01
工业控制系统概述
ICS定义、与传统IT系统的区别、组成（PLC、DCS、SCADA、RTU、HMI）
基础概念
02
ICS架构与通信
层级模型（企业层、控制层、现场层）、常用工业协议（Modbus、Profibus、OPC UA、DNP3）
架构协议
03
ICS安全威胁与风险
主要威胁（APT攻击、勒索软件、内部威胁）、典型攻击案例（震网、乌克兰电网）
威胁案例
04
ICS安全基础概念
CIA三元组（可用性优先）、安全区域与管道模型、纵深防御原则
原则模型
05
ICS攻击面分析
攻击向量（物理、网络、供应链）、攻击路径（IT→OT横向移动）
攻击面向量
06
ICS安全标准与法规
IEC 62443、NIST SP 800-82、关键信息基础设施保护条例
标准合规
07
ICS安全风险评估
资产识别、威胁建模、漏洞评估、风险计算与优先级排序
评估风险
08
ICS网络分段与隔离
DMZ设计、防火墙规则、单向网关（数据二极管）、VLAN划分
隔离网络
09
ICS访问控制
身份认证、RBAC、最小权限、多因素认证
访问权限
10
ICS安全监控与检测
IDS、SIEM、异常行为检测、网络流量分析
监控检测
11
ICS端点安全
PLC/DCS固件安全、HMI加固、防病毒、白名单技术
端点加固
12
ICS数据安全
传输加密、存储加密、备份恢复、日志审计
加密备份
13
ICS供应链安全
供应商管理、硬件信任链、SBOM、固件更新安全
供应链SBOM
14
ICS应急响应与恢复
事件响应计划、取证分析、系统恢复、业务连续性
应急恢复
15
ICS安全运维
补丁管理、变更管理、配置基线、定期审计
运维基线
16
ICS安全意识培训
员工教育、操作员培训、模拟钓鱼、安全文化
培训意识
17
Modbus协议安全
协议基础、安全漏洞、Modbus/TCP增强、Modbus/TLS
Modbus协议
18
OPC UA安全
架构、安全模型（认证/授权/加密）、防火墙、最佳实践
OPC UA加密
19
DNP3协议安全
协议特点、Secure Authentication、DNP3 over TLS
DNP3认证
20
SCADA系统安全
架构安全设计、远程访问、云集成、案例研究
SCADA远程
21
DCS系统安全
冗余与安全、控制器安全、工程师站、IT集成
DCS冗余
22
PLC安全
编程安全、固件安全、远程访问控制、物理安全
PLC固件
23
HMI安全
界面安全设计、访问控制、数据保护、通信安全
HMI界面
24
RTU与现场设备安全
RTU安全、IED安全、传感器/执行器、现场总线
RTU现场
25
工业无线网络安全
无线HART、ISA100.11a、Wi-Fi/蓝牙安全、IIoT安全
无线IIoT
26
ICS云安全
云SCADA、边缘计算、OT集成、数据隐私
云边缘
27
ICS安全测试与评估
渗透测试、漏洞扫描、基线检查、红蓝演练
测试红队
28
ICS安全架构设计
安全原则、Purdue增强模型、安全域划分、组件选型
架构设计
29
ICS安全案例深度分析
震网技术细节、乌克兰电网(2015/2016)、Triton、Colonial Pipeline
案例深度
30
ICS安全未来趋势
AI应用、零信任OT实践、5G与工业安全、量子威胁
趋势AI