第一章研究背景及目標(biāo)

第一節(jié) 研究背景及意義

一、背景

二、研究進(jìn)展

三、研究意義

第二節(jié) 研究目標(biāo)及內(nèi)容

第二章工業(yè)控制系統(tǒng)概述

第一節(jié) 工業(yè)控制系統(tǒng)的體系架構(gòu)

第二節(jié) 工業(yè)控制系統(tǒng)與傳統(tǒng)IT信息系統(tǒng)的對(duì)比

第三章工業(yè)控制系統(tǒng)的安全性分析

第一節(jié) 工業(yè)控制系統(tǒng)與傳統(tǒng)信息系統(tǒng)安全的對(duì)比分析

第二節(jié) 工業(yè)控制系統(tǒng)協(xié)議的安全性

一、工業(yè)控制系統(tǒng)協(xié)議相關(guān)的安全問(wèn)題

二、針對(duì)工業(yè)控制系統(tǒng)協(xié)議的異常行為分類

三、工業(yè)控制系統(tǒng)協(xié)議的安全總結(jié)

第三節(jié) 工業(yè)控制系統(tǒng)漏洞的統(tǒng)計(jì)分析

另外漏洞涉及的產(chǎn)品供應(yīng)商主要包括ABB、萬(wàn)可、西門子、研華、施耐德、摩莎、三菱、海為、亞控、永宏、海為等，其中ABB、萬(wàn)可、西門子供應(yīng)商產(chǎn)品漏洞分別是38、34、30個(gè)。

新增工業(yè)控制產(chǎn)品漏洞的供應(yīng)商分布TOP10

資料來(lái)源：國(guó)家互聯(lián)網(wǎng)應(yīng)急中心、博研傳媒咨詢整理

一、按發(fā)布時(shí)間分布情況分析

二、按威脅類型分布情況分析

三、按廠商分布情況分析

四、按廠商所屬地區(qū)情況分析

五、按受影響對(duì)象屬性分類情況分析

六、按漏洞的攻擊途徑分類情況分析

第四章工業(yè)控制系統(tǒng)的攻擊場(chǎng)景研究

第一節(jié) 案例1：攻擊者利用現(xiàn)場(chǎng)無(wú)線網(wǎng)絡(luò)干擾生產(chǎn)的攻擊場(chǎng)景

第二節(jié) 案例2：攻擊者利用辦公網(wǎng)竊取機(jī)密生產(chǎn)資料的攻擊場(chǎng)景

第五章工業(yè)控制系統(tǒng)的一些安全建議

第一節(jié) 工業(yè)控制系統(tǒng)面臨的安全問(wèn)題分析

第二節(jié) 工業(yè)控制系統(tǒng)的安全建議

圖表目錄

圖表 1：工業(yè)控制系統(tǒng)（ICS）部署圖

圖表 2：西門子SIMATICS7控制器

圖表 3：SCADA的人機(jī)界面

圖表 4：工業(yè)控制系統(tǒng)與傳統(tǒng)IT信息系統(tǒng)的差異化對(duì)比

圖表 5：考慮工業(yè)控制系統(tǒng)安全與傳統(tǒng)IT信息系統(tǒng)安全時(shí)的原則性區(qū)別

圖表 6：工業(yè)控制系統(tǒng)與傳統(tǒng)IT系統(tǒng)的安全性對(duì)比

圖表 7：工業(yè)控制系統(tǒng)市場(chǎng)分布情況（2015年）

圖表 8：工控協(xié)議在ICS中的使用情況

圖表 9：MODBUS協(xié)議棧

圖表 10：FMS、DP和PA

圖表 12：與MODBUS協(xié)議相關(guān)的幾個(gè)典型安全問(wèn)題

圖表 13：MODBUS協(xié)議典型異常行為

圖表 14：與PROFIBUS協(xié)議相關(guān)的幾個(gè)典型安全問(wèn)題

圖表 15：針對(duì)PROFIBUS的若干可能攻擊場(chǎng)景

圖表 16：與DNP3協(xié)議相關(guān)的幾個(gè)典型安全問(wèn)題

圖表 17：針對(duì)DNP3協(xié)議的安全建議

圖表 18：DNP3協(xié)議典型異常行為

圖表 19：針對(duì)DNP3協(xié)議的典型攻擊場(chǎng)景

圖表 20：與ICCP協(xié)議相關(guān)的幾個(gè)典型安全問(wèn)題

圖表 21：針對(duì)ICCP協(xié)議的安全建議

圖表 22：ICCP協(xié)議典型異常行為

圖表 23：ICCP協(xié)議典型攻擊場(chǎng)景

圖表 24：Idle Scan

圖表 25：針對(duì)6種安全屬性違反情況的圖示

圖表 26：針對(duì)MODBUS協(xié)議的異常行為分類

圖表 27：針對(duì)DNP3協(xié)議的異常行為分類

圖表 28：工業(yè)控制系統(tǒng)漏洞（時(shí)間分布）統(tǒng)計(jì) 單位：個(gè)

圖表 29：公開(kāi)漏洞按威脅類型分布的統(tǒng)計(jì)分析

圖表 30：公開(kāi)漏洞所涉及的主要工業(yè)控制系統(tǒng)廠商

更多圖表見(jiàn)正文......