本书以工业互联网安全防护对象为主线，系统介绍了工业互联网安全技术与实践技能。全书共分8章，分别是工业互联网及安全基础、工业互联网设备安全技术与实践、工业互联网控制安全技术与实践、工业互联网网络安全技术与实践、工业互联网应用安全技术与实践、工业互联网数据安全技术与实践、工业互联网安全处置恢复与实践、工业互联网安全防护新技术等。 本书既可作为高等职业院校本科和专科计算机网络技术、网络工程技术与工业互联网技术等相关专业及技术培训的教材，也可作为从事工业互联网安全相关工作技术人员的参考用书。

职业院校教师

前言
第1章工业互联网及安全基础
1.1工业互联网概述
1.1.1定义与内涵
1.1.2发展与演进
1.2工业互联网体系架构
1.2.1体系架构1.0
1.2.2体系架构2.0
1.3工业互联网安全风险分析
1.3.1脆弱性分析
1.3.2安全威胁
1.3.3典型攻击事件
1.4实训1使用Shodan搜索在线工业互联网设备
1.5工业互联网安全框架
1.5.1传统网络安全框架
1.5.2工业互联网安全框架
1.6工业互联网安全防护内容与措施
1.6.1防护内容
1.6.2防护措施
1.7工业互联网安全相关法律法规、政策和标准
1.7.1法律法规
1.7.2政策和标准
【本章总结】
【学思启示】
【练习题】
【拓展任务】
第2章工业互联网设备安全技术与实践
2.1设备安全概述
2.1.1系统与应用安全
2.1.2硬件安全
2.2身份认证技术
2.2.1定义
2.2.2常见技术
2.3访问控制技术
2.3.1定义
2.3.2策略
2.3.3实现方式
2.4实训2路由器设备安全加固
2.5工控系统漏洞分析与检测技术
2.5.1工控系统漏洞分析
2.5.2工控漏洞检测技术
2.6实训3工控系统漏洞扫描应用案例分析
2.7工业设备运维管控技术
2.7.1定义
2.7.2核心技术
2.8实训4U盘认证与管控应用案例分析
【本章总结】
【学思启示】
【练习题】
【拓展任务】
第3章工业互联网控制安全技术与实践
3.1工业互联网控制安全概述
3.1.1控制协议安全
3.1.2控制软件安全
3.1.3控制功能安全
3.2工业控制网络基础
3.2.1工业控制网络概述
3.2.2工业控制协议介绍
3.3工业控制协议与安全性分析
3.3.1Modbus TCP分析
3.3.2Modbus TCP安全性
3.4实训5Modbus TCP分析
3.5实训6Modbus TCP劫持与篡改漏洞检测
【本章总结】
【学思启示】
【练习题】
【拓展任务】
第4章工业互联网网络安全技术与实践
4.1工业互联网网络安全概述
4.1.1工业互联网安全威胁
4.1.2工业互联网安全防护措施
4.2工业互联网网络结构
4.3内部网络安全
4.3.1优化内网结构设计
4.3.2网络隔离与网络分段
4.4实训7工厂内部网络拓扑优化与配置
4.5网络边界安全
4.5.1网络边界防护概述
4.5.2防火墙技术
4.5.3工业防火墙技术
4.5.4工业网闸技术
4.6实训8防火墙部署与配置
4.7实训9工业防火墙部署与应用案例分析
4.8实训10工业网闸部署与应用案例分析
4.9VPN技术
4.9.1VPN技术概述
4.9.2VPN技术的定义
4.9.3VPN技术的原理
4.9.4VPN的分类
4.10实训11IPSec VPN的配置与应用
4.11工业入侵检测技术
4.11.1入侵检测技术
4.11.2工业入侵检测系统
4.11.3工业入侵检测系统部署
【本章总结】
【学思启示】
【练习题】
【拓展任务】
第5章工业互联网应用安全技术与实践
5.1工业互联网应用安全概述
5.1.1平台安全
5.1.2应用程序安全
5.2信息收集技术
5.2.1基本概念
5.2.2技术分类
5.3实训12信息收集
5.4Web应用渗透测试技术
5.4.1渗透测试的定义
5.4.2渗透测试的对象
5.4.3Web应用渗透测试的流程
5.5实训13SQL注入攻击渗透测试
5.6实训14XSS攻击渗透测试
5.7实训15命令执行攻击渗透测试
【本章总结】
【学思启示】
【练习题】
【拓展任务】
第6章工业互联网数据安全技术与实践
6.1工业互联网数据安全概述
6.2工业互联网数据生命周期
6.2.1认知数据生命周期
6.2.2数据生命周期安全风险分析
6.2.3数据生命周期安全建设
6.3工业互联网数据分类分级
6.4数据隐私保护
6.4.1数据隐私的概念
6.4.2常见技术及应用场景
6.5数据加密技术
6.5.1数据加密的基础
6.5.2对称加密技术
6.5.3非对称加密技术
6.6实训16HTTPS通信过程分析
6.7数据库审计技术
6.7.1定义
6.7.2工作原理
6.8实训17数据库审计系统应用案例分析
6.9数据备份与恢复技术
6.9.1数据备份技术分类
6.9.2数据备份技术实现
6.9.3数据恢复技术及实现方式
【本章总结】
【学思启示】
【练习题】
【拓展任务】
第7章工业互联网安全处置恢复与实践
7.1工业互联网安全处置恢复概述
7.2应急响应技术
7.2.1基本概念
7.2.2工作阶段
7.2.3常见场景与现场处置流程
7.3实训18应急响应
7.4数字取证技术
7.4.1概念及作用
7.4.2取证流程
7.4.3技术类型
7.5实训19网络取证
【本章总结】
【学思启示】
【练习题】
【拓展任务】
第8章工业互联网安全防护新技术
8.1可信计算技术
8.1.1可信计算技术概述
8.1.2可信计算关键技术
8.1.3可信计算应用示例
8.2实训20可信PLC工作原理分析
8.3AI大模型技术
8.3.1AI大模型技术概述
8.3.2AI大模型应用示例
【本章总结】
【学思启示】
【练习题】
【拓展任务】
参考文献