 |
-- 會員 / 註冊 --
|
 |
|
|
|
工業物聯網安全 ( 簡體 字) |
| 作者：[美] 斯拉瓦尼·巴塔查爾吉（Sravani Bhattacharjee） | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵
2. -> 程式設計 -> 物聯網 |
| 譯者： |
| 出版社：機械工業出版社 |  3dWoo書號： 51145
詢問書籍請說出此書號！【缺書】
NT售價： 395 元 |
| 出版日：5/13/2019 |
| 頁數：224 |
| 光碟數：0 |
|
站長推薦：  |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787111625698 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
| 前言： |
| 內容簡介： |
目錄：譯者序
序言
前言
作者簡介
評審者簡介
免責聲明
第1章 一個前所未有的機會 1
1.1 定義工業物聯網 2
1.1.1 工業物聯網、工業互聯網以及工業4.0 3
1.1.2 消費者與工業物聯網 5
1.2 工業物聯網安全：一種商業必然 6
1.3 網絡安全與網絡物理物聯網安全 7
1.4 工業“?物?”、連接和運維技術 9
1.4.1 運維技術 9
1.4.2 機器對機器 10
1.4.3 SCADA、DCS和PLC概述 10
1.4.4 工業控制系統架構 11
1.5 IT和OT結合：真正的含義 15
1.6 工業物聯網部署架構 16
1.7 IT和OT安全基礎的差異 18
1.7.1 操作優先級 18
1.7.2 攻擊面和威脅對象 19
1.8 工業威脅、漏洞和風險因素 22
1.8.1 威脅和威脅對象 22
1.8.2 漏洞 24
1.8.3 風險 25
1.9 網絡物理攻擊的演變 26
1.10 工業物聯網用例：檢查網絡風險缺口 27
1.10.1 能源和智能電網 28
1.10.2 制造業 28
1.10.3 工業控制系統中的網絡攻擊：Stuxnet案例學習 29
1.10.4 智慧城市和自主交通 31
1.10.5 醫療保健和藥品 31
1.10.6 針對醫療企業的惡意軟件攻擊：WannaCry案例學習 32
1.11 總結 33
第2章 工業物聯網數據流和安全架構 34
2.1 工業物聯網攻擊、對策和威脅模型初探 34
2.1.1 攻擊面和攻擊向量 35
2.1.2 攻擊樹 37
2.1.3 故障樹分析 37
2.1.4 威脅建模 39
2.2 工業物聯網系統的可信度 41
2.3 工業大數據管道和架構 42
2.4 工業物聯網安全架構 45
2.4.1 業務視角 45
2.4.2 使用視角 45
2.4.3 功能視角 46
2.4.4 實現視角 47
2.4.5 工業物聯網架構模式 47
2.4.6 工業物聯網安全架構構建塊 50
2.4.7 四層工業物聯網安全模型 52
2.5 總結 54
第3章 工業物聯網中的身份和訪問管理 55
3.1 身份和訪問控制初探 56
3.1.1 身份識別 56
3.1.2 身份認證 57
3.1.3 授權 57
3.1.4 賬戶管理 58
3.2 工業物聯網中IAM的區別性特征 58
3.2.1 工業物聯網端點的多樣性 58
3.2.2 關于資源受限和棕地的考慮 59
3.2.3 物理安全性和可靠性 59
3.2.4 自治和可擴展性 59
3.2.5 缺少事件記錄 60
3.2.6 基于訂閱的模型 60
3.2.7 越來越復雜的身份攻擊 60
3.2.8 基于風險的訪問控制策略 61
3.3 貫穿設備生命周期的身份管理 61
3.4 工業物聯網的身份認證和授權框架 62
3.4.1 基于密碼的身份認證 62
3.4.2 生物識別技術 64
3.4.3 多因素身份認證 64
3.4.4 基于密鑰的身份認證 65
3.4.5 零知識密鑰 68
3.4.6 基于證書的身份認證 68
3.5 信任模型：公鑰基礎設施和數字證書 69
3.6 工業物聯網的PKI證書標準 70
3.6.1 ITU-T X.509 70
3.6.2 IEEE 1609.2 71
3.6.3 工業物聯網部署中的證書管理 73
3.7 為物聯網訪問控制擴展OAuth 2.0授權框架 73
3.8 IEEE 802.1X 74
3.9 消息協議中的身份支持 75
3.9.1 MQTT 75
3.9.2 CoAP 75
3.9.3 DDS 75
3.9.4 REST 75
3.10 監控和管理功能 76
3.10.1 活動記錄支持 76
3.10.2 支持撤銷和OCSP 76
3.11 為工業物聯網部署構建IAM策略 77
3.12 總結 79
第4章 端點安全與可信度 80
4.1 定義IIoT端點 81
4.1.1 動機和基于風險的端點保護 81
4.1.2 資源受限的端點保護 83
4.1.3 棕地場景考慮 84
4.2 端點安全支持技術 84
4.3 IIoT端點漏洞 86
4.4 建立硬件信任 88
4.4.1 硬件安全組件 89
4.4.2 信任根：TPM、TEE和UEFI 89
4.4.3 保護秘密或密封 90
4.5 端點身份認證和訪問控制 90
4.6 初始化和啟動過程完整性 91
4.7 建立操作階段的端點信任 93
4.7.1 安全更新 93
4.7.2 可信的執行生態系統 94
4.8 端點數據完整性 95
4.8.1 端點配置和管理 96
4.8.2 端點可見性和控制 96
4.9 使用隔離技術的端點安全 97
4.9.1 進程隔離 97
4.9.2 容器隔離 98
4.9.3 虛擬隔離 98
4.9.4 物理隔離 100
4.10 端點物理安全 100
4.11 啟用機器學習的端點安全 100
4.12 端點安全測試和認證 101
4.13 端點保護行業標準 102
4.14 總結 103
第5章 確保連接和通信安全 104
5.1 網絡、通信和連接的定義 105
5.2 區分IIoT連接的功能 106
5.2.1 確定行為 107
5.2.2 互操作性：專有與開放標準 108
5.2.3 性能特征：延遲、抖動和吞吐量 108
5.2.4 隔離網絡消失的遺留網絡 109
5.2.5 訪問資源受限的網絡 109
5.2.6 由連接引發的巨大變遷 109
5.3 IIoT連接架構 110
5.3.1 多層IIoT安全連接架構 111
5.3.2 分層數據總線架構 113
5.4 IIoT連接保護控制 114
5.4.1 安全隧道和VPN 114
5.4.2 密碼學控制 115
5.4.3 網絡分段 115
5.4.4 工業非軍事區 116
5.4.5 防火墻和過濾的邊界防御 116
5.4.6 全面的訪問控制 117
5.4.7 核心和邊界網關 118
5.4.8 單向網關保護 119
5.4.9 資產的發現、可見性和監控 120
5.4.10 物理安全：第一道防線 121
5.5 IIoT連接標準和協議的安全評估 121
5.6 現場總線協議 122
5.7 連接框架標準 124
5.7.1 數據分發服務 125
5.7.2 oneM2M 127
5.7.3 開放平臺通信統一架構 128
5.7.4 Web服務和HTTP 130
5.8 連接傳輸標準 131
5.8.1 傳輸控制協議 131
5.8.2 用戶數據報協議 131
5.8.3 MQTT和MQTT-SN 132
5.8.4 約束應用程序協議 133
5.8.5 高級消息隊列協議 133
5.9 連接網絡標準 134
5.10 數據鏈路和物理訪問標準 134
5.10.1 IEEE 802.15.4 WPAN 134
5.10.2 IEEE 802.11無線局域網 134
5.10.3 蜂窩通信 135
5.10.4 無線廣域網標準 135
5.11 總結 136
第6章 保護IIoT邊界、云端與應用 137
6.1 定義邊界、霧與云計算 138
6.2 IIoT云安全架構 140
6.2.1 受保護的工業場地 141
6.2.2 受保護的邊界智能 141
6.2.3 安全邊界云傳輸 141
6.2.4 安全云服務 142
6.3 云安全：共享責任模型 142
6.4 深度防御云安全策略 142
6.5 基礎設施安全 144
6.6 身份與訪問管理 144
6.7 應用安全 145
6.7.1 微服務架構 147
6.7.2 容器安全 147
6.7.3 憑據存儲與電子倉庫 148
6.8 數據保護 148
6.9 數據加密 149
6.10 保護數據生命周期 150
6.11 云安全操作生命周期 151
6.11.1 業務連續性計劃與災難恢復 151
6.11.2 安全補丁管理 152
6.11.3 安全監控 152
6.11.4 漏洞管理 153
6.11.5 威脅情報 154
6.11.6 事件響應 154
6.12 安全設備管理 155
6.13 云安全標準與合規性 156
6.14 IIoT云平臺案例學習 156
6.14.1 案例1：Predix IIoT平臺 157
6.14.2 案例2：Microsoft Azure IoT系統 158
6.14.3 案例3：Amazon AWS IoT系統 159
6.15 云安全評估 161
6.16 總結 162
第7章 安全流程與治理 164
7.1 統一安全治理所面臨的挑戰 165
7.2 保護IIoT生命周期的各個階段 166
7.2.1 業務案例 166
7.2.2 系統定義 167
7.2.3 開發階段 168
7.2.4 部署階段 169
7.2.5 操作使用階段 171
7.3 理解安全角色 171
7.3.1 解決方案提供商 172
7.3.2 硬件制造商 172
7.3.3 工業治理部門 173
7.3.4 解決方案所有方 174
7.4 IIoT安全項目的組成要素 174
7.4.1 風險評估 175
7.4.2 執行標準 175
7.4.3 安全策略 175
7.4.4 安全監控 177
7.4.5 安全分析 177
7.4.6 事件響應與管理 178
7.4.7 安全審計 179
7.5 安全成熟度模型 180
7.6 IIoT安全項目的實現過程 181
7.6.1 建立IIoT安全小組 181
7.6.2 確立執行標準 182
7.6.3 對風險進行評估與管理 182
7.6.4 對第三方安全進行管理 182
7.6.5 執行安全策略 183
7.6.6 持續監控與分析 183
7.6.7 進行安全培訓 184
7.6.8 實現事件管理 184
7.6.9 定義安全審計 184
7.6.10 對安全流程進行改進與完善 185
7.7 總結 185
第8章 利用新興技術實現IIoT安全 186
8.1 用來保護IIoT交易過程的區塊鏈技術 187
8.1.1 公共與私有區塊鏈 188
8.1.2 區塊鏈中的數字身份識別 188
8.1.3 保護供應鏈 189
8.1.4 區塊鏈所面臨的挑戰 189
8.2 認知對策：AI、機器學習與深度學習 190
8.3 時間敏感網絡：下一代工業互聯技術 194
8.3.1 時鐘同步 195
8.3.2 流量調度 195
8.3.3 網絡與系統配置 196
8.3.4 TSN系統安全 196
8.4 其他研究熱點 197
8.5 總結 198
第9章 IIoT安全案例學習 199
9.1 案例1：對一次現實網絡物理攻擊進行分析 200
9.1.1 背景與影響 200
9.1.2 事件經過 200
9.1.3 攻擊行為的深入剖析 202
9.1.4 網絡物理防御：經驗教訓 204
9.2 案例2：構建成功的IIoT安全項目 204
9.2.1 背景 205
9.2.2 定義安全項目 205
9.2.3 實現 206
9.2.4 結論 207
9.3 案例3：基于ISA/IEC 62443標準的工業端點保護 207
9.3.1 背景 208
9.3.2 解決方案 208
9.3.3 結論 208
9.4 總結 209
第10章 未來發展方向 210
10.1 一個分布式自主的時代 210
10.2 端點安全 211
10.3 標準和參考架構 211
10.4 工業合作 212
10.5 互操作性 213
10.6 棕地中的綠色區域 213
10.7 技術趨勢 214
10.8 總結 215
附錄A 參考資料 216
附錄B 安全標準 223 |
| 序： |
|
