目錄
第1章 工業(yè)互聯(lián)網(wǎng)技術(shù)基礎(chǔ) 1
1.1 工業(yè)互聯(lián)網(wǎng)的概念 1
1.2 工業(yè)互聯(lián)網(wǎng)相關(guān)技術(shù) 4
1.2.1 工業(yè)互聯(lián)網(wǎng)技術(shù)參考架構(gòu) 5
1.2.2 工業(yè)互聯(lián)網(wǎng)平臺 11
1.2.3 工業(yè)云技術(shù) 16
1.2.4 工業(yè)App技術(shù) 19
1.2.5 工業(yè)互聯(lián)網(wǎng)標識解析技術(shù) 22
1.2.6 工業(yè)大數(shù)據(jù) 24
1.2.7 工業(yè)軟件 28
1.2.8 工業(yè)互聯(lián)網(wǎng)環(huán)境下的柔性供應(yīng)鏈 31
1.2.9 5G與工業(yè)互聯(lián)網(wǎng)融合 34
1.3 工業(yè)互聯(lián)網(wǎng)技術(shù)發(fā)展趨勢 38
第2章 工業(yè)互聯(lián)網(wǎng)的脆弱性和安全威脅 42
2.1 工業(yè)互聯(lián)網(wǎng)的脆弱性 42
2.2 工業(yè)互聯(lián)網(wǎng)面臨的威脅與風(fēng)險分析 48
2.2.1 工業(yè)互聯(lián)網(wǎng)面臨的人員威脅與風(fēng)險 48
2.2.2 工業(yè)互聯(lián)網(wǎng)潛在的技術(shù)威脅與風(fēng)險 51
2.2.3 工業(yè)互聯(lián)網(wǎng)安全威脅模型 56
2.3 國內(nèi)外工業(yè)互聯(lián)網(wǎng)典型攻擊事件 59
第3章 工業(yè)互聯(lián)網(wǎng)信息安全防護的基本特點 62
3.1 信息安全概述 62
3.1.1 信息安全一般概念 62
3.1.2 工業(yè)控制系統(tǒng)信息安全 63
3.1.3 工業(yè)互聯(lián)網(wǎng)信息安全 63
3.2 功能安全概述 65
3.3 工業(yè)互聯(lián)網(wǎng)中的信息安全與功能安全的區(qū)別與融合 68
3.4 工業(yè)互聯(lián)網(wǎng)安全與工業(yè)控制系統(tǒng)安全 72
3.4.1 傳統(tǒng)IT信息網(wǎng)絡(luò)安全防護技術(shù)機制 72
3.4.2 工業(yè)控制系統(tǒng)信息安全防護技術(shù)機制 79
3.4.3 工業(yè)互聯(lián)網(wǎng)信息安全需求 89
3.4.4 工業(yè)互聯(lián)網(wǎng)信息安全面臨的挑戰(zhàn) 91
3.4.5 工業(yè)互聯(lián)網(wǎng)信息安全模型 96
第4章 工業(yè)互聯(lián)網(wǎng)信息安全防護技術(shù)體系 98
4.1 工業(yè)互聯(lián)網(wǎng)云側(cè)的安全防護技術(shù) 98
4.1.1 以數(shù)據(jù)安全為主的工業(yè)互聯(lián)網(wǎng)云側(cè)的安全防護技術(shù) 98
4.1.2 面向服務(wù)的體系結(jié)構(gòu)及其安全技術(shù) 121
4.1.3 虛擬化機制及其安全技術(shù) 126
4.1.4 數(shù)據(jù)屬性驅(qū)動的安全防護技術(shù) 136
4.2 工業(yè)互聯(lián)網(wǎng)管（網(wǎng)）側(cè)安全防護技術(shù) 140
4.2.1 通信網(wǎng)絡(luò)和連接的加密保護 140
4.2.2 信息流保護 143
4.2.3 工業(yè)互聯(lián)網(wǎng)管（網(wǎng)）側(cè)安全防護策略 151
4.2.4 工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢感知技術(shù) 151
4.2.5 工業(yè)互聯(lián)網(wǎng)蜜罐和蜜網(wǎng)技術(shù) 155
4.3 工業(yè)互聯(lián)網(wǎng)邊側(cè)安全防護技術(shù) 162
4.3.1 工業(yè)互聯(lián)網(wǎng)中的邊緣層 162
4.3.2 邊側(cè)安全服務(wù)框架 163
4.3.3 系統(tǒng)安全管理 165
4.3.4 安全接口技術(shù) 166
4.3.5 面向工業(yè)互聯(lián)網(wǎng)邊緣層的入侵檢測技術(shù) 167
4.4 工業(yè)互聯(lián)網(wǎng)端側(cè)安全防護技術(shù) 170
4.4.1 工業(yè)互聯(lián)網(wǎng)端側(cè)安全防護實現(xiàn)的功能 170
4.4.2 終端節(jié)點的安全威脅和漏洞識別 170
4.4.3 保護終端節(jié)點的體系結(jié)構(gòu)應(yīng)考慮的因素 173
4.4.4 終端節(jié)點物理安全 176
4.4.5 建立可信根 177
4.4.6 終端節(jié)點的身份標識 178
4.4.7 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的訪問控制 179
4.4.8 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的完整性保護 180
4.4.9 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的數(shù)據(jù)保護 182
4.4.10 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的監(jiān)測與配置管理 183
4.4.11 適用于終端節(jié)點保護的加密技術(shù) 183
4.4.12 工業(yè)互聯(lián)網(wǎng)終端節(jié)點的隔離技術(shù) 185
4.4.13 工業(yè)互聯(lián)網(wǎng)終端節(jié)點安全的引導(dǎo)啟動和固件更新 187
第5章 工業(yè)互聯(lián)網(wǎng)信息安全防護中的新技術(shù)、新方法 190
5.1 區(qū)塊鏈技術(shù)在工業(yè)互聯(lián)網(wǎng)信息安全防護中的應(yīng)用 190
5.1.1 工業(yè)互聯(lián)網(wǎng)中的區(qū)塊鏈 190
5.1.2 應(yīng)用區(qū)塊鏈進行數(shù)據(jù)分發(fā)和確權(quán) 191
5.1.3 以區(qū)塊鏈為基礎(chǔ)的工業(yè)互聯(lián)網(wǎng)軟件更新安全防護技術(shù) 193
5.2 人工智能與工業(yè)互聯(lián)網(wǎng)信息安全防護 202
5.2.1 人工智能技術(shù)與工業(yè)互聯(lián)網(wǎng)融合 202
5.2.2 人工智能輔助的信息安全技術(shù) 207
5.2.3 工業(yè)互聯(lián)網(wǎng)中利用人工智能的攻擊方法和防御機制 213
5.3 邊緣計算在工業(yè)互聯(lián)網(wǎng)信息安全防護方面的應(yīng)用 223
5.3.1 邊緣計算參考架構(gòu) 223
5.3.2 邊緣計算應(yīng)用于工業(yè)互聯(lián)網(wǎng)安全防護技術(shù) 225
5.3.3 基于邊緣計算的可重構(gòu)工業(yè)互聯(lián)網(wǎng)安全技術(shù) 234
5.4 工業(yè)互聯(lián)網(wǎng)中應(yīng)用場景與資源匹配的輕量級密碼技術(shù) 241
5.4.1 輕量級密碼技術(shù)概述 241
5.4.2 工業(yè)互聯(lián)網(wǎng)設(shè)備聯(lián)網(wǎng)的輕量級認證機制 249
5.4.3 工業(yè)大數(shù)據(jù)應(yīng)用中的高效輕量級加密散列函數(shù) 255
5.4.4 工業(yè)互聯(lián)網(wǎng)設(shè)備程序?qū)崿F(xiàn)中的輕量級密碼技術(shù) 260
5.5 可信工業(yè)互聯(lián)網(wǎng)信息安全防護技術(shù) 266
5.5.1 可信計算技術(shù)簡介 266
5.5.2 供應(yīng)商提供的可信計算解決方案 270
5.5.3 工業(yè)互聯(lián)網(wǎng)可信保護框架 272
5.6 5G賦能工業(yè)互聯(lián)網(wǎng)涉及的信息安全防護技術(shù) 275
5.6.1 5G應(yīng)用于工業(yè)互聯(lián)網(wǎng)面臨的安全威脅 275
5.6.2 5G與工業(yè)互聯(lián)網(wǎng)結(jié)合背景下的信息安全技術(shù) 285
5.7 數(shù)字孿生與工業(yè)互聯(lián)網(wǎng)信息安全防護 295
第6章 國內(nèi)外工業(yè)互聯(lián)網(wǎng)信息安全研究進展 304
6.1 國外工業(yè)互聯(lián)網(wǎng)安全標準、指南和規(guī)范發(fā)展情況 304
6.2 國內(nèi)工業(yè)互聯(lián)網(wǎng)信息安全標準情況 311
第7章 工業(yè)互聯(lián)網(wǎng)信息安全發(fā)展趨勢 313
第8章 工業(yè)互聯(lián)網(wǎng)信息安全技術(shù)應(yīng)用解析 322
8.1 工業(yè)互聯(lián)網(wǎng)供應(yīng)鏈信息安全防護技術(shù)應(yīng)用 322
8.2 工業(yè)大數(shù)據(jù)信息安全防護技術(shù)應(yīng)用 327
8.3 智能電網(wǎng)分布式能源控制系統(tǒng)的信息安全技術(shù)應(yīng)用 333
8.4 軌道交通控制系統(tǒng)終端信息安全技術(shù)應(yīng)用 338
參考文獻 341