目錄
第1章 工業(yè)互聯(lián)網(wǎng)技術基礎 1
1.1 工業(yè)互聯(lián)網(wǎng)的概念 1
1.2 工業(yè)互聯(lián)網(wǎng)相關技術 4
1.2.1 工業(yè)互聯(lián)網(wǎng)技術參考架構(gòu) 5
1.2.2 工業(yè)互聯(lián)網(wǎng)平臺 11
1.2.3 工業(yè)云技術 16
1.2.4 工業(yè)App技術 19
1.2.5 工業(yè)互聯(lián)網(wǎng)標識解析技術 22
1.2.6 工業(yè)大數(shù)據(jù) 24
1.2.7 工業(yè)軟件 28
1.2.8 工業(yè)互聯(lián)網(wǎng)環(huán)境下的柔性供應鏈 31
1.2.9 5G與工業(yè)互聯(lián)網(wǎng)融合 34
1.3 工業(yè)互聯(lián)網(wǎng)技術發(fā)展趨勢 38
第2章 工業(yè)互聯(lián)網(wǎng)的脆弱性和安全威脅 42
2.1 工業(yè)互聯(lián)網(wǎng)的脆弱性 42
2.2 工業(yè)互聯(lián)網(wǎng)面臨的威脅與風險分析 48
2.2.1 工業(yè)互聯(lián)網(wǎng)面臨的人員威脅與風險 48
2.2.2 工業(yè)互聯(lián)網(wǎng)潛在的技術威脅與風險 51
2.2.3 工業(yè)互聯(lián)網(wǎng)安全威脅模型 56
2.3 國內(nèi)外工業(yè)互聯(lián)網(wǎng)典型攻擊事件 59
第3章 工業(yè)互聯(lián)網(wǎng)信息安全防護的基本特點 62
3.1 信息安全概述 62
3.1.1 信息安全一般概念 62
3.1.2 工業(yè)控制系統(tǒng)信息安全 63
3.1.3 工業(yè)互聯(lián)網(wǎng)信息安全 63
3.2 功能安全概述 65
3.3 工業(yè)互聯(lián)網(wǎng)中的信息安全與功能安全的區(qū)別與融合 68
3.4 工業(yè)互聯(lián)網(wǎng)安全與工業(yè)控制系統(tǒng)安全 72
3.4.1 傳統(tǒng)IT信息網(wǎng)絡安全防護技術機制 72
3.4.2 工業(yè)控制系統(tǒng)信息安全防護技術機制 79
3.4.3 工業(yè)互聯(lián)網(wǎng)信息安全需求 89
3.4.4 工業(yè)互聯(lián)網(wǎng)信息安全面臨的挑戰(zhàn) 91
3.4.5 工業(yè)互聯(lián)網(wǎng)信息安全模型 96
第4章 工業(yè)互聯(lián)網(wǎng)信息安全防護技術體系 98
4.1 工業(yè)互聯(lián)網(wǎng)云側(cè)的安全防護技術 98
4.1.1 以數(shù)據(jù)安全為主的工業(yè)互聯(lián)網(wǎng)云側(cè)的安全防護技術 98
4.1.2 面向服務的體系結(jié)構(gòu)及其安全技術 121
4.1.3 虛擬化機制及其安全技術 126
4.1.4 數(shù)據(jù)屬性驅(qū)動的安全防護技術 136
4.2 工業(yè)互聯(lián)網(wǎng)管（網(wǎng)）側(cè)安全防護技術 140
4.2.1 通信網(wǎng)絡和連接的加密保護 140
4.2.2 信息流保護 143
4.2.3 工業(yè)互聯(lián)網(wǎng)管（網(wǎng)）側(cè)安全防護策略 151
4.2.4 工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢感知技術 151
4.2.5 工業(yè)互聯(lián)網(wǎng)蜜罐和蜜網(wǎng)技術 155
4.3 工業(yè)互聯(lián)網(wǎng)邊側(cè)安全防護技術 162
4.3.1 工業(yè)互聯(lián)網(wǎng)中的邊緣層 162
4.3.2 邊側(cè)安全服務框架 163
4.3.3 系統(tǒng)安全管理 165
4.3.4 安全接口技術 166
4.3.5 面向工業(yè)互聯(lián)網(wǎng)邊緣層的入侵檢測技術 167
4.4 工業(yè)互聯(lián)網(wǎng)端側(cè)安全防護技術 170
4.4.1 工業(yè)互聯(lián)網(wǎng)端側(cè)安全防護實現(xiàn)的功能 170
4.4.2 終端節(jié)點的安全威脅和漏洞識別 170
4.4.3 保護終端節(jié)點的體系結(jié)構(gòu)應考慮的因素 173
4.4.4 終端節(jié)點物理安全 176
4.4.5 建立可信根 177
4.4.6 終端節(jié)點的身份標識 178
4.4.7 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的訪問控制 179
4.4.8 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的完整性保護 180
4.4.9 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的數(shù)據(jù)保護 182
4.4.10 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的監(jiān)測與配置管理 183
4.4.11 適用于終端節(jié)點保護的加密技術 183
4.4.12 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的隔離技術 185
4.4.13 工業(yè)互聯(lián)網(wǎng)終端節(jié)點安全的引導啟動和固件更新 187
第5章 工業(yè)互聯(lián)網(wǎng)信息安全防護中的新技術、新方法 190
5.1 區(qū)塊鏈技術在工業(yè)互聯(lián)網(wǎng)信息安全防護中的應用 190
5.1.1 工業(yè)互聯(lián)網(wǎng)中的區(qū)塊鏈 190
5.1.2 應用區(qū)塊鏈進行數(shù)據(jù)分發(fā)和確權 191
5.1.3 以區(qū)塊鏈為基礎的工業(yè)互聯(lián)網(wǎng)軟件更新安全防護技術 193
5.2 人工智能與工業(yè)互聯(lián)網(wǎng)信息安全防護 202
5.2.1 人工智能技術與工業(yè)互聯(lián)網(wǎng)融合 202
5.2.2 人工智能輔助的信息安全技術 207
5.2.3 工業(yè)互聯(lián)網(wǎng)中利用人工智能的攻擊方法和防御機制 213
5.3 邊緣計算在工業(yè)互聯(lián)網(wǎng)信息安全防護方面的應用 223
5.3.1 邊緣計算參考架構(gòu) 223
5.3.2 邊緣計算應用于工業(yè)互聯(lián)網(wǎng)安全防護技術 225
5.3.3 基于邊緣計算的可重構(gòu)工業(yè)互聯(lián)網(wǎng)安全技術 234
5.4 工業(yè)互聯(lián)網(wǎng)中應用場景與資源匹配的輕量級密碼技術 241
5.4.1 輕量級密碼技術概述 241
5.4.2 工業(yè)互聯(lián)網(wǎng)設備聯(lián)網(wǎng)的輕量級認證機制 249
5.4.3 工業(yè)大數(shù)據(jù)應用中的高效輕量級加密散列函數(shù) 255
5.4.4 工業(yè)互聯(lián)網(wǎng)設備程序?qū)崿F(xiàn)中的輕量級密碼技術 260
5.5 可信工業(yè)互聯(lián)網(wǎng)信息安全防護技術 266
5.5.1 可信計算技術簡介 266
5.5.2 供應商提供的可信計算解決方案 270
5.5.3 工業(yè)互聯(lián)網(wǎng)可信保護框架 272
5.6 5G賦能工業(yè)互聯(lián)網(wǎng)涉及的信息安全防護技術 275
5.6.1 5G應用于工業(yè)互聯(lián)網(wǎng)面臨的安全威脅 275
5.6.2 5G與工業(yè)互聯(lián)網(wǎng)結(jié)合背景下的信息安全技術 285
5.7 數(shù)字孿生與工業(yè)互聯(lián)網(wǎng)信息安全防護 295
第6章 國內(nèi)外工業(yè)互聯(lián)網(wǎng)信息安全研究進展 304
6.1 國外工業(yè)互聯(lián)網(wǎng)安全標準、指南和規(guī)范發(fā)展情況 304
6.2 國內(nèi)工業(yè)互聯(lián)網(wǎng)信息安全標準情況 311
第7章 工業(yè)互聯(lián)網(wǎng)信息安全發(fā)展趨勢 313
第8章 工業(yè)互聯(lián)網(wǎng)信息安全技術應用解析 322
8.1 工業(yè)互聯(lián)網(wǎng)供應鏈信息安全防護技術應用 322
8.2 工業(yè)大數(shù)據(jù)信息安全防護技術應用 327
8.3 智能電網(wǎng)分布式能源控制系統(tǒng)的信息安全技術應用 333
8.4 軌道交通控制系統(tǒng)終端信息安全技術應用 338
參考文獻 341