VIP20

本课程属于：011-IEC62443标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

从零构建工控安全方案

📚 共计 30 章节

工控安全概述

工业控制系统(ICS)定义、ICS与传统IT的区别、工控安全的重要性与挑战。

工控系统架构解析

现场设备层、过程控制层、监控管理层、企业信息层的功能与通信协议。

常见工控协议安全分析

Modbus、Profibus、OPC UA、DNP3协议的安全脆弱点与攻击面。

工控安全威胁模型

APT攻击、勒索软件、内部威胁、供应链攻击在工控场景下的特点。

工控安全标准与合规

IEC 62443系列标准、等级保护2.0工控要求、NIST SP 800-82框架。

工控网络边界防护

工业防火墙、单向网闸、VPN在工控网络中的部署策略。

工控主机安全加固

工程师站、操作员站、历史服务器的安全基线配置与补丁管理。

工控安全区域划分

基于IEC 62443的纵深防御区域模型、安全域与管道设计。

工控流量异常检测

基于机器学习的工控协议深度包检测(DPI)与基线建模。

工控安全态势感知

SOC for ICS、资产测绘、威胁情报融合与可视化大屏设计。

工控漏洞挖掘与利用

PLC、RTU、DCS常见漏洞类型（固件、Web、认证绕过）及复现方法。

工控安全渗透测试方法论

基于ICSPT框架的渗透测试流程、工具链（Modbus fuzzer、S7comm扫描器）。

工控安全基线核查

自动化基线扫描工具开发思路、合规项检查清单（端口、服务、账户）。

基线自动化

工控安全事件应急响应

ICS环境下的取证难点、PLC内存提取、日志审计与恢复策略。

工控安全培训与意识

针对运维人员、工程师、管理层的差异化培训方案与钓鱼演练设计。

工控安全方案总体设计

从风险评估到安全架构落地的完整方法论与交付物模板。

工控安全产品选型

工业防火墙、主机白名单、工控漏扫、堡垒机的选型对比与测试标准。

工控安全组网实战

冗余网络、环形拓扑、时钟同步（PTP/NTP）的安全加固配置。

工控远程访问安全

VPN隧道、跳板机、多因素认证在远程运维中的落地实践。

工控安全日志分析

Syslog、Windows事件日志、PLC日志的集中采集与关联分析规则。

工控安全开发安全

PLC程序安全编码规范、SCADA软件安全开发生命周期（SSDLC）。

工控安全测试床搭建

基于虚拟化（GNS3、VirtualBox）的工控仿真环境与攻击演练平台。

仿真测试床

工控安全合规自动化

基于Python的合规检查脚本开发（端口扫描、配置比对、报告生成）。

自动化Python

工控安全态势报告编写

面向管理层、技术层、监管层的多维度报告模板与数据可视化。

报告可视化

工控安全项目实战案例

某制造企业工控安全改造项目全流程复盘（需求、设计、实施、验收）。

工控安全前沿技术

零信任架构在工控场景的适配、AI对抗攻击、量子安全通信展望。

前沿零信任

工控安全职业发展

CISSP-ISSAP、GICSP、CSSA等认证路径与岗位能力模型。

工控安全开源工具链

Zeek、Suricata、OpenVAS、Metasploit在工控环境中的定制化使用。

工控安全方案成本估算

硬件、软件、服务、人力的成本模型与ROI分析。

工控安全方案持续运营

安全运维中心（SOC）运营流程、KPI指标、持续改进机制。