《工业互联网安全》课件——项目3 业互联网控制系统安全配置.pptx

工业互联网安全IndustrialInternetSecurity主讲老师：

项目01工业互联网设备安全配置项目02工业互联网网络安全配置加强数字安全专业建设项目04项目03工业互联网控制系统安全配置项目05工业互联网应用安全配置项目06工业互联网安全风险评估项目07工业互联网安全应用处置

工业互联网控制系统安全配置03项目

通过以下三个任务的实施，使同学们掌握工业互联网控制系统安全的配置方法。项目情境本项目将主要介绍工业互联网控制系统安全的相关知识，帮助同学们对工业互联网控制系统安全有系统的了解和认识。Windows系统安全加固工业协议安全解析Linux系统安全加固010203

了解工业控制系统的安全影响因素；了解工业传感装置的安全影响因素；了解嵌入式操作系统的应用场景与安全需求；了解常用的嵌入式操作系统及安全性分析；了解工控协议安全测试；了解私有协议分析的方法；了解工控协议认证方式与突破。知识目标理解Windows系统加固主要内容；具备对Windows系统加固操作的能力；具备对Linux系统加固操作的能力；熟悉主流的TCP/IP协议栈通信机制和包结构；具备配置工控安全审计平台和使用平台进行抓包分析的能力。技能目标遵守数据采集相关法律法规和伦理规范，保护数据隐私、维护信息安全，提升职业道德水平。培养持续学习能力，主动更新知识和技能，以适应工业互联网数据采集技术快速发展环境需要。素质目标学习目标

学习导图

与职业技能等级标准内容对应关系工业互联网安全测评与应急职业技能等级标准工业互联网控制系统安全配置工作任务职业技能要求等级知识点技能点工业互联网控制系统安全加固与工控协议安全分析①能够对工控系统进行安全加固；②能够对工控设备进行安全配置；③能够对工控协议安全进行分析；④能够对工控协议进行安全配置；⑤能具备良好的沟通表达及团队合作能力。初级中级①了解工业控制系统的安全影响因素；②了解工业传感装置的安全影响因素；③了解嵌入式操作系统的应用场景与安全需求；④了解常用的嵌入式操作系统及安全性分析；⑤了解工控协议安全测试；⑥了解私有协议分析的方法；⑦了解工控协议认证方式与突破。①理解Windows系统加固主要内容；②具备对Windows系统加固操作的能力；③具备对Linux系统加固操作的能力；④熟悉主流的TCP/IP协议栈通信机制和包结构；⑤具备配置工控安全审计平台和使用平台进行抓包分析的能力。

任务1Windows系统安全加固

WindowsServer2019操作系统，具有高性能、高可靠性和高安全性等特点。WindowsServer2019在默认安装的时候，基于安全的考虑已经实施了很多安全策略，但由于服务器操作系统的特殊性，在默认安装后还需要对其进行安全加固，进一步提升服务器操作系统的安全性。任务描述重点讲解WindowsServer2019系统的安全加固操作方法。

工业控制系统的安全影响因素1（1）工业控制系统的安全影响因素工业控制系统(IndustrialControlSystem，ICS)主要包括SCADA、DCS、PLC、RTU、IED及传感装置等，此外还有工业自动化和控制系统(IndustrialAutomationandControlSystems，IACS)、可编程自动化控制器(ProgrammableAutomationController，PAC)与工业控制服务器等。知识导入

知识导入企业资源层该层用于在业务相关活动中实现某一生产制造企业的管理，包括生产、销售、CRM、财务等ERP系统管理功能单元，是该企业组织生产调度、经营管理等的关键信息基础组件，为企业决策提供支撑。生产管理层该层的目标是实现生产过程管理和调度执行，包括生产调度、计划排产、PDM等制造执行系统功能单元，实现生产过程管控、经营管理过程信息的转换、加工、传递，完成工业数据采集与处理、工业生产制造计划调度与分析、产品成本与品质管控、生产制造装备管控等。

知识导入过程监控层该层用于采集并监控生产过程数据，通过HMI进行人机交互，完成过程历史数据收集、过程优化、统计显示、智能调节控制、故障识别诊断与恢复、安全监控以及工业过程模拟仿真与分析等，兼具操作监视与部分管理功能。HMI包括操作站、工程师站、辅助操作台、移动设备以及打印机等。现场控制层该层用于工业生产的连续控制、离散控制、顺序控制与批量控制等各种过程数据信息的采集，完成数据转换、处理，监控生产过程，输出控制完成相关控制功能。还能实现对工业现场装备与输入/输出卡的故障识别诊断与修复，同时还能够完成与过程监控层的数据信息通信。该层主要依靠PLC等各类现场控制器、一体化智能设备等，对各现场执行设备进行控制。