所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

工业网络安全风险评估实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
工业网络安全风险评估的定义 · 重要性 · 法规标准概览（如IEC 62443
课程导入工业网络安全风险…
02
工业控制系统基础
ICS/SCADA/DCS/PLC架… · OT与IT网络差异 · 工业协议（Modbus
工业控制系统基础ICS/SCADA/DC…
03
风险评估基础概念
资产 · 威胁 · 脆弱性
风险评估基础概念资产
04
风险评估标准与框架
IEC 62443-3-2 · ISO/IEC 27005 · NIST SP 800-82r2
风险评估标准框架
05
风险评估准备
确定评估范围 · 目标 · 边界
风险评估准备确定评估范围
06
资产识别与分类
识别工业网络中的硬件 · 软件 · 数据
资产识别分类
07
网络拓扑与数据流分析
绘制OT网络拓扑图 · 识别网络分区 · 通信路径
网络拓扑数据流分析
08
威胁建模与威胁源识别
常见威胁源（黑客 · 内部人员 · 恶意软件
威胁建模威胁源识别
09
脆弱性识别
技术脆弱性（漏洞 · 配置错误 · 补丁缺失）
脆弱性识别技术脆弱性
10
现有安全控制措施评估
识别已部署的安全控制（防火墙 · IDS/IPS · 访问控制
现有安全控制措施…识别已部署的安全…
11
风险分析
定性风险分析（风险矩阵 · 专家判断）与定量风险分析（ALE · 蒙特卡洛模拟）
风险分析定性风险分析
12
风险计算与等级评定
使用CVSS评分 · 风险公式（风险=资产价值×威胁×脆弱… · 确定风险等级（高
风险计算等级评定
13
风险评价与优先级排序
根据风险等级 · 业务影响 · 发生概率
风险评价优先级排序
14
风险评估报告编写
报告结构 · 内容要素（执行摘要 · 风险详情
风险评估报告编写报告结构
15
风险处置与安全措施选择
选择安全控制（网络分区 · 访问控制 · 加密
风险处置安全措施选择
16
风险评估工具与平台
漏洞扫描工具（Nessus · OpenVAS） · 工控安全评估工具（如Claroty
风险评估工具平台
17
实战案例
某制造企业PLC生产线风险评估
实战案例PLC
18
实战案例
某电力行业SCADA系统风险评估 · 远程访问 · 物理隔离的评估要点
实战案例SCADA
19
实战案例
某化工企业DCS系统风险评估 · 安全仪表系统（SIS）与IT/OT融…
实战案例DCS
20
实战案例
勒索软件攻击场景下的风险评估 · 评估现有防护的薄弱环节
实战案例勒索软件攻击场景…
21
风险评估中的沟通与协调
如何与OT运维 · IT部门 · 管理层
风险评估沟通
22
风险评估中的常见误区与挑战
范围不清 · 资产遗漏 · 漏洞扫描影响生产
风险评估常见误区
23
风险评估与合规审计
等保2.0 · 网络安全法 · 行业监管要求（如电力
风险评估合规审计
24
风险评估与安全生命周期管理
将风险评估融入ICS安全生命周期（I… · 持续监控与再评估机制
风险评估安全生命周期管理
25
OT环境下的漏洞管理与补丁策略
漏洞评估的特殊性（可用性优先） · 补丁测试流程 · 虚拟补丁与缓解措施
OT环境下的漏洞管理
26
供应链与第三方风险评估
评估供应商 · 承包商 · 远程维护人员带来的风险
供应链第三方风险评估
27
风险评估与应急响应联动
基于风险评估结果制定应急预案 · 演练计划 · 风险驱动的检测与响应能力建设
风险评估应急响应联动
28
新兴技术风险评估
云化工业系统 · 工业物联网（IIoT） · 5G
新兴技术风险评估云化工业系统
29
综合实战项目
分组完成一个模拟工厂的完整风险评估 · 包括文档输出 · 汇报答辩与专家点评
综合实战项目分组完成一个模拟…
30
课程总结与进阶路径
回顾核心知识点 · 常见认证（如CISSP · GICSP
课程总结进阶路径