工業(yè)互聯(lián)網(wǎng)信息安全技術(shù)
定 價(jià):110 元
叢書(shū)名:新基建叢書(shū)
- 作者:蘭昆
- 出版時(shí)間:2021/12/1
- ISBN:9787121422409
- 出 版 社:電子工業(yè)出版社
- 中圖法分類:TP393.08
- 頁(yè)碼:356
- 紙張:
- 版次:01
- 開(kāi)本:16開(kāi)
本書(shū)系統(tǒng)介紹了工業(yè)互聯(lián)網(wǎng)的平臺(tái)、工業(yè)App、工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析等技術(shù)、應(yīng)用及信息安全需求,分析其面臨的安全威脅、存在的脆弱性,在此基礎(chǔ)上深入介紹工業(yè)互聯(lián)網(wǎng)安全防護(hù)基本原理、技術(shù)內(nèi)涵,特別論述了區(qū)塊鏈、人工智能、邊緣計(jì)算、輕量級(jí)密碼等新技術(shù)在工業(yè)互聯(lián)網(wǎng)安全防護(hù)中的應(yīng)用。本書(shū)包括工業(yè)互聯(lián)網(wǎng)技術(shù)基礎(chǔ)、模型分析、威脅分析、國(guó)內(nèi)外工業(yè)互聯(lián)網(wǎng)信息安全現(xiàn)狀分析、工業(yè)互聯(lián)網(wǎng)安全防護(hù)理論及技術(shù)體系、工業(yè)互聯(lián)網(wǎng)安全防護(hù)的新技術(shù)等內(nèi)容,內(nèi)容全面、深入淺出、便于理解,啟發(fā)意義明顯,是一本工業(yè)互聯(lián)網(wǎng)安全方面的學(xué)術(shù)專著,尤其適用于高等院校師生、相關(guān)科研院所及企事業(yè)單位的研發(fā)人員,可指導(dǎo)其工業(yè)互聯(lián)網(wǎng)信息安全方面的學(xué)術(shù)研究、工程實(shí)踐和技術(shù)開(kāi)發(fā)。
蘭昆,男,中共黨員,研究員級(jí)高級(jí)工程師,中國(guó)電子科技網(wǎng)絡(luò)信息安全有限公司技術(shù)專家,中國(guó)自動(dòng)化學(xué)會(huì)工業(yè)控制系統(tǒng)信息安全專業(yè)委員會(huì)委員。長(zhǎng)期從事物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)安全,以及漏洞挖掘與異常檢測(cè)方面的關(guān)鍵技術(shù)研究工作。作為項(xiàng)目負(fù)責(zé)人,曾主持過(guò)"國(guó)家高新工程”、國(guó)家863高技術(shù)發(fā)展計(jì)劃、軍委裝備發(fā)展部領(lǐng)域基金、四川省重大科技專項(xiàng)、國(guó)家242信息安全計(jì)劃等10余項(xiàng)國(guó)家、省\部級(jí)科研項(xiàng)目研究工作。曾參與工業(yè)控制系統(tǒng)領(lǐng)域8項(xiàng)國(guó)家標(biāo)準(zhǔn)、4項(xiàng)行業(yè)標(biāo)準(zhǔn)的制定工作,擔(dān)任部委、省、市科技項(xiàng)目評(píng)審專家。合著有《工業(yè)SCADA系統(tǒng)信息安全技術(shù)》專著1本,在國(guó)內(nèi)核心期刊發(fā)表《密碼技術(shù)在工業(yè)控制系統(tǒng)中的應(yīng)用研究》、《基于SCADA系統(tǒng)的工業(yè)控制網(wǎng)絡(luò)安全服務(wù)框架研究》、《智能制造信息安全保障體系分析》等10余篇學(xué)術(shù)論文,曾獲省部級(jí)科技進(jìn)步一等獎(jiǎng)1項(xiàng),省部級(jí)二等獎(jiǎng)1項(xiàng),授權(quán)國(guó)家發(fā)明專利4項(xiàng)。
目錄
第1章 工業(yè)互聯(lián)網(wǎng)技術(shù)基礎(chǔ) 1
1.1 工業(yè)互聯(lián)網(wǎng)的概念 1
1.2 工業(yè)互聯(lián)網(wǎng)相關(guān)技術(shù) 4
1.2.1 工業(yè)互聯(lián)網(wǎng)技術(shù)參考架構(gòu) 5
1.2.2 工業(yè)互聯(lián)網(wǎng)平臺(tái) 11
1.2.3 工業(yè)云技術(shù) 16
1.2.4 工業(yè)App技術(shù) 19
1.2.5 工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析技術(shù) 22
1.2.6 工業(yè)大數(shù)據(jù) 24
1.2.7 工業(yè)軟件 28
1.2.8 工業(yè)互聯(lián)網(wǎng)環(huán)境下的柔性供應(yīng)鏈 31
1.2.9 5G與工業(yè)互聯(lián)網(wǎng)融合 34
1.3 工業(yè)互聯(lián)網(wǎng)技術(shù)發(fā)展趨勢(shì) 38
第2章 工業(yè)互聯(lián)網(wǎng)的脆弱性和安全威脅 42
2.1 工業(yè)互聯(lián)網(wǎng)的脆弱性 42
2.2 工業(yè)互聯(lián)網(wǎng)面臨的威脅與風(fēng)險(xiǎn)分析 48
2.2.1 工業(yè)互聯(lián)網(wǎng)面臨的人員威脅與風(fēng)險(xiǎn) 48
2.2.2 工業(yè)互聯(lián)網(wǎng)潛在的技術(shù)威脅與風(fēng)險(xiǎn) 51
2.2.3 工業(yè)互聯(lián)網(wǎng)安全威脅模型 56
2.3 國(guó)內(nèi)外工業(yè)互聯(lián)網(wǎng)典型攻擊事件 59
第3章 工業(yè)互聯(lián)網(wǎng)信息安全防護(hù)的基本特點(diǎn) 62
3.1 信息安全概述 62
3.1.1 信息安全一般概念 62
3.1.2 工業(yè)控制系統(tǒng)信息安全 63
3.1.3 工業(yè)互聯(lián)網(wǎng)信息安全 63
3.2 功能安全概述 65
3.3 工業(yè)互聯(lián)網(wǎng)中的信息安全與功能安全的區(qū)別與融合 68
3.4 工業(yè)互聯(lián)網(wǎng)安全與工業(yè)控制系統(tǒng)安全 72
3.4.1 傳統(tǒng)IT信息網(wǎng)絡(luò)安全防護(hù)技術(shù)機(jī)制 72
3.4.2 工業(yè)控制系統(tǒng)信息安全防護(hù)技術(shù)機(jī)制 79
3.4.3 工業(yè)互聯(lián)網(wǎng)信息安全需求 89
3.4.4 工業(yè)互聯(lián)網(wǎng)信息安全面臨的挑戰(zhàn) 91
3.4.5 工業(yè)互聯(lián)網(wǎng)信息安全模型 96
第4章 工業(yè)互聯(lián)網(wǎng)信息安全防護(hù)技術(shù)體系 98
4.1 工業(yè)互聯(lián)網(wǎng)云側(cè)的安全防護(hù)技術(shù) 98
4.1.1 以數(shù)據(jù)安全為主的工業(yè)互聯(lián)網(wǎng)云側(cè)的安全防護(hù)技術(shù) 98
4.1.2 面向服務(wù)的體系結(jié)構(gòu)及其安全技術(shù) 121
4.1.3 虛擬化機(jī)制及其安全技術(shù) 126
4.1.4 數(shù)據(jù)屬性驅(qū)動(dòng)的安全防護(hù)技術(shù) 136
4.2 工業(yè)互聯(lián)網(wǎng)管(網(wǎng))側(cè)安全防護(hù)技術(shù) 140
4.2.1 通信網(wǎng)絡(luò)和連接的加密保護(hù) 140
4.2.2 信息流保護(hù) 143
4.2.3 工業(yè)互聯(lián)網(wǎng)管(網(wǎng))側(cè)安全防護(hù)策略 151
4.2.4 工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù) 151
4.2.5 工業(yè)互聯(lián)網(wǎng)蜜罐和蜜網(wǎng)技術(shù) 155
4.3 工業(yè)互聯(lián)網(wǎng)邊側(cè)安全防護(hù)技術(shù) 162
4.3.1 工業(yè)互聯(lián)網(wǎng)中的邊緣層 162
4.3.2 邊側(cè)安全服務(wù)框架 163
4.3.3 系統(tǒng)安全管理 165
4.3.4 安全接口技術(shù) 166
4.3.5 面向工業(yè)互聯(lián)網(wǎng)邊緣層的入侵檢測(cè)技術(shù) 167
4.4 工業(yè)互聯(lián)網(wǎng)端側(cè)安全防護(hù)技術(shù) 170
4.4.1 工業(yè)互聯(lián)網(wǎng)端側(cè)安全防護(hù)實(shí)現(xiàn)的功能 170
4.4.2 終端節(jié)點(diǎn)的安全威脅和漏洞識(shí)別 170
4.4.3 保護(hù)終端節(jié)點(diǎn)的體系結(jié)構(gòu)應(yīng)考慮的因素 173
4.4.4 終端節(jié)點(diǎn)物理安全 176
4.4.5 建立可信根 177
4.4.6 終端節(jié)點(diǎn)的身份標(biāo)識(shí) 178
4.4.7 工業(yè)互聯(lián)網(wǎng)終端節(jié)點(diǎn)的訪問(wèn)控制 179
4.4.8 工業(yè)互聯(lián)網(wǎng)終端節(jié)點(diǎn)的完整性保護(hù) 180
4.4.9 工業(yè)互聯(lián)網(wǎng)終端節(jié)點(diǎn)的數(shù)據(jù)保護(hù) 182
4.4.10 工業(yè)互聯(lián)網(wǎng)終端節(jié)點(diǎn)的監(jiān)測(cè)與配置管理 183
4.4.11 適用于終端節(jié)點(diǎn)保護(hù)的加密技術(shù) 183
4.4.12 工業(yè)互聯(lián)網(wǎng)終端節(jié)點(diǎn)的隔離技術(shù) 185
4.4.13 工業(yè)互聯(lián)網(wǎng)終端節(jié)點(diǎn)安全的引導(dǎo)啟動(dòng)和固件更新 187
第5章 工業(yè)互聯(lián)網(wǎng)信息安全防護(hù)中的新技術(shù)、新方法 190
5.1 區(qū)塊鏈技術(shù)在工業(yè)互聯(lián)網(wǎng)信息安全防護(hù)中的應(yīng)用 190
5.1.1 工業(yè)互聯(lián)網(wǎng)中的區(qū)塊鏈 190
5.1.2 應(yīng)用區(qū)塊鏈進(jìn)行數(shù)據(jù)分發(fā)和確權(quán) 191
5.1.3 以區(qū)塊鏈為基礎(chǔ)的工業(yè)互聯(lián)網(wǎng)軟件更新安全防護(hù)技術(shù) 193
5.2 人工智能與工業(yè)互聯(lián)網(wǎng)信息安全防護(hù) 202
5.2.1 人工智能技術(shù)與工業(yè)互聯(lián)網(wǎng)融合 202
5.2.2 人工智能輔助的信息安全技術(shù) 207
5.2.3 工業(yè)互聯(lián)網(wǎng)中利用人工智能的攻擊方法和防御機(jī)制 213
5.3 邊緣計(jì)算在工業(yè)互聯(lián)網(wǎng)信息安全防護(hù)方面的應(yīng)用 223
5.3.1 邊緣計(jì)算參考架構(gòu) 223
5.3.2 邊緣計(jì)算應(yīng)用于工業(yè)互聯(lián)網(wǎng)安全防護(hù)技術(shù) 225
5.3.3 基于邊緣計(jì)算的可重構(gòu)工業(yè)互聯(lián)網(wǎng)安全技術(shù) 234
5.4 工業(yè)互聯(lián)網(wǎng)中應(yīng)用場(chǎng)景與資源匹配的輕量級(jí)密碼技術(shù) 241
5.4.1 輕量級(jí)密碼技術(shù)概述 241
5.4.2 工業(yè)互聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)的輕量級(jí)認(rèn)證機(jī)制 249
5.4.3 工業(yè)大數(shù)據(jù)應(yīng)用中的高效輕量級(jí)加密散列函數(shù) 255
5.4.4 工業(yè)互聯(lián)網(wǎng)設(shè)備程序?qū)崿F(xiàn)中的輕量級(jí)密碼技術(shù) 260
5.5 可信工業(yè)互聯(lián)網(wǎng)信息安全防護(hù)技術(shù) 266
5.5.1 可信計(jì)算技術(shù)簡(jiǎn)介 266
5.5.2 供應(yīng)商提供的可信計(jì)算解決方案 270
5.5.3 工業(yè)互聯(lián)網(wǎng)可信保護(hù)框架 272
5.6 5G賦能工業(yè)互聯(lián)網(wǎng)涉及的信息安全防護(hù)技術(shù) 275
5.6.1 5G應(yīng)用于工業(yè)互聯(lián)網(wǎng)面臨的安全威脅 275
5.6.2 5G與工業(yè)互聯(lián)網(wǎng)結(jié)合背景下的信息安全技術(shù) 285
5.7 數(shù)字孿生與工業(yè)互聯(lián)網(wǎng)信息安全防護(hù) 295
第6章 國(guó)內(nèi)外工業(yè)互聯(lián)網(wǎng)信息安全研究進(jìn)展 304
6.1 國(guó)外工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)、指南和規(guī)范發(fā)展情況 304
6.2 國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)情況 311
第7章 工業(yè)互聯(lián)網(wǎng)信息安全發(fā)展趨勢(shì) 313
第8章 工業(yè)互聯(lián)網(wǎng)信息安全技術(shù)應(yīng)用解析 322
8.1 工業(yè)互聯(lián)網(wǎng)供應(yīng)鏈信息安全防護(hù)技術(shù)應(yīng)用 322
8.2 工業(yè)大數(shù)據(jù)信息安全防護(hù)技術(shù)應(yīng)用 327
8.3 智能電網(wǎng)分布式能源控制系統(tǒng)的信息安全技術(shù)應(yīng)用 333
8.4 軌道交通控制系統(tǒng)終端信息安全技術(shù)應(yīng)用 338
參考文獻(xiàn) 341