描述
开 本: 16开纸 张: 胶版纸包 装: 平装是否套装: 否国际标准书号ISBN: 9787121268373
编辑推荐
本书简洁、全面地介绍了工业控制系统信息安全概念和标准体系，系统地介绍了工业控制系统架构和漏洞分析，系统地阐述了工业控制系统信息安全技术与方案部署、风险评估、生命周期、管理体系、项目工程、产品认证、工业控制系统入侵检测与入侵防护、工业控制系统补丁管理。
内容简介
随着工业化和信息化的迅猛发展，工业控制系统越来越多地采用信息技术和通信网络技术，工业控制系统信息安全正面临严峻的挑战。本书简洁、全面地介绍了工业控制系统信息安全概念和标准体系，系统地介绍了工业控制系统架构和漏洞分析，系统地阐述了工业控制系统信息安全技术与方案部署、风险评估、生命周期、管理体系、项目工程、产品认证、工业控制系统入侵检测与入侵防护、工业控制系统补丁管理。本书以工业控制系统信息安全应用性为导向，内容阐述深入浅出，问题分析清晰透彻，除了系统地介绍相关技术与理论外，还有具体的工业控制系统信息安全应用举例，并对未来展望进行分析，可进一步加深读者对内容的理解和掌握。
目 录
第1章 工业控制系统信息安全简介 （1）
1.1 工业控制系统信息安全现状、威胁与趋势 （1）
1.1.1 工业控制系统信息安全现状 （1）
1.1.2 工业控制系统信息安全威胁 （3）
1.1.3 工业控制系统信息安全趋势 （4）
1.2 工业控制系统信息安全定义 （5）
1.2.1 IEC对工业控制系统信息安全的定义 （5）
1.2.2 工业控制系统信息安全需求 （5）
1.2.3 工业控制系统信息安全与信息技术系统安全比较 （6）
1.3 工业控制系统信息安全要求和标准体系 （7）
1.3.1 国家部委、行业通知 （7）
1.3.2 国际标准体系 （7）
1.3.3 国内标准体系 （11）
第2章 工业控制系统架构与漏洞分析 （16）
2.1 工业控制系统架构 （16）
2.1.1 工业控制系统范围 （16）
2.1.2 制造执行系统（MES）层 （17）
2.1.3 过程监控层 （18）
2.1.4 现场控制层 （23）
2.1.5 现场设备层 （23）
2.2 工业控制系统漏洞分析 （24）
2.2.1 工业控制系统技术演变 （25）
2.2.2 工业控制系统与信息技术系统比较 （26）
2.2.3 工业控制系统信息安全问题根源 （27）
2.2.4 工业控制系统漏洞分析 （29）
第3章 工业控制系统信息安全技术与方案部署 （32）
3.1 工业防火墙技术 （32）
3.1.1 防火墙的定义 （32）
3.1.2 工业防火墙技术 （33）
3.1.3 工业防火墙技术发展方向 （35）
3.1.4 工业防火墙与一般IT防火墙区别 （37）
3.1.5 工业防火墙具体服务规则 （39）
3.1.6 工业防火墙争论问题 （40）
3.2 虚拟专用网（VPN）技术 （41）
3.2.1 虚拟专用网技术的定义 （42）
3.2.2 虚拟专用网的分类 （43）
3.2.3 虚拟专用网的工作原理 （46）
3.2.4 虚拟专用网的关键技术 （46）
3.2.5 虚拟专用网的协议 （47）
3.3 控制网络逻辑分隔 （50）
3.4 网络隔离 （50）
3.5 纵深防御架构 （54）
第4章 工业控制系统信息安全风险评估 （56）
4.1 系统识别 （56）
4.2 区域与管道定义 （57）
4.2.1 区域定义 （57）
4.2.2 管道定义 （59）
4.2.3 区域定义模板 （62）
4.3 信息安全等级（SL） （63）
4.3.1 安全保障等级（SAL） （64）
4.3.2 安全保障等级（SAL）与安全完整性等级（SIL）的区别 （65）
4.3.3 基本要求（FR） （66）
4.3.4 系统要求（SR） （68）
4.3.5 系统能力等级（CL） （69）
4.3.6 信息安全等级（SL） （70）
4.4 风险评估过程 （71）
4.4.1 准备评估 （71）
4.4.2 开展评估 （72）
4.4.3 沟通结果 （73）
4.4.4 维护评估 （73）
4.5 风险评估方法 （74）
4.5.1 定性和定量风险评估方法 （74）
4.5.2 基于场景和资产风险评估方法 （75）
4.5.3 详细风险评估方法 （75）
4.5.4 高层次风险评估方法 （75）
第5章 工业控制系统信息安全生命周期 （76）
5.1 工业控制系统信息安全生命周期概述 （76）
5.2 工业控制系统生命周期 （76）
5.2.1 工业控制系统通用生命周期 （76）
5.2.2 工业控制系统安全生命周期 （77）
5.3 工业控制系统信息安全程序成熟周期 （81）
5.3.1 工业控制系统信息安全程序成熟周期概述 （82）
5.3.2 工业控制系统安全程序成熟周期各阶段分析 （82）
5.4 工业控制系统信息安全等级生命周期 （84）
5.4.1 评估阶段 （85）
5.4.2 开发与实施阶段 （86）
5.4.3 维护阶段 （87）
第6章 工业控制系统信息安全管理体系 （88）
6.1 工业控制系统信息安全管理体系简介 （88）
6.2 安全方针 （89）
6.3 组织与合作团队 （90）
6.3.1 内部组织 （90）
6.3.2 外部组织 （93）
6.3.3 合作团队 （94）
6.4 资产管理 （94）
6.4.1 资产负责 （94）
6.4.2 信息分类 （95）
6.5 人力资源安全 （96）
6.5.1 任用前 （96）
6.5.2 任用中 （98）
6.5.3 任用终止或变更 （99）
6.6 物理与环境管理 （100）
6.6.1 安全区域 （100）
6.6.2 设备安全 （102）
6.7 通信与操作管理 （105）
6.7.1 操作规程和职责 （105）
6.7.2 第三方服务交付管理 （106）
6.7.3 系统规划和验收 （107）
6.7.4 防范恶意和移动代码 （107）
6.7.5 备份 （108）
6.7.6 网络安全管理 （108）
6.7.7 介质处置 （109）
6.7.8 信息交换 （110）
6.7.9 电子商务服务 （112）
6.7.10 监视 （112）
6.8 访问控制 （114）
6.8.1 访问控制业务要求 （114）
6.8.2 用户访问管理 （114）
6.8.3 用户职责 （115）
6.8.4 网络访问控制 （116）
6.8.5 操作系统访问控制 （118）
6.8.6 应用和信息访问控制 （119）
6.8.7 移动计算和远程工作 （120）
6.9 信息获取、开发与维护 （120）
6.9.1 控制系统安全要求 （121）
6.9.2 应用中的正确处理 （121）
6.9.3 密码控制 （122）
6.9.4 系统文件安全 （123）
6.9.5 开发和支持过程中的安全 （123）
6.9.6 技术脆弱性管理 （124）
6.10 信息安全事件管理 （125）
6.10.1 报告信息安全事态和弱点 （125）
6.10.2 信息安全事件和改进管理 （126）
6.11 业务连续性管理 （126）
6.12 符合性 （128）
6.12.1 符合性法律要求 （128）
6.12.2 符合安全策略和标准及技术符合性 （130）
6.12.3 控制系统审计考虑 （130）
第7章 工业控制系统信息安全项目工程 （132）
7.1 项目工程简介 （132）
7.1.1 工业项目工程简介 （132）
7.1.2 工业控制系统信息安全项目工程简介 （132）
7.2 规划设计 （133）
7.2.1 规划设计简介 （133）
7.2.2 工业控制系统信息安全规划设计 （133）
7.3 初步设计 （134）
7.3.1 初步设计简介 （134）
7.3.2 工业控制系统信息安全初步设计 （134）
7.4 详细设计 （135）
7.4.1 详细设计简介 （135）
7.4.2 工业控制系统信息安全详细设计 （135）
7.5 施工调试 （136）
7.5.1 施工调试简介 （136）
7.5.2 工业控制系统信息安全施工调试 （136）
7.6 运行维护 （137）
7.6.1 运行维护简介 （137）
7.6.2 工业控制系统信息安全运行维护 （137）
7.7 升级优化 （138）
7.7.1 升级优化简介 （138）
7.7.2 工业控制系统信息安全升级优化 （138）
第8章 工业控制系统信息安全产品认证 （139）
8.1 产品认证概述 （139）
8.1.1 产品认证的重要意义 （139）
8.1.2 产品认证范围 （139）
8.1.3 产品认证的检测技术 （140）
8.2 产品认证机构 （142）
8.2.1 国外产品认证机构 （142）
8.2.2 国内产品认证机构 （145）
8.3 产品认证 （146）
8.3.1 工业防火墙认证 （146）
8.3.2 嵌入式设备安全保障（EDSA）认证 （152）
8.3.3 安全开发生命周期保障（SDLA）认证 （155）
8.3.4 系统安全保障（SSA）认证 （156）
8.4 产品认证趋势 （157）
第9章 工业控制系统入侵检测与防护 （159）
9.1 入侵检测与防护系统简介 （159）
9.2 入侵检测系统（IDS） （159）
9.2.1 入侵检测系统的定义 （160）
9.2.2 入侵检测系统的功能 （160）
9.2.3 入侵检测系统的分类 （161）
9.2.4 入侵检测系统的不足 （163）
9.2.5 入侵检测系统的体系结构 （164）
9.2.6 入侵检测系统的部署 （170）
9.3 入侵防护系统（IPS） （174）
9.3.1 入侵防护系统的定义 （175）
9.3.2 入侵防护系统的分类 （175）
9.3.3 入侵防护系统的原理 （177）
9.3.4 入侵防护系统的关键技术 （178）
第10章 工业控制系统补丁管理 （180）
10.1 补丁简介 （180）
10.1.1 补丁的定义 （180）
10.1.2 补丁的分类 （181）
10.1.3 补丁的作用 （181）
10.2 工业控制系统补丁概述 （182）
10.2.1 工业控制系统补丁定义 （182）
10.2.2 工业控制系统补丁问题 （182）
10.2.3 工业控制系统补丁与IT系统补丁比较 （184）
10.3 工业控制系统补丁管理系统设计
1.1 工业控制系统信息安全现状、威胁与趋势 （1）
1.1.1 工业控制系统信息安全现状 （1）
1.1.2 工业控制系统信息安全威胁 （3）
1.1.3 工业控制系统信息安全趋势 （4）
1.2 工业控制系统信息安全定义 （5）
1.2.1 IEC对工业控制系统信息安全的定义 （5）
1.2.2 工业控制系统信息安全需求 （5）
1.2.3 工业控制系统信息安全与信息技术系统安全比较 （6）
1.3 工业控制系统信息安全要求和标准体系 （7）
1.3.1 国家部委、行业通知 （7）
1.3.2 国际标准体系 （7）
1.3.3 国内标准体系 （11）
第2章 工业控制系统架构与漏洞分析 （16）
2.1 工业控制系统架构 （16）
2.1.1 工业控制系统范围 （16）
2.1.2 制造执行系统（MES）层 （17）
2.1.3 过程监控层 （18）
2.1.4 现场控制层 （23）
2.1.5 现场设备层 （23）
2.2 工业控制系统漏洞分析 （24）
2.2.1 工业控制系统技术演变 （25）
2.2.2 工业控制系统与信息技术系统比较 （26）
2.2.3 工业控制系统信息安全问题根源 （27）
2.2.4 工业控制系统漏洞分析 （29）
第3章 工业控制系统信息安全技术与方案部署 （32）
3.1 工业防火墙技术 （32）
3.1.1 防火墙的定义 （32）
3.1.2 工业防火墙技术 （33）
3.1.3 工业防火墙技术发展方向 （35）
3.1.4 工业防火墙与一般IT防火墙区别 （37）
3.1.5 工业防火墙具体服务规则 （39）
3.1.6 工业防火墙争论问题 （40）
3.2 虚拟专用网（VPN）技术 （41）
3.2.1 虚拟专用网技术的定义 （42）
3.2.2 虚拟专用网的分类 （43）
3.2.3 虚拟专用网的工作原理 （46）
3.2.4 虚拟专用网的关键技术 （46）
3.2.5 虚拟专用网的协议 （47）
3.3 控制网络逻辑分隔 （50）
3.4 网络隔离 （50）
3.5 纵深防御架构 （54）
第4章 工业控制系统信息安全风险评估 （56）
4.1 系统识别 （56）
4.2 区域与管道定义 （57）
4.2.1 区域定义 （57）
4.2.2 管道定义 （59）
4.2.3 区域定义模板 （62）
4.3 信息安全等级（SL） （63）
4.3.1 安全保障等级（SAL） （64）
4.3.2 安全保障等级（SAL）与安全完整性等级（SIL）的区别 （65）
4.3.3 基本要求（FR） （66）
4.3.4 系统要求（SR） （68）
4.3.5 系统能力等级（CL） （69）
4.3.6 信息安全等级（SL） （70）
4.4 风险评估过程 （71）
4.4.1 准备评估 （71）
4.4.2 开展评估 （72）
4.4.3 沟通结果 （73）
4.4.4 维护评估 （73）
4.5 风险评估方法 （74）
4.5.1 定性和定量风险评估方法 （74）
4.5.2 基于场景和资产风险评估方法 （75）
4.5.3 详细风险评估方法 （75）
4.5.4 高层次风险评估方法 （75）
第5章 工业控制系统信息安全生命周期 （76）
5.1 工业控制系统信息安全生命周期概述 （76）
5.2 工业控制系统生命周期 （76）
5.2.1 工业控制系统通用生命周期 （76）
5.2.2 工业控制系统安全生命周期 （77）
5.3 工业控制系统信息安全程序成熟周期 （81）
5.3.1 工业控制系统信息安全程序成熟周期概述 （82）
5.3.2 工业控制系统安全程序成熟周期各阶段分析 （82）
5.4 工业控制系统信息安全等级生命周期 （84）
5.4.1 评估阶段 （85）
5.4.2 开发与实施阶段 （86）
5.4.3 维护阶段 （87）
第6章 工业控制系统信息安全管理体系 （88）
6.1 工业控制系统信息安全管理体系简介 （88）
6.2 安全方针 （89）
6.3 组织与合作团队 （90）
6.3.1 内部组织 （90）
6.3.2 外部组织 （93）
6.3.3 合作团队 （94）
6.4 资产管理 （94）
6.4.1 资产负责 （94）
6.4.2 信息分类 （95）
6.5 人力资源安全 （96）
6.5.1 任用前 （96）
6.5.2 任用中 （98）
6.5.3 任用终止或变更 （99）
6.6 物理与环境管理 （100）
6.6.1 安全区域 （100）
6.6.2 设备安全 （102）
6.7 通信与操作管理 （105）
6.7.1 操作规程和职责 （105）
6.7.2 第三方服务交付管理 （106）
6.7.3 系统规划和验收 （107）
6.7.4 防范恶意和移动代码 （107）
6.7.5 备份 （108）
6.7.6 网络安全管理 （108）
6.7.7 介质处置 （109）
6.7.8 信息交换 （110）
6.7.9 电子商务服务 （112）
6.7.10 监视 （112）
6.8 访问控制 （114）
6.8.1 访问控制业务要求 （114）
6.8.2 用户访问管理 （114）
6.8.3 用户职责 （115）
6.8.4 网络访问控制 （116）
6.8.5 操作系统访问控制 （118）
6.8.6 应用和信息访问控制 （119）
6.8.7 移动计算和远程工作 （120）
6.9 信息获取、开发与维护 （120）
6.9.1 控制系统安全要求 （121）
6.9.2 应用中的正确处理 （121）
6.9.3 密码控制 （122）
6.9.4 系统文件安全 （123）
6.9.5 开发和支持过程中的安全 （123）
6.9.6 技术脆弱性管理 （124）
6.10 信息安全事件管理 （125）
6.10.1 报告信息安全事态和弱点 （125）
6.10.2 信息安全事件和改进管理 （126）
6.11 业务连续性管理 （126）
6.12 符合性 （128）
6.12.1 符合性法律要求 （128）
6.12.2 符合安全策略和标准及技术符合性 （130）
6.12.3 控制系统审计考虑 （130）
第7章 工业控制系统信息安全项目工程 （132）
7.1 项目工程简介 （132）
7.1.1 工业项目工程简介 （132）
7.1.2 工业控制系统信息安全项目工程简介 （132）
7.2 规划设计 （133）
7.2.1 规划设计简介 （133）
7.2.2 工业控制系统信息安全规划设计 （133）
7.3 初步设计 （134）
7.3.1 初步设计简介 （134）
7.3.2 工业控制系统信息安全初步设计 （134）
7.4 详细设计 （135）
7.4.1 详细设计简介 （135）
7.4.2 工业控制系统信息安全详细设计 （135）
7.5 施工调试 （136）
7.5.1 施工调试简介 （136）
7.5.2 工业控制系统信息安全施工调试 （136）
7.6 运行维护 （137）
7.6.1 运行维护简介 （137）
7.6.2 工业控制系统信息安全运行维护 （137）
7.7 升级优化 （138）
7.7.1 升级优化简介 （138）
7.7.2 工业控制系统信息安全升级优化 （138）
第8章 工业控制系统信息安全产品认证 （139）
8.1 产品认证概述 （139）
8.1.1 产品认证的重要意义 （139）
8.1.2 产品认证范围 （139）
8.1.3 产品认证的检测技术 （140）
8.2 产品认证机构 （142）
8.2.1 国外产品认证机构 （142）
8.2.2 国内产品认证机构 （145）
8.3 产品认证 （146）
8.3.1 工业防火墙认证 （146）
8.3.2 嵌入式设备安全保障（EDSA）认证 （152）
8.3.3 安全开发生命周期保障（SDLA）认证 （155）
8.3.4 系统安全保障（SSA）认证 （156）
8.4 产品认证趋势 （157）
第9章 工业控制系统入侵检测与防护 （159）
9.1 入侵检测与防护系统简介 （159）
9.2 入侵检测系统（IDS） （159）
9.2.1 入侵检测系统的定义 （160）
9.2.2 入侵检测系统的功能 （160）
9.2.3 入侵检测系统的分类 （161）
9.2.4 入侵检测系统的不足 （163）
9.2.5 入侵检测系统的体系结构 （164）
9.2.6 入侵检测系统的部署 （170）
9.3 入侵防护系统（IPS） （174）
9.3.1 入侵防护系统的定义 （175）
9.3.2 入侵防护系统的分类 （175）
9.3.3 入侵防护系统的原理 （177）
9.3.4 入侵防护系统的关键技术 （178）
第10章 工业控制系统补丁管理 （180）
10.1 补丁简介 （180）
10.1.1 补丁的定义 （180）
10.1.2 补丁的分类 （181）
10.1.3 补丁的作用 （181）
10.2 工业控制系统补丁概述 （182）
10.2.1 工业控制系统补丁定义 （182）
10.2.2 工业控制系统补丁问题 （182）
10.2.3 工业控制系统补丁与IT系统补丁比较 （184）
10.3 工业控制系统补丁管理系统设计
前 言
工业控制系统信息安全事件的频繁发生，吸引了全球人们的目光，因为现代工业控制系统普遍采用数据采集与监控系统（SCADA）、分布式控制系统（DCS）、可编程逻辑控制（PLC），以及其他控制系统等，而且已广泛应用于电力、水力、石化、钢铁、医药、食品、汽车、航天等工业领域，成为国家关键基础设施的重要组成部分，其是否能够安全稳定运行，已经关系到国家的战略安全。
为了应对工业控制系统信息安全，世界各国政府都在积极参与，世界各国专家开展广泛合作，制定一些相关的国际标准和规范，各国也在组织本国的人力、物力，制定相应的国家标准和规范，做到未雨绸缪，竭尽全力做好工业控制系统信息安全工作。
工业控制系统信息安全刚刚走过十几年，还处在发展过程中。如何建立一套全面的知识和实践应用体系，是我们面对的当务之急，这正是本书的编写出发点。虽然对其中的内容有些争议，但是我们希望在各方共同参与下，在争议和发展中积极推进工业控制系统信息安全工作，做到在争论中不断发展，在实践中不断推进。因此，本书将给广大的工业控制系统用户一个全面和正确的指导，给广大从事工业控制系统设计、施工、调试和服务用户一个强有力的支撑，同时也可以给工业控制系统供应商提供参考，对政府的一些职能部门的工作也有一定的参考性。
本书分为12章。第1章介绍工业控制系统信息安全现状、威胁与趋势、定义与要求，以及标准体系；第2章介绍工业控制系统架构与漏洞分析；第3章介绍工业控制系统信息安全技术与部署的工业防火墙技术、虚拟专用网技术、控制网络逻辑分隔、网络隔离，以及纵深防御架构；第4章介绍工业控制系统信息安全风险评估的系统识别、区域与管道定义、信息安全等级、风险评估过程，以及风险评估方法；第5章介绍工业控制系统生命周期、信息安全程序成熟周期，以及信息安全等级生命周期；第6章介绍工业控制系统信息安全管理体系的安全方针、组织与合作团队、资产管理、人力资源安全、物理与环境管理、通信与操作管理、访问控制、信息获取与开发维护、信息安全事件管理、业务连续性管理，以及符合性；第7章介绍工业控制系统信息安全项目规划设计、初步设计、详细设计、施工调试、运行维护，以及升级优化；第8章介绍工业控制系统信息安全产品认证机构、产品认证，以及产品认证趋势；第9章介绍工业控制系统入侵检测与入侵防护；第10章介绍工业控制系统补丁定义、补丁管理系统设计、补丁管理程序，以及补丁管理实施；第11章介绍工业控制系统信息的两个常见应用实例，即工厂信息管理系统和远程访问系统；第12章介绍工业发展趋势、工业控制系统发展趋势，以及工业控制系统信息安全展望。
本书在编写过程中，除引用了作者多年的工作实践和研究内容之外，还大量参考了一些国内外优秀论文、书籍，以及互联网上公布的相关资料，尽量在书后面的参考文献中列出，但由于互联网上资料数量众多、出处引用不明确，可能无法将所有文献一一注明出处，对这些资料的作者表示由衷的感谢，同时声明，原文版权属于原作者。
本书是一本工业控制系统信息安全前沿技术专业书，可以作为广大从事工业控制系统、网络安全管理工程设计、应用开发、部署与管理工作的高级技术人员的参考书，也可以作为高等院校工业自动化、计算机科学与技术、信息安全等相关专业的本科高年级学生、研究生的参考书。
工业控制系统信息安全是一门应用性很强的跨专业学科，在工业化和信息化大规模发展的今天已取得了一定的发展，本书尝试对此领域的理论和技术做一些归纳，以期有益于广大专业同行和关心工业控制系统信息安全的人士。由于工业控制系统信息安全技术在快速发展，加之作者的水平有限，书中难免有一些缺点和错误，真诚希望读者不吝赐教，以期再版修订。
为了应对工业控制系统信息安全，世界各国政府都在积极参与，世界各国专家开展广泛合作，制定一些相关的国际标准和规范，各国也在组织本国的人力、物力，制定相应的国家标准和规范，做到未雨绸缪，竭尽全力做好工业控制系统信息安全工作。
工业控制系统信息安全刚刚走过十几年，还处在发展过程中。如何建立一套全面的知识和实践应用体系，是我们面对的当务之急，这正是本书的编写出发点。虽然对其中的内容有些争议，但是我们希望在各方共同参与下，在争议和发展中积极推进工业控制系统信息安全工作，做到在争论中不断发展，在实践中不断推进。因此，本书将给广大的工业控制系统用户一个全面和正确的指导，给广大从事工业控制系统设计、施工、调试和服务用户一个强有力的支撑，同时也可以给工业控制系统供应商提供参考，对政府的一些职能部门的工作也有一定的参考性。
本书分为12章。第1章介绍工业控制系统信息安全现状、威胁与趋势、定义与要求，以及标准体系；第2章介绍工业控制系统架构与漏洞分析；第3章介绍工业控制系统信息安全技术与部署的工业防火墙技术、虚拟专用网技术、控制网络逻辑分隔、网络隔离，以及纵深防御架构；第4章介绍工业控制系统信息安全风险评估的系统识别、区域与管道定义、信息安全等级、风险评估过程，以及风险评估方法；第5章介绍工业控制系统生命周期、信息安全程序成熟周期，以及信息安全等级生命周期；第6章介绍工业控制系统信息安全管理体系的安全方针、组织与合作团队、资产管理、人力资源安全、物理与环境管理、通信与操作管理、访问控制、信息获取与开发维护、信息安全事件管理、业务连续性管理，以及符合性；第7章介绍工业控制系统信息安全项目规划设计、初步设计、详细设计、施工调试、运行维护，以及升级优化；第8章介绍工业控制系统信息安全产品认证机构、产品认证，以及产品认证趋势；第9章介绍工业控制系统入侵检测与入侵防护；第10章介绍工业控制系统补丁定义、补丁管理系统设计、补丁管理程序，以及补丁管理实施；第11章介绍工业控制系统信息的两个常见应用实例，即工厂信息管理系统和远程访问系统；第12章介绍工业发展趋势、工业控制系统发展趋势，以及工业控制系统信息安全展望。
本书在编写过程中，除引用了作者多年的工作实践和研究内容之外，还大量参考了一些国内外优秀论文、书籍，以及互联网上公布的相关资料，尽量在书后面的参考文献中列出，但由于互联网上资料数量众多、出处引用不明确，可能无法将所有文献一一注明出处，对这些资料的作者表示由衷的感谢，同时声明，原文版权属于原作者。
本书是一本工业控制系统信息安全前沿技术专业书，可以作为广大从事工业控制系统、网络安全管理工程设计、应用开发、部署与管理工作的高级技术人员的参考书，也可以作为高等院校工业自动化、计算机科学与技术、信息安全等相关专业的本科高年级学生、研究生的参考书。
工业控制系统信息安全是一门应用性很强的跨专业学科，在工业化和信息化大规模发展的今天已取得了一定的发展，本书尝试对此领域的理论和技术做一些归纳，以期有益于广大专业同行和关心工业控制系统信息安全的人士。由于工业控制系统信息安全技术在快速发展，加之作者的水平有限，书中难免有一些缺点和错误，真诚希望读者不吝赐教，以期再版修订。
作者
2015年4月
评论
还没有评论。