《工业控制系统应用与安全防护技术（微课版）》-教案 曹鹏飞- 第1--4章 绪论---工业控制系统漏洞分析.doc

PAGE

PAGE2

第次课程教学方案

备课时间

备课教师

教学时间

教学地点

周次

课时数

教学内容（章、节）

模块/单元

第1章绪论

1.1工业控制系统

1.2工业控制系统信息安全

1.3工业控制系统安全事件

1.4工业控制系统安全标准

教学目标和要求

1.了解工业控制系统的特点；

2.了解工业控制系统安全事件；

3.掌握工业控制系统信息安全；

4.掌握工业控制系统安全标准。

教学重点

1．工业控制系统信息安全分析

教学难点

工业控制系统信息安全防护

教学方法

讲授法，演示法，小组讨论法

使用媒体资源

□纸质材料?多媒体课件?网络资源□其他资源：

使用教具、设备、

设施等

多媒体教室

作业练习

课后作业

课

后

记

教学内容（板书）

教学步骤、方法及

学生活动

时间安排

第1章绪论

1.1工业控制系统

1.1.1工业控制系统概述

工业控制系统（IndustrialControlSystem，ICS）简称工控系统，是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件共同构成的业务流程管控系统，用于确保工业基础设施自动化运行、过程控制与监控。工业控制系统对诸如图像、语音信号等大数据量、高速率传输的要求，又促进了以太网与控制网络的结合。嵌入式技术、多标准工业控制网络互联、无线技术等多种当今流行技术的融合，进一步拓展了工业控制领域的发展空间，带来新的发展机遇。

工业控制系统各组成部分按照功能可以划分为三类：控制、监视和画面。

工控系统根据系统规模、部署方式和拓扑结构划分的不同，又可以分为SCADA（SupervisoryControlandDataAcquisition，数据采集与监控）、DCS（DistributedControlSystem，分布式控制系统）、PLC（可编程逻辑控制器）和FCS（FieldControlSystem，现场控制系统）等形式。

1.1.2控制系统基本工作原理

1.1.3工业控制系统架构

1.1.4工业控制行业现状

伴随着科技的进步，工业控制行业技术有如下发展趋势。

1.智能控制

2.基于新材料的电力电子器件

3.边缘计算

4.控制系统网络化

5.工业通信无线化

1.2工业控制系统信息安全

通常情况下，工业控制系统安全可以分成三个方面，即功能安全、物理安全和信息安全。

1.2.1工业控制系统信息安全定义与需求

1、工业控制系统信息安全定义

2.工业控制系统信息安全需求

1.2.2工业控制系统信息安全优先原则

与传统信息网络的CIA原则不同，工业控制系统遵循的是AIC原则，其重要程度按照机密性、完整性、可用性依次递增。

1.2.3国内工控系统安全问题

随着越来越多的工业控制系统与互联网连接，传统相对封闭的工业生产环境被打破，木马、勒索病毒等威胁从网络端渗透蔓延至内网系统，存在内网大范围感染恶意软件、高危木马等潜在安全隐患，黑客可从网络端攻击工业控制系统，甚至通过攻击外网服务器和办公网实现数据窃取。

1.2.4工业控制系统安全防护体系

1.3工业控制系统安全事件

1.3.1震网病毒事件

1.震网病毒事件分析

2.震网病毒特点

3.震网病毒事件安全启示

1.3.2乌克兰电力事件

1.攻击采用的技战术

2.攻击载体主要组成

3.乌克兰电力事件启示

1.3.3其他典型事件

工业控制系统信息安全事件频繁出现，在能源、交通运输、制造、水利等国家基础行业呈明显增多趋势。

1.4工业控制系统安全标准

1.4.1国际标准体系

国际上，研究工控系统安全的标准化组织主要有：国际电工委员会（IEC，InternationalElectroTechnicalCommission）、国际自动化协会（ISA，theInternationalSocietyofAutomation）、美国国家标准技术研究院（NIST，NationalInstituteofStandardsandTechnology）等。国外发布的工业控制系统信息安全标准主要有：

1.IEC62443标准

2.SP800-82《工业控制系统（ICS）安全指南》

3.IEC62351标准

4.ISO/IEC27000系列标准

IEC62443一共分为了四个部分，12个文档，对资产所有者、系统集成商、组件供应商提出了相关信息安全的要求。第一部分是通用标准，第二部分是策略和规程，第三部分制定系统级的措施，第四部分制定组件级的措施。

SP800-82《工业控制系统（ICS）安全指南》是美国国家标准与技术研究院（NIST）于2010年10月发布。

为了确保ICS的安全运行，该指南包括以下六个方面