- 工業控制網絡安全技術與實踐
- 姚羽 祝烈煌 武傳坤
- 1078字
- 2019-01-05 07:13:32
工業控制網絡安全正在成為網絡空間對抗的主戰場和反恐新戰場,工業網絡安全領域的對抗正在改變當今世界格局。
工業控制系統廣泛應用于各個領域,包括基礎設施(金融、能源、通信、電力、交通)、民生(水、電、燃氣、醫院、智慧城市、智能汽車)、工業生產(冶金、電力、石油化工、核能等)和軍工等。超過80%的涉及國計民生的關鍵基礎設施依靠工業控制系統來實現自動化作業。網絡信息安全防護理念正在發生深刻演變,以工業控制系統為中樞神經的國家關鍵基礎設施安全和關鍵信息基礎設施安全面臨更為嚴峻的全新挑戰。
當前,我國在工業控制系統安全的認知、感知、防護、標準等方面都存在很多亟待完善的地方。國內工業控制系統主要面臨如下威脅:設備存在大量的高危漏洞,越來越普遍的設備后門實施,高級持續性威脅,無線技術的廣泛應用給工業控制系統的安全防護帶來巨大挑戰。積極應對網絡安全威脅,有效防范網絡安全風險,是網絡時代維護國家安全、社會穩定、公眾利益的重要使命。
隨著“中國制造2025”和“智慧城市”建設的推進,網絡安全問題隨之產生,工業控制網絡安全形勢日趨嚴峻。近年來,世界各國發生了眾多工業基礎設施網絡安全事件,工業控制系統安全已經由量變到了質變的階段。以先進的網絡技術攻擊關鍵基礎設施已經成為國家間攻防對抗以及恐怖主義威脅的新形式和新手段,看不見硝煙的戰爭已經打響,安全形勢很嚴峻。
在智能化社會背景下,代碼即武器。依靠工業控制系統實現自動化的基礎設施和智能制造,以及在智慧城市建設中越來越普遍采用基于嵌入式技術的智能終端,都極有可能成為“武器”。在網絡強國戰略的背景下,工業控制系統網絡安全、基礎設施安全勢必成為我國網絡安全發展的主攻方向之一。目前,國內工業控制網絡安全產業要解決的問題還很多,其中一方面就是專業人才的培養,因為工業控制網絡安全產業的發展離不開大量的專業技術人才。
本書的出版適逢其時,它填補了我國工業控制網絡安全領域教材的空白。本書既有理論價值,又匯集了實踐經驗,可作為高等院校自動化類、信息安全類等相關專業的課程教材,也可作為工業控制網絡安全培訓教材以及專業教師、工業控制網絡安全工程師的參考書。相信本書的出版能夠給工業控制網絡安全研究者提供有益的參考。
作為率先投身工業控制網絡安全研究的專業人員與相關專業的企業領導者,我深知工業控制網絡安全復合型人才的稀缺與企業對這部分人才的渴求。因此,該書必將為保障國家關鍵信息基礎設施網絡安全培養更多、更優秀、更專業的工業控制網絡安全人才,對促進國內工業控制網絡安全的研究與發展發揮重要的推動作用。
孫一桉
北京匡恩網絡科技有限責任公司 技術委員會主席
- 通信網絡基礎與設備
- 局域網組建、管理與維護項目教程(Windows Server 2003)
- Getting Started with WebRTC
- Building RESTful Web Services with Spring 5(Second Edition)
- 正在爆發的互聯網革命
- 物聯網通信技術
- 城市治理一網統管
- 光纖通信系統與網絡(修訂版)
- Windows Server 2012 Hyper-V虛擬化管理實踐
- Master Apache JMeter:From Load Testing to DevOps
- 紅藍攻防:構建實戰化網絡安全防御體系
- Hands-On Microservices with Node.js
- Learning Node.js Development
- 局域網組成實踐
- Dart Cookbook