VIP8

本课程属于：074-OT工业网络安全与IEC62443 智能机器人、自动化与智能装备工程 · 共 8 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

OT安全监测与事件响应

共计 30 章节

可可资料掘金营 · 点击在线试看

目标=OT安全监测与事件响应的学习目… · 核心价值 · 整体知识框架与学习路径

OT与IT的差异

目标=OT系统架构 · 工业控制协议 · 实时性要求

OT安全基础概念

目标=资产 · 漏洞 · 威胁

OT安全基础概念

OT常见威胁与攻击类型

目标=勒索软件 · APT · 供应链攻击

OT安全监测体系概述

目标=监测目标 · 监测范围 · 监测层级

OT安全监测体系概述

OT资产发现与清点

目标=主动与被动资产识别 · 资产指纹 · 资产台账

OT网络流量采集

目标=镜像端口 · 网络分流器 · SPAN

OT网络流量采集

OT日志与事件源

目标=PLC · RTU · HMI

OT安全监测平台架构

目标=数据采集层 · 数据处理层 · 分析层

OT安全监测平台架构

OT异常检测方法

目标=基于规则 · 基于统计 · 基于机器学习

OT异常检测方法

OT威胁情报与情报融合

目标=工控威胁情报源 · IOC · TTP

OT安全告警分级与降噪

目标=告警分类 · 误报抑制 · 告警关联

OT安全告警分级

OT事件响应流程

目标=准备 · 识别 · 遏制

OT事件响应流程

OT事件响应团队与角色

目标=CSIRT · OT安全运营中心 · 工程运维

OT事件响应团队

OT事件响应预案与演练

目标=预案编制 · 桌面推演 · 红蓝对抗

OT事件响应预案

OT取证与证据保全

目标=易失性数据 · PLC内存 · 网络抓包

OT恶意软件与勒索软件响应

目标=隔离策略 · 生产影响评估 · 恢复顺序

OT网络攻击遏制与隔离

目标=微隔离 · 防火墙策略 · 单向网关

OT网络攻击遏制

OT系统恢复与业务连续性

目标=恢复优先级 · 冷热备切换 · 手动操作模式

OT安全监测与响应案例一

目标=某电力变电站入侵监测与响应全过…

OT安全监测与响应案例二

目标=某制造企业勒索软件攻击的监测 · 遏制与恢复实战

OT安全监测与响应案例三

目标=某水处理厂协议异常与未授权访问…

OT安全监测与响应案例四

目标=某石油管道SCADA系统APT…

OT安全监测与响应常见问题

目标=误报过多 · 资产不清 · 协议不兼容

OT安全监测与响应工具选型

目标=开源与商业方案 · 被动监测 · 主动扫描

OT安全监测与响应合规要求

目标=等保2.0 · 关基保护 · 网络安全法

OT安全监测与响应度量与改进

目标=KPI · KRI · MTTD

OT安全监测与响应综合实战

目标=从零搭建监测环境 · 编写检测规则 · 模拟事件并完成响应报告

OT安全监测与响应前沿趋势

目标=AI赋能检测 · 零信任在OT的落地 · 5G与边缘计算安全挑战

课程总结与能力提升

目标=知识体系回顾 · 个人技能地图 · 认证路径与后续学习资源推荐

课程总结能力提升