隨著德國的“工業4.0”、美國的“再工業化”風潮、“中國制造2025”等國家戰略的推出，以及云計算、大數據、物聯網等新技術、新應用的大規模使用，工業控制系統逐漸由封閉獨立走向開放、由單機走向互聯、由自動化走向智能化。伴隨這一趨勢，工業控制系統網絡安全的隱患日益凸顯，伊朗核電站遭受“震網”攻擊事件和烏克蘭電網遭受持續攻擊事件等更為我們敲響了警鐘。工業控制系統已成為國家關鍵基礎設施的“中樞神經”，其安全關系到國家的戰略安全、社會穩定。

工業控制系統所面臨的安全威脅是全世界面臨的一個共同難題。工業設備的高危漏洞、后門、工業網絡病毒、高級持續性威脅以及無線技術應用帶來的風險，給工業控制系統的安全防護帶來巨大挑戰。

目前，我國工業控制網絡安全形勢不容樂觀，主要表現在：一是傳統上注重硬件方面的投入，對工業控制安全的投入較少；二是工業控制網絡安全軟硬件和服務資源不足，工業控制網絡安全從業人員的數量極度匱乏，難以滿足行業需求；三是隨著工業化和信息化的深度融合以及物聯網的快速發展，工業控制系統以前所未有的速度發展，工業控制網絡安全問題更加突出，對工業控制網絡安全的技術、人才建設等不斷提出新的要求。工業控制網絡作為關鍵基礎設施的重要組成部分，其安全問題不容忽視。從目前工業控制網絡安全檢查情況來看，行業一線真正懂得工業控制網絡安全的人才非常缺乏，網絡空間的競爭歸根結底是人才競爭，要進一步推動工業控制網絡安全事業的發展，關鍵在于加快相關人才的培養，讓安全人才真正成為信息網絡安全的核心驅動力量。

我們也要看到，工業控制網絡安全是典型的工業自動化、通信網絡、電子信息與行業融合的應用安全。工業控制網絡安全涉及多領域知識的應用，有其特殊性，主要體現在：一是一般網絡安全技術人員由于不了解工業控制現場，對工業控制理論和工業控制的實時、不可停滯等特殊要求了解不深入，往往很難涉足工業控制安全領域；二是絕大多數工業控制自動化相關技術人員對網絡安全了解不多，無法從事工業控制網絡安全的相關工作。因此，工業控制網絡安全人才的培養既迫切，又極具難度。我國網絡空間安全學科建設剛剛起步，作為網絡空間安全的重要部分，應該將工業控制網絡安全納入網絡空間安全學科之中，以加快工業控制網絡安全復合型人才的培養。

國內已有一批關注工業控制網絡安全的教師和專家投入到工業控制網絡安全人才培養工作中，但目前的問題是鮮有將工業控制和網絡安全結合的書籍。本書基于作者在工業控制網絡安全領域的研究成果和實踐經驗，系統地對工業控制系統網絡基礎知識、工業控制系統安全性及典型行業的工業控制網絡安全應用案例進行了介紹，可幫助讀者建立對工業控制網絡安全的全面認知。該書既有工業控制網絡安全前沿理論和技術的知識，又對當前常用工業控制技術和網絡安全技術進行了總結，并有企業實戰經驗案例，特別適合高校教學和技術培訓使用。希望本書的出版能對我國工業控制網絡安全領域人才培養和工業控制網絡安全技術發展起到積極作用，也希望更多的高校和企業加入到工業控制網絡安全人才培養的隊伍中來，產學合作，為我國網信事業發展培養更多優秀人才！

封化民

教育部高等學校信息安全專業教學指導委員會 秘書長