所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

工控系统安全分区与隔离实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
工控系统安全现状 · 分区隔离的必要性 · 课程目标与学习路径
课程导入工控系统安全现状
02
工控系统基础
ICS/SCADA/DCS/PLC架… · 典型网络拓扑 · 通信协议（Modbus
工控系统基础ICS/SCADA/DC…
03
安全威胁与风险
针对工控系统的攻击类型（震网 · 勒索 · APT）
安全威胁风险
04
安全分区概念
分区定义 · 安全域与安全区 · 分区原则（基于业务
安全分区概念分区定义
05
隔离技术基础
物理隔离 · 逻辑隔离 · 网络隔离（防火墙
隔离技术基础物理隔离
06
工业防火墙与访问控制
工业防火墙特性 · 深度包检测（DPI） · 白名单策略
工业防火墙访问控制
07
网闸与单向传输
单向网闸原理 · 数据二极管 · 适用场景
网闸单向传输
08
VLAN与网络分段
VLAN划分 · 子网规划 · 路由控制
VLAN网络分段
09
DMZ区设计
工业DMZ架构 · 双宿主机 · 数据交换服务器
DMZ区设计
10
远程访问安全
远程维护通道 · VPN技术（IPsec/SSL） · 跳板机
远程访问安全远程维护通道
11
无线与移动安全
工业无线网络（Wi-Fi · 蓝牙 · 5G）隔离
无线移动安全
12
主机与终端安全
工控主机加固 · 白名单软件 · 防病毒策略
主机终端安全
13
数据安全与隔离
数据分级 · 数据库隔离 · 数据流映射
数据安全隔离
14
身份认证与权限隔离
账号管理 · 角色权限（RBAC） · 特权账号管理
身份认证权限隔离
15
安全监测与审计
入侵检测（IDS/IPS） · 安全信息和事件管理（SIEM） · 网络流量分析
安全监测审计
16
安全分区设计方法论
资产识别 · 业务依赖分析 · 威胁建模
安全分区设计方法…资产识别
17
分区隔离实施步骤
从现状调研 · 方案设计 · 设备选型
分区隔离实施步骤从现状调研
18
案例实战
某制造企业工控网络分区隔离改造项目（…
案例实战某制造企业工控网…
19
案例实战
电力行业SCADA系统安全分区与隔离…
案例实战SCADA
20
案例实战
石油化工DCS系统隔离与防火墙策略配…
案例实战DCS
21
案例实战
水处理/市政设施工控系统隔离与远程访…
案例实战水处理
22
案例实战
汽车工厂OT/IT融合场景下的分区隔…
案例实战OT/IT
23
常见问题与对策
分区过度导致业务延迟 · 隔离设备性能瓶颈 · 兼容性问题
常见问题对策
24
安全策略与管理制度
分区隔离配套的安全策略 · 运维流程 · 应急响应
安全策略管理制度
25
合规与标准
等保2.0 · IEC 62443 · NIST SP 800-82
合规标准
26
新兴技术融合
工业物联网（IIoT） · 边缘计算 · 云化工控系统下的分区隔离新挑战
新兴技术融合IIoT
27
隔离方案测试与验证
连通性测试 · 安全功能测试 · 渗透测试
隔离方案测试验证
28
持续优化与演进
安全分区架构的维护 · 更新 · 扩展
持续优化演进
29
综合实战项目
设计一个中型工厂的完整安全分区与隔离… · 策略 · 设备清单）
综合实战项目设计一个
30
课程总结与认证
核心知识回顾 · 最佳实践提炼 · 常见误区
课程总结认证