索软件定向攻击、丹麦风力发电机制造商维斯塔斯遭受网络攻击导致敏感数据泄露事件，攻击者都实现了对工业网络和互联网络的攻击穿透，实现了从IT网络领域向OT网络领域的侵袭渗透与破坏。随着工业互联网系统建设的成熟，必然会出现更多工业互联网络安全防御漏洞和可攻击面。同时，各行业领域与工业领域的交互融合，也必然会使得工业生产数据价值剧增，产生更多攻击目标，导致更多的攻击诱因和攻击动机。
作为新生事物的工业互联网，其自身系统的构建尚处于初始阶段，互联网外部威胁与工业生产安全内部安全问题相互交织，安全风险急剧扩张。本书从工业互联网安全现状、安全态势、安全框架、政策标准、威胁建模、安全检测、安全防御、安全测评、应急响应等多方面进行了深入的调研分析，给出可落地实施的工业互联网安全架构与实践，以期为与工业互联网企业相关的安全防护工作提供参考，保障工业互联网的未来健康发展。
本书从通用安全、威胁建模、安全检测、安全防护、安全案例几个方面展开讲解，共14章，每章配有思考与练习，以指导读者进行深入学习。第1章介绍了工业互联网安全现状，从工业互联网发展历程开始讲解，介绍了工业互联网体系架构1.0和2.0，分析了工业互联网安全技术趋势，总结了近些年工业互联网安全事件，进一步分析了工业互联网的安全风险和面临的安全挑战。第2章对工业互联网安全态势展开研究，总结了工业互联网面临的威胁，分析工业互联网的脆弱性，引申出工业互联网安全发展趋势。第3章讲解了工业互联网安全框架，从传统工业互联网安全框架引入，介绍美国IISF、德国RAMI 4.0、日本IVRA和我国工业互联网安全框架2.0，*后重点阐述了我国工业互联网安全防护框架。第4章梳理了近些年国家、相关部门出台的关于工业互联网安全的重要法律法规和行业发布的政策与标准，以及等保2.0对工业互联网安全的重点要求。第5章讲解了工业互联网威胁建模技术，包括STRIDE、DREAD、PASTA、VAST、Cyber Kill Chain和ATT&CK威胁建模，并对ICS进行威胁建模，给出了对ICS威胁建模方法的一些思考。第6章讲解了工业互联网攻击检测技术，从异常攻击检测、误用攻击检测、APT攻击检测和未知威胁攻击检测方面进行介绍，阐述了攻击溯源、威胁狩猎、身份威胁检测和响应、网络安全态势感知方面的知识，*后介绍了常见针对攻击检测模型和数据特征的攻击可解释性方法，增加了人工智能模型的可信度。第7章讲解了工业互联网安全测评相关技术，从工业控制系统、工业互联网平台和工业应用程序三个层次详细介绍了安全测评方法。第8章讲解了工业互联网风险评估，介绍了风险评估相关知识和实施过程，分析了工业互联网风险评估关键技术。第9章从工业互联网设备、工业控制、工业网络、工业应用和工业大数据五个层次阐述工业互联网防护对象所采用的技术方法。第10章讲解了工业互联网防护模型，包括自适应AI防护模型、自适应安全架构、网络安全网格架构、零信任网络架构、网络安全滑动标尺模型和网络安全能力成熟度模型，这些模型都是业界认可的新防护模型，体现了当前新的研究技术。第11章讲解了工业互联网防护技术，从渗透测试的安全加固技术、工控蜜罐技术、数据丢失防护技术、移动目标防御技术、网络空间拟态防御技术和PLC代码安全审计方面展开详细阐述。第12章讲解了工业互联网应急响应体系，介绍了应急响应相关的法律法规、应急响应事件的分级分类、应急响应PDCERF模型、应急响应预案和应急响应管理体系。第13章具体讲解了工业互联网应急响应实施方法，包括应急响应常用工具、应急响应常用系统命令、应急响应排查和应急响应案例剖析。第14章介绍了典型行业工业互联网安全解决方案，旨在为工业互联网相关企业应对日益增长的安全威胁、部署安全防护措施提供指导，提升工业互联网整体安全防护能力。
本书提供实验指导书，读者可通过扫描封底的二维码获取相关内容。实验包括：实验一工业互联网威胁建模实验；实验二工业互联网网络入侵检测实验；实验三工业互联网攻击溯源实验；实验四工业互联网攻击可解释性实验；实验五工业互联网安全测评实验；实验六工业互联网安全风险评估实验；实验七工业互联网安全防护技术实验；实验八移动边缘计算中拟态防御模型的构建和测试；实验九工业控制系统应急响应取证安全实验。
本书在编写过程中参考了工业互联网产业联盟发布的《工业互联网安全框架》《工业互联网典型安全解决方案案例汇编》《中国工业互联网安全态势报告》和《工业互联网体系架构（版本2.0）》，绿盟科技发布的《工业互联网安全防护白皮书》，梆梆安全研究院发布的《工业互联网网络安全实践指南》，国家工业信息安全发展研究中心发布的《工业互联网平台安全白皮书（2020）》等文献资料，在此表示感谢。同时对本书参考的所有文献的作者表示诚挚的谢意。
本书的目标读者如下。
1）本书可以作为安全技术人员全面了解工业互联网安全知识的参考资料。
2）本书可以为安全领域的科研人员深入理解和掌握工业互联网安全面
配送说明

...
相似商品
为你推荐