导语

  

内容提要

  

    本书是一本工业物联网安全实践指南，由工业互联网联盟首席技术官斯蒂芬·J.梅勒鼎力推荐。从专业视角全面介绍工业物联网安全的基本原则、各种实用工具、技术，并通过大量实例提供一系列解决方案，可以帮助物联网安全从业人员快速理解并掌握IIoT安全相关技术，有效解决实际问题。
    全书共10章，第1章介绍工业物联网（IIoT）的基本概念、定义，以及保护ICS/SCADA/DCS系统所面临的独特挑战；第2章深入探讨工业应用中的数据流、参考架构，以及IIoT的风险管理方法；第3章介绍用于保护IIoT架构的身份与访问控制技术，以及演化发展的相关技术；第4章介绍端点安全与可信度；第5章介绍工业互联网连接框架（IICF）；第6章通过现实中的IoTa系统云环境示例，讲解用于保护IIoT应用（从边界到云端）的安全技术；第7章介绍IIoT安全在管理与治理方面的重要角色；第8章介绍区块链、人工智能和机器学习等新兴技术在IIoT安全方面的应用；第9章结合实例从不同角度阐释IIoT安全；第10章简要总结书中所介绍的技术，并展望未来发展方向。

    斯拉瓦尼·巴塔查尔吉（Sravani Bhattacharjee），一位拥有20多年从业经验的数据通信技术专家。她目前是IrecaMedia公司的负责人，致力于与工业物联网创新力量合作，通过制订行业白皮书，以及发表各种评论和技术营销内容，来推动相关认识和商业决策的进步。之前，她曾担任思科（Cisco）公司技术主管，领导、主持了针对多家企业的云端/数据中心解决方案的架构设计和安全评估工作。她是IEEE物联网小组成员、作者和演说家，拥有电子工程专业硕士学位。

译者序
序言
前言
作者简介
评审者简介
免责声明
第1章  一个前所未有的机会
  1.1  定义工业物联网
    1.1.1  工业物联网、工业互联网以及工业4.0
    1.1.2  消费者与工业物联网
  1.2  工业物联网安全：一种商业必然
  1.3  网络安全与网络物理物联网安全
  1.4  工业“物”、连接和运维技术
    1.4.1  运维技术
    1.4.2  机器对机器
    1.4.3  SCADA、DCS和PLC概述
    1.4.4  工业控制系统架构
  1.5  IT和OT结合：真正的含义
  1.6  工业物联网部署架构
  1.7  IT和OT安全基础的差异
    1.7.1  操作优先级
    1.7.2  攻击面和威胁对象
  1.8  工业威胁、漏洞和风险因素
    1.8.1  威胁和威胁对象
    1.8.2  漏洞
    1.8.3  风险
  1.9  网络物理攻击的演变
  1.10  工业物联网用例：检查网络风险缺口
    1.10.1  能源和智能电网
    1.10.2  制造业
    1.10.3  工业控制系统中的网络攻击：Stuxnet案例学习
    1.10.4  智慧城市和自主交通
    1.10.5  医疗保健和药品
    1.10.6  针对医疗企业的恶意软件攻击：WannaCry案例学习
  1.11  总结
第2章  工业物联网数据流和安全架构
  2.1  工业物联网攻击、对策和威胁模型初探
    2.1.1  攻击面和攻击向量
    2.1.2  攻击树
    2.1.3  故障树分析
    2.1.4  威胁建模
  2.2  工业物联网系统的可信度
  2.3  工业大数据管道和架构
  2.4  工业物联网安全架构
    2.4.1  业务视角
    2.4.2  使用视角
    2.4.3  功能视角
    2.4.4  实现视角
    2.4.5  工业物联网架构模式
    2.4.6  工业物联网安全架构构建块
    2.4.7  四层工业物联网安全模型
  2.5  总结
第3章  工业物联网中的身份和访问管理
第4章  端点安全与可信度
第5章  确保连接和通信安全
第6章  保护IIoT边界、云端与应用
第7章  安全流程与治理
第8章  利用新兴技术实现IIoT安全
第9章  IIoT安全案例学习
第10章  未来发展方向
附录A  参考资料
附录B  安全标准