智能電網(wǎng)是能源的未來。通過在發(fā)電廠和住宅之間建立網(wǎng)絡(luò),公用事業(yè)公司將能夠控制耗電量,確保用戶接收到的所需的電量不多也不少。然而,雖然對通用網(wǎng)絡(luò)技術(shù)和專用設(shè)備(例如智能儀表)的新型使用有助于節(jié)約能源,但是它也將傳統(tǒng)的只能手動管理的網(wǎng)絡(luò)開放為一個廣泛的互聯(lián)網(wǎng)絡(luò)。因此,正在建設(shè)的基礎(chǔ)設(shè)施需要具有穩(wěn)健的安全控制,這是因為針對這個網(wǎng)絡(luò)的攻擊能造成成千上萬電力用戶混亂。公用事業(yè)公司停止工作,甚至是被用在網(wǎng)絡(luò)戰(zhàn)中! 吨悄茈娋W(wǎng)安全:下一代電網(wǎng)安全》著眼于當(dāng)前智能電網(wǎng)的安全以及它是如何被開發(fā)和部署到全球千萬家庭中的!吨悄茈娋W(wǎng)安全:下一代電網(wǎng)安全》詳細討論了針對智能儀表和智能設(shè)備的直接攻擊以及針對配套網(wǎng)絡(luò)和應(yīng)用程序的攻擊,并給出如何防御這些攻擊的建議。這《智能電網(wǎng)安全:下一代電網(wǎng)安全》給出了一個針對成長中的系統(tǒng)如何實現(xiàn)安全性的框架,用來指導(dǎo)安全顧問與系統(tǒng)和網(wǎng)絡(luò)架構(gòu)師如何防范大大小小的攻擊者,從而保證智能電網(wǎng)的穩(wěn)健運行。
《智能電網(wǎng)安全:下一代電網(wǎng)安全》詳細介紹了如何使用新舊黑客技術(shù)來攻擊智能電網(wǎng)以及如何防御它們。討論當(dāng)前的安全舉措。以及它們達不成所需目標(biāo)的原因。找出黑客是如何利用新的基礎(chǔ)設(shè)施攻擊基礎(chǔ)設(shè)施。
《智能電網(wǎng)安全:下一代電網(wǎng)安全》主要對智能電網(wǎng)的優(yōu)點和安全脆弱性相關(guān)內(nèi)容進行闡述。通過對智能電網(wǎng)環(huán)境下各個實體進行深入分析,對各實體在機密性、完整性和可達性方面存在的安全問題以及如何保證上述安全特性進行了論述,對當(dāng)前美國智能電網(wǎng)安全標(biāo)準(zhǔn)規(guī)范進行了介紹,對公用事業(yè)公司如何構(gòu)建成熟的安全防護體系進行了論述,對于第三方合作、移動應(yīng)用、社交網(wǎng)絡(luò)、智能電表等內(nèi)容的信息安全管控進行了詳細討論。同時給出了智能電網(wǎng)消費者、設(shè)備供應(yīng)商以及公用事業(yè)公司如何進行控制從而最大化降低智能電網(wǎng)安全風(fēng)險的方法,闡述了在智能電網(wǎng)安全方面美國聯(lián)邦政府、地方政府、國營及私營電力公司的重要作用。通過《智能電網(wǎng)安全:下一代電網(wǎng)安全》,用戶能夠更為深刻的理解在智能電網(wǎng)部署時存在的安全威脅、安全攻擊,從而為有效避免這些問題的發(fā)生做好防范措施。
托尼·弗里克(信息系統(tǒng)安全認(rèn)證專家):在信息安全領(lǐng)域工作了七年多,現(xiàn)在是專業(yè)安全服務(wù)(FYRM.Associates)組織的一名負(fù)責(zé)人。托尼的主要研究方向是網(wǎng)絡(luò)與應(yīng)用安全、評估、一致性以及新興技術(shù)。在能源產(chǎn)業(yè)中,托尼完成過網(wǎng)絡(luò)和應(yīng)用穿透測試,撰寫和審閱過安全政策和步驟,并為公用事業(yè)公司和相關(guān)技術(shù)提供商提供指導(dǎo)。他畢業(yè)于馬里蘭大學(xué)帕克學(xué)院,獲得了計算機科學(xué)學(xué)士學(xué)位和數(shù)學(xué)學(xué)士學(xué)位。托尼曾在Black Hat,DEF CON,ShmooCon,ISSA以及OWASP會議上做過關(guān)于智能電網(wǎng)和應(yīng)用安全的演講。此外,托尼曾被許多媒體產(chǎn)品認(rèn)為并聘作安全主題專家,包括Associated PreSS、SC magazine、Dark Reading以及eWeek。 賈斯汀·莫爾豪斯(信息系統(tǒng)安全認(rèn)證專家、注冊信息安全員、微軟認(rèn)證系統(tǒng)工程師):在信息安全領(lǐng)域工作了超過八年,目前致力于攻擊和穿透測試領(lǐng)域。他為財富榜前1000的公司以及美國聯(lián)邦政府部門進行過超過200次安全評估,現(xiàn)在是美國最大零售商之一的評估主管。賈斯丁開發(fā)了許多工具,包括PassiveRecon和GueslStealer,并曾在DEF CON、EntNet、ISSA、ISACA、OWASP以及ShmooCon會議上發(fā)表演講。他擁有喬治華盛頓大學(xué)的學(xué)士學(xué)位以及諾維奇大學(xué)的信息保障碩士學(xué)位。賈斯丁現(xiàn)在是德瑞大學(xué)的一名助理教授,并領(lǐng)導(dǎo)了開放Web應(yīng)用程序安全項目(OWASP)坦帕分部。
緒論
第一章 智能電網(wǎng)概述
1.1 電網(wǎng)簡史
1.1.1 什么是電網(wǎng)
1.1.2 電網(wǎng)的拓?fù)浣Y(jié)構(gòu)
1.1.3 電網(wǎng)的現(xiàn)代化
1.2 什么是自動抄表系統(tǒng)
1.2.1 自動抄表系統(tǒng)
1.2.2 自動抄表系統(tǒng)網(wǎng)絡(luò)拓?fù)?br>1.3 未來的基礎(chǔ)設(shè)施
1.3.1 使用智能電網(wǎng)的理由
1.4 什么是智能電網(wǎng)?
1.4.1 組件
1.5 什么是高級量測體系?
1.6 國際組織
1.6.1 澳大利亞
1.6.2 加拿大
1.6.3 中國
1.6.4 歐洲
1.7 我們?yōu)槭裁匆U现悄茈娋W(wǎng)安全?
1.7.1 電網(wǎng)與安全
1.7.2 智能電網(wǎng)安全目標(biāo)
1.8 總結(jié)
參考文獻
第二章 面向消費者的安全威脅與影響
第三章 面向公用事業(yè)公司的安全威脅與影響
第四章 智能電網(wǎng)安全中聯(lián)邦政府的角色
第五章 智能電網(wǎng)安全中地方政府的角色
第六章 上市公司與私人公司
第七章 攻擊公用事業(yè)公司
第八章 公用事業(yè)公司安全
第九章 第三方服務(wù)
第十章 移動應(yīng)用程序和移動設(shè)備
第十一章 社交網(wǎng)絡(luò)和智能電網(wǎng)
第十二章 攻擊智能電表
第十三章 攻擊智能設(shè)備
第十四章 接下來呢?