本书采用项目引领、任务驱动的教学模式，立足行业实际引入大量企 业真实案例，围绕工业互联网安全基础建设、网络安全、平台安全、设备 安全、漏洞防控、安全综合测评、安全运维七大核心维度，深度讲解当前 工业互联网安全领域的热点攻防技术。全书内容兼具广泛性、新颖性与专 业性，通过企业真实案例的深度融合，真正践行“教中学、学中做”的职 业教育理念，能够有效激发读者的学习兴趣与探索欲。 通过本书的系统学习，读者可全面掌握工业互联网安全防护的核心技 术体系，涵盖风险识别、漏洞挖掘、监测应急、数据保护等关键环节，切 实提升工业互联网场景下的安全防护实操能力，为未来投身工业网络安全 工程师、安全架构师等岗位筑牢坚实的理论与实践根基。 为便于教学，本书配套有电子课件、综合实践电子文档、微课视频等 教学资源。凡选用本书作为授课教材的教师可登录www.cmpedu.com注册 后免费下载。 本书既可作为高等职业院校工业互联网应用、工业互联网技术、智 能控制技术等专业的教材，也可供工业互联网企业及其上下游厂商的管理 人员与安全从业人员，以及工业互联网安全相关研究机构的科研人员学习 参考。

职业院校教师

目　　录
前言
二维码清单
项目一 工业互联网安全基础建 1
任务1.1 认识工业互联网安全体系 1
任务1.2 认识工业控制系统 8
任务1.3 认识工业互联网安全问题 19
项目二 工业互联网的网络安 25
任务2.1 网络边界安全 25
任务2.2 安全监测审计 49
任务2.3 网络接入安全 68
项目三 工业互联网平台安 88
任务3.1 安全态势感知 88
任务3.2 安全综合管理 97
任务3.3 安全流量日志分析 104
项目四 工业互联网设备安 117
任务4.1 设备硬件安全 117
任务4.2 设备软件安全 139
任务4.3 设备安全管控 151
项目五 工业互联网漏洞防 166
任务5.1 代码问题漏洞防控 166
任务5.2 配置错误漏洞防控 179
任务5.3 环境问题漏洞防控 189
项目六 工业互联网安全综合测 200
任务6.1 工业互联网安全风险评估 200
目 录
VII
任务6.2 工业互联网等保测评 211
任务6.3 关键信息基础设施安全保护测评 222
任务6.4 商用密码应用安全评估 227
项目七 工业互联网安全运 234
任务7.1 操作系统安全运维 234
任务7.2 应用程序安全运维 246
项目八 工业互联网安全综合实 256
任务8.1 石油化工行业安全防护实践案例 256
任务8.2 汽车企业安全防护实践案例 256
任务8.3 钢铁行业安全防护实践案例 256
任务8.4 智能制造园区安全防护实践案例 256
任务8.5 WannaCry勒索病毒应急响应 256
任务8.6 挖矿木马应急响应 256
任务8.7 暗链植入应急响应 256
参考文 257