工业互联网安全

·本书结合了新出台的政策标准，分析了国内外工业互联网新发展态势，融合了5G、大数据、云平台、人工智能、物联网等新技术在工业互联网安 全中的应用情况，从框架模型到技术实践进行了系统的介绍。
·本书主要介绍了工业互联网安 全防护的相关内容，逻辑清晰，可以作为读者入门和探究工业互联网安 全的重要读物。
·国家出版基金——网络空间新技术安 全丛书

本书围绕工业互联网安 全防护技术，结合新出台的政策标准，分析国内外工业互联网新发展态势，介绍5G、大数据、云平台、人工智能、物联网等新技术在工业互联网安 全中的应用情况，从框架模型到技术实践进行了系统的阐述。区别于其他书籍高屋建瓴的描述，本书融入了作者团队多年工业互联网项目研究经验，结合案例对相关防护策略和技术的应用进行了细致讲解。全书内容注重基础性和实用性且逻辑清晰，可作为读者探究工业互联网安 全的读物。

洪晟
北京航空航天大学网络空间安 全学院副教授、博士生导师，北京市安 全学科带头人，国防军工安 全技术专 家，北京市科委技术专 家，北京航空航天大学“青年拔尖人才”，北京市安 全科学与工程学会理事，中国系统工程学会系统可靠性工程委员会理事，网络空间安 全学院大数据与智能安 全研究所所长，北航-启明星辰军民融合网络空间安 全联合实验室、北航-蓝盾工业互联网安 全联合实验室与北航-恒安嘉新内容安 全联合实验室主任，从事工业互联网安 全和网络信息安 全等方向的教学和科研工作。主持和参与973课题、国家重点研发课题、国家自然科学基金等，与该领域的国际专 家有深入的合作，是多个国内外期刊和会议的编委，支撑荣获国防科技进步一等奖一项，荣获国 家 级信息安 全竞赛优 秀指导教师奖二次，信息安 全竞赛一等奖二项、二等奖二项，第三届信网杯优 秀科技论文荣获一等奖，冯如杯安 全创新竞赛二等奖一项、三等奖五项。

第1章 工业互联网安全基础 001
1.1　工业互联网概述　001
1.1.1　工业互联网定义　001
1.1.2　工业互联网特点　001
1.1.3　工业互联网发展　003
1.2　工业互联网安全风险　007
1.2.1　工业互联网安全特点　007
1.2.2　工业互联网重大安全事件　012
1.2.3　工业互联网漏洞与威胁　014
1.3　工业互联网安全法规　016
1.3.1　工业互联网安全相关政策　016
1.3.2　工业互联网安全行业规范　017
1.3.3　工业互联网安全法规建设　019

第2章　工业互联网协同安全架构　021
2.1　工业互联网协同安全概述　021
2.1.1　协同制造安全特点　021
2.1.2　协同安全防护需求　024
2.1.3　协同安全防护态势　026
2.2　工业互联网协同安全模型　028
2.2.1　协同交互安全　028
2.2.2　协同融合安全　031
2.2.3　协同运维安全　034

第3章　工业互联网安全防护　038
3.1　工业互联网安全防护概述　038
3.1.1　工业互联网安全防护特点　038
3.1.2　工业互联网安全防护核心技术　038
3.2　访问控制　039
3.2.1　访问控制定义　040
3.2.2　访问控制组成　040
3.2.3　访问控制工作流程　041
3.3　终端安防　042
3.3.1　终端安全性威胁因素　042
3.3.2　终端安防技术分类　043
3.4　入侵检测　045
3.4.1　入侵检测技术原理　045
3.4.2　入侵检测工作流程　046
3.4.3　入侵检测技术分类　047
3.5　接入认证　050
3.5.1　终端接入认证　050
3.5.2　消息鉴别码　053
3.6　病毒防控　054
3.6.1　病毒传播模型　055
3.6.2　病毒预防策略　061
3.6.3　修复控制策略　062
3.7　事件融合　063
3.7.1　事件融合概述　063
3.7.2　互信息论　063
3.7.3　事件融合流程　065
3.8　应急响应　067
3.8.1　应急响应技术概述　067
3.8.2　应急响应PDCERF模型　068
3.8.3　故障诊断与维修决策　070

第4章　工业互联网数据安全　072
4.1　工业互联网数据安全保护概述　072
4.1.1　工业互联网数据特点　072
4.1.2　工业互联网数据安全保护现状　074
4.1.3　数据安全防护框架　077
4.2　工业互联网数据安全评估　083
4.2.1　数据安全风险评估体系　085
4.2.2　工业数据安全风险评估　086
4.2.3　工业数据安全风险分析　087
4.2.4　数据安全风险等级判定　088
4.3　工业互联网数据安全技术　095
4.3.1　数据采集安全　096
4.3.2　数据传输安全　097
4.3.3　数据存储安全　099
4.3.4　数据使用安全　100
4.3.5　数据共享安全　102
4.3.6　数据销毁安全　103

第5章　工业互联网标识解析安全　105
5.1　工业互联网标识解析概述　105
5.1.1　标识解析体系架构与部署现状　105
5.1.2　典型标识解析技术　107
5.2　工业互联网标识解析安全分析　110
5.2.1　标识解析风险分析　110
5.2.2　标识解析安全需求特征分析　111
5.2.3　标识解析安全面临的挑战　112
5.3　标识解析协议安全防护　115
5.3.1　标识解析国密融合应用　115
5.3.2　标识解析安全接入　115
5.3.3　标识解析安全访问控制　116
5.3.4　标识解析安全威胁检测　117
5.3.5　标识解析安全网络测量　117
5.3.6　标识解析安全资产追踪定位　118

第6章　工业互联网多维可用性分析评估　119
6.1　多维可用性概述　119
6.2　多维可用性模型构建　120
6.2.1　多维可用性模型分析　120
6.2.2　拓扑/物理层可用性分析　121
6.2.3　规则/配置层可用性分析　123
6.2.4　业务/服务层可用性分析　124
6.3　多维可用性分析评估方法　125
6.3.1　拓扑稳定性评估　125
6.3.2　连通可用性评估　126
6.3.3　失效可控性评估　127
6.3.4　传输稳定性评估　127
6.3.5　丢包可用性评估　127
6.3.6　误码可控性评估　128
6.3.7　响应稳定性评估　128
6.3.8　业务可用性评估　129
6.3.9　风险可控性评估　129

第7章　工业互联网智能运维　131
7.1　工业互联网运维概述　131
7.1.1　传统工控运维技术　131
7.1.2　智能运维特点　133
7.1.3　智能运维技术　134
7.2　工业数据安全监测　134
7.2.1　基于传统网络结构的数据监测技术　134
7.2.2　基于NTA的工业互联网数据监测技术　136
7.2.3　数据监测系统部署　141
7.3　安全态势感知与预测　141
7.3.1　工业互联网安全态势感知　141
7.3.2　安全态势感知模型　142
7.3.3　安全态势评估与预测　145
7.4　安全运维体系建设　149
7.4.1　安全运维管理　149
7.4.2　安全运维响应　150
7.4.3　数据备份与恢复　153

参考文献　154

名词索引　166