工业互联网安全

工业互联网使得工业系统不再处于孤立的、封闭的环境，因此工业互联网的设备层、边缘层、企业层和产业层所面临的安全风险被扩大；在工业互联网这种大量采用云计算、大数据、5G等新技术、新场景下如何实现安全防护能力的智能化，工业互联网安全问题迫切需要研究和寻找答案。本书比较系统地阐述了工业互联网安全的方方面面，实战与理论兼具。结合作者自身丰富的实践经验，提供了许多有参考价值的案例和前瞻性思考。

本书既有理论研究，又有实践探讨。全书分为6章，第1章通过工业发展历史和工业互联网技术发展现状简要介绍工业互联网；第2章从网络与连接、标识解析、边缘计算等角度介绍工业互联网的体系结构；第3章从自动化通信协议、工业控制系统ICS和工业行业三个方面介绍工业控制基础知识；第4章是本书重点内容，详细介绍了工业互联网安全涉及的工控系统安全、工业网络安全、工业互联网平台安全、工业应用安全、工业高级威胁检测、工业大数据安全和5G安全等；第5章介绍等级保护2.0框架中的工控安全扩展要求、云计算安全扩展要求和物联网安全扩展要求等；第6章结合作者实践阐述工业互联网安全需要的产品体系、解决方案、安全服务及工业信息安全研究课题等。

本书适用于对工业互联网、网络空间安全、信息安全、5G等领域关注的从业者或爱好者，可以作为工业互联网安全理论框架与应用实践的参考书籍。

王智民，男，清华大学物理学硕士，经管学院MBA。曾任职华为、华三、联想等企业，现就职于北京六方云科技有限公司，联合创始人，CTO。2003年进入网络安全领域从事产品研发与技术管理至今，在工控安全、云安全、人工智能安全等领域有多年的深入研究和产品研发经验，申请30多个相关发明专利，参与多个国家标准撰写。

第1章工业互联网概述

1.1 工业发展历史

1.2 各国工业发展战略

1.2.1 美国工业互联网战略

1.2.2 德国工业4.0战略 5

1.2.3 中国制造2025战略 6

1.3 工业互联网与物联网.

1.4 工业互联网与网络空间安全

1.5 工业互联网技术发展现状

1.5.1 网络体系

1.5.2 平台体系

1.5.3 安全体系

1.5.4 应用

第2章工业互联网体系

2.1 网络与连接

2.1.1 工业互联网网络连接概述

2.1.2 网络互连

2.1.3 数据互通

2.2 标识解析

2.2.1 什么是标识解析.

2.2.2 标识解析体系建设总体方案.

2.2.3 标识解析体系整体架构

2.2.4 标识解析体系的技术发展趋势.

2.2.5 标识解析体系的重点工作方向.

2.3 边缘计算

2.3.1 什么是边缘计算.

2.3.2 边缘计算的优点.

2.3.3 数据抽象

2.3.4 服务管理

2.3.5 私密性.

2.4 平台与数据

2.4.1 工业互联网平台体系架构

2.4.2 工业互联网平台应用场景

2.4.3 工业互联网与智能化转型

2.5 工业应用

2.5.1 工业互联网的基本定位和价值.

2.5.2 工业互联网的应用场景

2.5.3 平台落地的挑战.

第3章工业控制基础知识

3.1 自动化通信协议

3.1.1 程序自动化

3.1.2 工业控制系统

3.1.3 智能建筑

3.1.4 输配电通信协议.

3.1.5 智能电表

3.1.6 车用通信

3.2 工业控制系统ICS

3.2.1 PLC

3.2.2 PLC编程

3.2.3 工业控制协议

3.2.4 工业控制网络

3.2.5 工业互联协议

3.2.6 DCS

3.2.7 SCADA

3.3 工业行业.

3.3.1 电力行业

3.3.2 智能制造

3.3.3 智慧能源

3.3.4 智慧水务

3.3.5 智慧烟草

3.3.6 钢铁冶金

3.3.7 交通运输

第4章工业互联网安全体系

4.1 工业信息安全概述

4.1.1 工业信息安全的再认识

4.1.2 工业信息安全产业的界定

4.2 工业互联网安全概述

4.2.1 工业互联网安全内涵与范畴.

4.2.2 工业互联网安全产业结构分类.

4.3 工控系统安全

4.3.1 工控网络安全

4.3.2 工业主机安全

4.3.3工业应用安全

4.3.4 工业漏洞扫描

4.3.5 工控漏洞挖掘

4.4 工业网络安全.

4.4.1 网络边缘计算

4.4.2 工业VPN

4.4.3 工业NAT

4.4.4 工业互联安全

4.5 工业互联网平台安全

4.5.1 平台边缘层安全

4.5.2 平台IaaS层安全

4.5.3 平台PaaS层安全

4.5.4 平台SaaS层安全

4.5.5 数据安全防护技术研究与实现方案.

4.6 工业应用安全

4.6.1 工业组态软件安全

4.6.2 MES安全

4.6.3 工业应用开发安全

4.7 工业高级威胁检测

4.7.1 震网事件分析

4.7.2 基于全流量的高级威胁检测

4.7.3 基于非结构化数据的高级威胁检测.

4.8 工业大数据安全

4.8.1 工业大数据平台安全.

4.8.2 工业态势感知

4.9 5G安全.

4.9.1 5G基础知识

4.9.2 3GPP 5G安全标准解读.

4.9.3 5G安全需求分析

4.9.4 5G有效提升工业互联网效率

4.9.5 5G安全风险与影响及对策

4.10 工业信息安全服务.

4.10.1 工业信息安全服务特殊性.

4.10.2 工业信息安全风险评估

第5章等级保护2.0

5.1 等级保护2.0框架

5.2 工控安全扩展要求

5.2.1 为什么将工控系统加入等级保护.

5.2.2 工控等级保护2.0的约束条件

5.2.3 工业控制系统安全扩展要求

5.2.4 工业控制安全缩略语.

5.2.5 工业控制系统概述

5.2.6 工业控制系统层次模型.

5.2.7 各层次与等级保护基本要求的映射关系

5.3 云计算安全扩展要求.

5.4 物联网安全扩展要求.

5.4.1 什么是物联网

5.4.2 物联网的安全问题

5.4.3 等级保护2.0基本要求之物联网安全要求

第6章工业互联网安全实践

6.1 工业互联网安全框架

6.2 工控安全产品

6.2.1 总体方案.

6.2.2 工业防火墙.

6.2.3 工业审计.

6.2.4 工业卫士.

6.2.5 监管平台.

6.3 云安全产品

6.4 网络安全产品

6.4.1 下一代防火墙

6.4.2 入侵防御系统

6.4.3 入侵检测系统

6.5 未知威胁检测系统

6.5.1 产品出发点

6.5.2 产品定义

6.5.3 产品架构及原理

6.5.4 典型部署

6.5.5 产品案例

6.6 等级保护2.0解决方案

6.6.1 云等级保护解决方案.

6.6.2 工控安全等级保护解决方案

6.7 工业信息安全服务

6.8 工业信息安全研究

6.8.1 超弦实验室介绍

6.8.2 攻防演练平台

6.8.3 工控安全教育实验平台

参考文献

“工业互联网”的概念最早是由美国通用电气公司（GE）于2012年提出的，随后其联合AT&T、思科（Cisco）、IBM和英特尔（Intel）4家IT巨头组建了工业互联网联盟（IIC），并将这一概念大力推广开来。“工业互联网”的主要目的是使现实世界中的机器、设备和网络能在更深层次与信息世界的大数据和分析连接在一起，带动工业革命和网络革命两大革命性转变。在新一轮科技革命和产业变革浪潮下，工业产业发展必然呈现出智能化、网络化和服务化趋势，工业互联网是工业技术变更发展的必然趋势。

2017年11月27日，国务院发布了《关于深化“互联网+先进制造业”发展工业互联网的指导意见》（以下简称《意见》），提出要加快发展工业互联网，构建网络、平台、安全三大功能体系，强化工业互联网安全保障。2019年政府工作报告中明确提出打造工业互联网平台，拓展“智能+”，为制造业转型升级赋能。

根据国务院发布的《意见》，工业互联网包括网络、平台和安全三大体系，其中网络体系是基础，平台体系是核心，安全体系是保障。工业互联网安全是工业互联网保障体系，《意见》突出强调了工业互联网安全的基础性和战略性地位，为今后我国工业互联网安全工作制定了时间表和路线图。工业互联网安全是工业信息安全的核心，直接决定工业生产安全，更关乎经济发展、社会稳定乃至国家安全。

工业互联网安全如果从三大核心要素的角度来看，包括智能设备安全、智能系统安全和智能决策安全。美国工业互联网联盟从工业物联网系统（IIOT）、工业互联网参考架构（IIRA）和工业互联网安全框架（IISF）三个角度来梳理构建工业互联网，其中IISF从防护对象、防护措施和防护管理三个角度系统阐述了工业互联网安全框架。防护对象包括设备终端、网络、应用、数据等；防护措施包括威胁防护、监测感知、处置恢复等；防护管理包括安全目标、风险评估和安全策略配置等。

本书首先简要介绍工业互联网发展历史、各国工业发展战略、技术发展现状、工业互联网体系以及工业控制基础知识，然后从工业信息安全、工控系统安全、工业网络安全、工业互联网平台安全、工业应用安全等层面详细阐述工业互联网安全。5G网络的到来，在进一步推动工业互联网快速发展的同时，也给工业互联网安全带来新的挑战，因此本书根据技术最新发展，结合作者的实践，详细介绍了5G网络安全、未知威胁防范以及中国网络安全等级保护2.0等相关技术和实践成果。

本书由王智民主编，刘志刚、廖延安、陈桐乐、刘建兴、文武、李瀚辰、胡亚琼、韩阳、赵思航、于洋、陈梦杰、武中力参与编写，李江力、任增强提供指导。