本书介绍了工业控制系统的主要概念及架构、工控恶意代码与漏洞分析、工控安全风险评估、工控安全防护及解决方案设计、工控安全事件典型案例应急响应，通过理论阐述和任务实施，构建了从基础到应用的完整知识体系。本书内容不仅覆盖传统安全技术，还强调跨领域协同和新兴技术的整合，旨在培养具备系统性防护能力的专业人才。 本书可作为高职高专院校工业互联网应用、工业互联网技术、机电一体化技术、电气自动化技术、信息安全技术应用、计算机应用技术等相关专业的教材，也可作为企业网络安全工程师、网络运维人员、网络安全企业技术人员及竞赛选手的培训和参考用书。

罗小妮，济南职业学院工业互联网应用教研室主任，山东省技术能手。参与国家一等奖教学成果奖1项；主持申报国家发明专利4项，国家实用新型专利9项；省级以上论文18篇；主编教材《工业互联网网络互联技术》，参编5本教材。荣获2023全国职业院校技能大赛教师赛二等奖，指导2024、2025年世界职业院校技能大赛获得金奖和银奖，聘为工业互联网职业教育教学指导分委员会专业建设副秘书长。

前言
项目1工业控制系统安全
任务1.1认识工业控制系统
1.1.1工业控制系统简介
1.1.2工业控制系统与传统信息系统的区别
1.1.3认识某化工企业工业控制系统
任务1.2分析工业控制系统架构
1.2.1工业控制系统典型架构
1.2.2分析某企业工业控制系统架构
任务1.3熟悉工业控制协议
1.3.1Modbus协议
1.3.2S7协议
1.3.3模拟工业控制系统协议攻击过程
习题
项目2工控恶意代码与漏洞分析
任务2.1工控恶意代码分析
2.1.1工控恶意代码攻击事件
2.1.2工控恶意代码深度分析
2.1.3制造业勒索病毒攻击分析
2.1.4工控恶意代码入侵防范
任务2.2工控安全漏洞分析
2.2.1网络安全漏洞分类
2.2.2典型的工控安全漏洞分析
2.2.3常见的渗透测试工具
2.2.4典型的操作系统漏洞利用
2.2.5典型的工控安全漏洞利用
任务2.3认识常见攻击体系
2.3.1基于网络杀伤链模型的攻击体系
2.3.2基于ATT&CK模型的攻击体系
2.3.3典型攻击事件分析
习题
项目3工控安全风险评估
任务3.1认识风险评估
3.1.1风险评估的相关概念
3.1.2风险评估依据及途径
3.1.3风险评估方式及工具
3.1.4风险评估方法与演练
任务3.2风险评估实施
3.2.1资产识别
3.2.2威胁识别
3.2.3脆弱性识别
3.2.4安全措施识别
任务3.3风险分析与评价
3.3.1风险评估分析
3.3.2风险计算与评价
3.3.3撰写风险评估报告
任务3.4风险评估处置
3.4.1风险评估处置准备
3.4.2风险评估处置措施
3.4.3风险评估处置实施
习题
项目4工控安全防护
任务4.1工控网络边界安全防护
4.1.1工业控制系统安全与标准体系
4.1.2工控安全等级保护及防护要求
4.1.3工控网络边界安全防护要求
4.1.4工控网络边界安全防护技术
4.1.5工业防火墙登录与配置
任务4.2工控网络通信安全防护
4.2.1工控网络通信安全防护要求
4.2.2工控网络通信安全防护技术
4.2.3工控监测审计登录、配置与审计
任务4.3工控计算环境安全防护
4.3.1工控计算环境安全防护要求
4.3.2工控计算环境安全防护技术
4.3.3工控主机卫士相关配置
习题
项目5工控安全防护解决方案设计
任务5.1认识等级保护方案设计要求
5.1.1等保2.0政策背景与意义
5.1.2等保2.0工作流程
5.1.3第二级安全要求
5.1.4等保2.0在工业控制系统中的应用
任务5.2智能制造行业工控安全防护解决方案设计
5.2.1解决方案准备步骤
5.2.2解决方案设计思路
5.2.3某制造企业工控安全整体解决方案案例
习题
项目6工控安全事件典型案例应急响应
任务6.1勒索软件应急响应
6.1.1勒索软件特性与危害
6.1.2勒索软件案例分析
6.1.3勒索软件应急响应
6.1.4勒索软件的防治
6.1.5WannaCry蠕虫渗透测试演练
6.1.6WannaCry蠕虫应急响应处置
任务6.2挖矿病毒应急响应
6.2.1挖矿病毒特性与损害
6.2.2挖矿病毒案例分析
6.2.3Windows挖矿病毒应急响应
任务6.3僵尸网络应急响应
6.3.1僵尸网络特性和危害
6.3.2Windows系统入侵排查思路
6.3.3Linux系统入侵排查思路
6.3.4XorDDoS僵尸网络应急响应
习题
参考文献