工业互联网安全 课件全套 项目1--7 工业互联网设备安全设置 --- 工业互联网安全应急处置.pptx

工业互联网安全;项目01;工业互联网设备安全设置;通过以下四个任务的实施，使同学们掌握工业互联网设备安全的测试与配置方法。;;;工业互联网安全测评与应急职业技能等级标准;任务1工业互联网基础信息收集;进入内网之后，是一种由点到线再到面的测试，先弄清楚当前机器的情况，例如在工业互联网域中的角色，提供的服务等信息，再以此为跳板收集其他机器的信息，当收集的信息足够多，才能更好的实现工业互联网的安全保障。;;;;;;;;;;;;;任务评价;任务测验;;任务2工业互联网安全的内涵;拿到一台Linux主机普通权限之后，如何获取更高的root权限？因为提权之后能看到主机上的所有信息，包括主机管理的账号密码哈希，可以离线破解管理员密码，也许存在通用密码的习惯。;;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;;任务3工业设备基础安全分析与配置;本任务主要讲解如何对华为路由器进行安全加固处理，通过displaycurrent命令，查看是否有相关的配置信息。;;;;;;;;;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;任务测验;;任务4工业设备的发现与定位;对于工业互联网安全的监管者来说，寻找暴露在互联网中的工业互联网设备和节点，判断它们是否存在漏洞或者是否为非法暴露，对于保障工业互联网的安全具有重要意义。本任务主要讲解如何使用潮汐搜索引擎查找工业互联网中的工业设备。;;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;;;项目完成;工业互联网安全;项目01;工业互联网网络安全设置;通过以下三个任务的实施，使同学们掌握工业互联网网络安全的注意事项与配置方法。;;;工业互联网安全测评与应急职业技能等级标准;任务1网络安全的构建;KaliLinux是专门用于渗透测试的Linux操作系统，它由BackTrack发展而来。

本任务只要讲解Kali的基本使用方法，另外还将介绍有关网络安全构建的相关知识内容。;;;;;;;;;;;;;任务评价;任务测验;;任务2网络安全边界的划分;网络扫描是根据对方服务所采用的协议，在一定时间内，通过自身系统对对方协议进行特定读取、猜想验证、恶意破坏，并将对方直接或间接的返回数据作为某指标的判断依据的一种行为。

本任务主要讲解如何使用工业漏洞管理平??工具进行网络资产扫描，另外还介绍了有关网络安全边界划分的相关知识。;;;;;;;;;;;;;;;任务评价;任务测验;;任务3网络安全防护措施;工控防火墙是一款集多种智能引擎的工控系统网络安全防护产品。

本任务主要讲解如何使用工业防火墙进行工业控制协议防护的方法，另外还介绍了有关网络安全防护的相关知识。;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;任务测验;;;项目完成;工业互联网安全;项目01;工业互联网控制系统安全配置;通过以下三个任务的实施，使同学们掌握工业互联网控制系统安全的配置方法。;;;与职业技能等级标准内容对应关系

;任务1Windows系统安全加固;WindowsServer2019操作系统，具有高性能、高可靠性和高安全性等特点。WindowsServer2019在默认安装的时候，基于安全的考虑已经实施了很多安全策略，但由于服务器操作系统的特殊性，在默认安装后还需要对其进行安全加固，进一步提升服务器操作系统的安全性。;;知识导入;知识导入;知识导入;;;;;;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;;任务2Linux系统安全加固;工业以太网使用了TCP/IP协议，便于联网，并具有高速控制网络的优点。随着嵌入式CPU价格的下降，性能指标的提高，为嵌入式系统的广泛应用和Linux在嵌入式系统中的发展提供了广阔的空间。

由于Linux的高度灵活性，可以容易地根据应用领域的特点对它进行定制开发，以满足实际应用需要。;;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;;任务3工业协议安全解析;工控安全监测审计平台是一款专为工业控制网络设计的行为监测审计系统，能够对HTTP、FTP、TELNET等多种普通协议以及MMS、IEC104、OPC、S7、Profinet、DNP3等多种工业协议的分析监测。;;;;;;;;;;;;;;;;;;;;;;;;;;;任务评价;任务测验;;;项目完成;工业互联网安全;项目01;工业互联网数据安全配置;通过以下四个任务的实施，掌握工业互联网数据安全的配置方法。;;;工业互联网安全测评与应急职业技能等级标准;任务1工业互联网设备数据采集;工业生产设备种类繁多，部分设备比较老旧或是没有以太网通信接口，可以通过工业物联网网关连接工业生产设备，通过工业物联网网关将工业