工業(yè)互聯(lián)網(wǎng)是新一代IT（Information Technology）與先進(jìn)OT（Operation Technology）深度融合的全新工業(yè)生態(tài)、關(guān)鍵基礎(chǔ)設(shè)施和新型應(yīng)用模式，通過(guò)人、機(jī)、物的全面互聯(lián)，實(shí)現(xiàn)全要素、全產(chǎn)業(yè)鏈、全價(jià)值鏈的全面連接，將推動(dòng)形成全新的工業(yè)生產(chǎn)制造和服務(wù)體系。工業(yè)互聯(lián)網(wǎng)是新基建的七大領(lǐng)域重點(diǎn)建設(shè)內(nèi)容之一，廣泛應(yīng)用于能源、電子制造、石化加工、鋼鐵生產(chǎn)、汽車制造、航空航天、船舶制造等關(guān)系國(guó)計(jì)民生的重要行業(yè)和領(lǐng)域，已成為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，是繁榮數(shù)字經(jīng)濟(jì)的新基石和實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型的重要途徑。
安全是工業(yè)互聯(lián)網(wǎng)發(fā)展過(guò)程中的一項(xiàng)關(guān)鍵問(wèn)題，由于涉及國(guó)家關(guān)鍵基礎(chǔ)設(shè)施，因此其安全防護(hù)工作尤為重要。目前，工業(yè)互聯(lián)網(wǎng)安全仍然面臨很多新挑戰(zhàn)，還有很多問(wèn)題亟待解決。云計(jì)算、邊緣計(jì)算、工業(yè)大數(shù)據(jù)、5G、人工智能等新技術(shù)與工業(yè)互聯(lián)網(wǎng)技術(shù)的融合為工業(yè)互聯(lián)網(wǎng)安全帶來(lái)新的挑戰(zhàn)，使得傳統(tǒng)工業(yè)控制系統(tǒng)和自我防護(hù)能力差的設(shè)備連接到互聯(lián)網(wǎng)，打破了傳統(tǒng)工業(yè)系統(tǒng)相對(duì)封閉可信的制造環(huán)境，使得大規(guī)模工業(yè)控制系統(tǒng)和生產(chǎn)系統(tǒng)成為網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)。一方面，設(shè)備和數(shù)據(jù)暴露面持續(xù)增大，攻擊路徑增多，安全場(chǎng)景更加復(fù)雜。另一方面，工業(yè)互聯(lián)網(wǎng)中一直存在的網(wǎng)絡(luò)攻擊、漏洞隱患等共性問(wèn)題依舊突出，病毒、木馬、高級(jí)持續(xù)性攻擊等安全風(fēng)險(xiǎn)對(duì)工業(yè)互聯(lián)網(wǎng)產(chǎn)生的安全威脅日益嚴(yán)峻。因此，工業(yè)互聯(lián)網(wǎng)安全建設(shè)任重而道遠(yuǎn)，需要更多的安全技術(shù)人員加入到工業(yè)互聯(lián)網(wǎng)安全防護(hù)工作中。
近幾年，針對(duì)工業(yè)互聯(lián)網(wǎng)的各類惡意攻擊事件越來(lái)越頻繁，特別是愈加成熟的APT攻擊和新興的勒索攻擊正在成為大型制造企業(yè)的頭號(hào)網(wǎng)絡(luò)威脅，給工業(yè)生產(chǎn)帶來(lái)極為嚴(yán)重的影響，并造成愈加巨大的損失。伊朗遭震網(wǎng)病毒入侵、烏克蘭斷網(wǎng)事件、美國(guó)燃油管道商Colonial Pipeline遭到勒索軟件定向攻擊、丹麥風(fēng)力發(fā)電機(jī)制造商維斯塔斯遭受網(wǎng)絡(luò)攻擊導(dǎo)致敏感數(shù)據(jù)泄露事件，攻擊者都實(shí)現(xiàn)了對(duì)工業(yè)網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)的攻擊穿透，實(shí)現(xiàn)了從IT網(wǎng)絡(luò)領(lǐng)域向OT網(wǎng)絡(luò)領(lǐng)域的侵襲滲透與破壞。隨著工業(yè)互聯(lián)網(wǎng)系統(tǒng)建設(shè)的成熟，必然會(huì)出現(xiàn)更多工業(yè)互聯(lián)網(wǎng)絡(luò)安全防御漏洞和可攻擊面。同時(shí)，各行業(yè)領(lǐng)域與工業(yè)領(lǐng)域的交互融合，也必然會(huì)使得工業(yè)生產(chǎn)數(shù)據(jù)價(jià)值劇增，產(chǎn)生更多攻擊目標(biāo)，導(dǎo)致更多的攻擊誘因和攻擊動(dòng)機(jī)。
作為新生事物的工業(yè)互聯(lián)網(wǎng)，其自身系統(tǒng)的構(gòu)建尚處于初始階段，互聯(lián)網(wǎng)外部威脅與工業(yè)生產(chǎn)安全內(nèi)部安全問(wèn)題相互交織，安全風(fēng)險(xiǎn)急劇擴(kuò)張。本書(shū)從工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀、安全態(tài)勢(shì)、安全框架、政策標(biāo)準(zhǔn)、威脅建模、安全檢測(cè)、安全防御、安全測(cè)評(píng)、應(yīng)急響應(yīng)等多方面進(jìn)行了深入的調(diào)研分析，給出可落地實(shí)施的工業(yè)互聯(lián)網(wǎng)安全架構(gòu)與實(shí)踐，以期為與工業(yè)互聯(lián)網(wǎng)企業(yè)相關(guān)的安全防護(hù)工作提供參考，保障工業(yè)互聯(lián)網(wǎng)的未來(lái)健康發(fā)展。
本書(shū)從通用安全、威脅建模、安全檢測(cè)、安全防護(hù)、安全案例幾個(gè)方面展開(kāi)講解，共14章，每章配有思考與練習(xí)，以指導(dǎo)讀者進(jìn)行深入學(xué)習(xí)。第1章介紹了工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀，從工業(yè)互聯(lián)網(wǎng)發(fā)展歷程開(kāi)始講解，介紹了工業(yè)互聯(lián)網(wǎng)體系架構(gòu)1.0和2.0，分析了工業(yè)互聯(lián)網(wǎng)安全技術(shù)趨勢(shì)，總結(jié)了近些年工業(yè)互聯(lián)網(wǎng)安全事件，進(jìn)一步分析了工業(yè)互聯(lián)網(wǎng)的安全風(fēng)險(xiǎn)和面臨的安全挑戰(zhàn)。第2章對(duì)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)展開(kāi)研究，總結(jié)了工業(yè)互聯(lián)網(wǎng)面臨的威脅，分析工業(yè)互聯(lián)網(wǎng)的脆弱性，引申出工業(yè)互聯(lián)網(wǎng)安全發(fā)展趨勢(shì)。第3章講解了工業(yè)互聯(lián)網(wǎng)安全框架，從傳統(tǒng)工業(yè)互聯(lián)網(wǎng)安全框架引入，介紹美國(guó)IISF、德國(guó)RAMI 4.0、日本IVRA和我國(guó)工業(yè)互聯(lián)網(wǎng)安全框架2.0，最后重點(diǎn)闡述了我國(guó)工業(yè)互聯(lián)網(wǎng)安全防護(hù)框架。第4章梳理了近些年國(guó)家、相關(guān)部門(mén)出臺(tái)的關(guān)于工業(yè)互聯(lián)網(wǎng)安全的重要法律法規(guī)和行業(yè)發(fā)布的政策與標(biāo)準(zhǔn)，以及等保2.0對(duì)工業(yè)互聯(lián)網(wǎng)安全的重點(diǎn)要求。第5章講解了工業(yè)互聯(lián)網(wǎng)威脅建模技術(shù)，包括STRIDE、DREAD、PASTA、VAST、Cyber Kill Chain和ATT&CK威脅建模，并對(duì)ICS進(jìn)行威脅建模，給出了對(duì)ICS威脅建模方法的一些思考。第6章講解了工業(yè)互聯(lián)網(wǎng)攻擊檢測(cè)技術(shù)，從異常攻擊檢測(cè)、誤用攻擊檢測(cè)、APT攻擊檢測(cè)和未知威脅攻擊檢測(cè)方面進(jìn)行介紹，闡述了攻擊溯源、威脅狩獵、身份威脅檢測(cè)和響應(yīng)、網(wǎng)絡(luò)安全態(tài)勢(shì)感知方面的知識(shí)，最后介紹了常見(jiàn)針對(duì)攻擊檢測(cè)模型和數(shù)據(jù)特征的攻擊可解釋性方法，增加了人工智能模型的可信度。第7章講解了工業(yè)互聯(lián)網(wǎng)安全測(cè)評(píng)相關(guān)技術(shù)，從工業(yè)控制系統(tǒng)、工業(yè)互聯(lián)網(wǎng)平臺(tái)和工業(yè)應(yīng)用程序三個(gè)層次詳細(xì)介紹了安全測(cè)評(píng)方法。第8章講解了工業(yè)互聯(lián)網(wǎng)風(fēng)險(xiǎn)評(píng)估，介紹了風(fēng)險(xiǎn)評(píng)估相關(guān)知識(shí)和實(shí)施過(guò)程，分析了工業(yè)互聯(lián)網(wǎng)風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)。第9章從工業(yè)互聯(lián)網(wǎng)設(shè)備、工業(yè)控制、工業(yè)網(wǎng)絡(luò)、工業(yè)應(yīng)用和工業(yè)大數(shù)據(jù)五個(gè)層次闡述工業(yè)互聯(lián)網(wǎng)防護(hù)對(duì)象所采用的技術(shù)方法。第10章講解了工業(yè)互聯(lián)網(wǎng)防護(hù)模型，包括自適應(yīng)AI防護(hù)模型、自適應(yīng)安全架構(gòu)、網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)、零信任網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)安全滑動(dòng)標(biāo)尺模型和網(wǎng)絡(luò)安全能力成熟度模型，這些模型都是業(yè)界認(rèn)可的新防護(hù)模型，體現(xiàn)了當(dāng)前新的研究技術(shù)。第11章講解了工業(yè)互聯(lián)網(wǎng)防護(hù)技術(shù)，從滲透測(cè)試的安全加固技術(shù)、工控蜜罐技術(shù)、數(shù)據(jù)丟失防護(hù)技術(shù)、移動(dòng)目標(biāo)防御技術(shù)、網(wǎng)絡(luò)空間擬態(tài)防御技術(shù)和PLC代碼安全審計(jì)方面展開(kāi)詳細(xì)闡述。第12章講