VIP20

本课程属于：011-IEC62443标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

工控安全团队培训与技能体系建设

📚 共计 30 章节

工控安全概述

工业控制系统(ICS)定义、ICS与传统IT安全的区别、工控安全的重要性与挑战。

工控系统架构

PLC、DCS、SCADA、RTU、IED等核心组件介绍，典型网络拓扑结构。

工控网络协议基础

Modbus、Profibus、EtherNet/IP、OPC UA等协议的工作原理与安全特性。

工控安全威胁模型

常见攻击向量（震网病毒、勒索软件）、威胁源分析（内部、外部、APT）。

工控系统脆弱性分析

硬件、软件（固件、操作系统）、配置、通信协议脆弱性。

脆弱性固件

工控安全风险评估方法论

基于IEC 62443的风险评估流程、资产识别、威胁建模、风险计算。

IEC 62443风险

工控安全标准与法规

IEC 62443、NIST SP 800-82、等级保护2.0、关键信息基础设施保护条例。

工控安全纵深防御体系

物理、网络、主机、应用、数据、管理安全的多层防御模型。

纵深防御多层

工控网络边界安全

防火墙、单向网闸、VPN、工业防火墙部署策略与规则配置。

工控网络流量分析与审计

流量采集（NetFlow、sFlow）、协议深度解析、异常流量检测。

工控主机安全加固

工程师站、操作员站、历史服务器安全基线、补丁管理、白名单。

工控恶意代码防护

防病毒策略、应用程序白名单、移动介质管控。

恶意代码白名单

工控安全监测与入侵检测

基于签名/异常的IDS、工控专用IDS（Suricata、Zeek插件）。

工控安全事件响应与取证

事件分级、应急响应流程、工控系统取证要点。

工控安全运维管理

SOC建设、日志管理（SIEM）、工控安全态势感知。

工控安全渗透测试

黑盒/白盒/灰盒、工控渗透工具（Metasploit工控模块、PLCscan）。

工控安全漏洞挖掘

固件逆向、模糊测试（Fuzzing）、漏洞利用与验证。

工控安全开发安全

安全开发生命周期(SDL)、工控软件安全编码规范、代码审计。

工控供应链安全

供应商管理、硬件/软件供应链风险评估、固件签名与验证。

供应链固件

工控云安全

工业互联网平台安全、边缘计算安全、云化SCADA安全挑战。

云安全边缘

工控数据安全

数据分级分类、加密（传输/存储）、脱敏、备份与恢复。

工控身份认证与访问控制

多因素认证、RBAC、特权账号管理(PAM)。

工控安全培训与意识提升

差异化培训、钓鱼演练、安全意识考核。

工控安全合规性审计

合规检查清单、审计流程、差距分析、整改措施。

工控安全项目实战演练

模拟攻防场景（攻击PLC、篡改HMI、DDoS攻击SCADA），红蓝对抗。

工控安全新技术

AI/ML异常检测、零信任架构在工控中的应用。

工控安全案例深度剖析

震网病毒、乌克兰电网攻击、Triton、Colonial Pipeline勒索事件。

工控安全团队建设

组织架构、角色定义（CISO、分析师、工程师）、技能矩阵。

工控安全应急演练与沙盘推演

桌面推演、实战演练、总结与改进。

工控安全未来趋势与职业发展

量子计算影响、5G+工业互联网安全、认证（CISSP/GICSP/CSSA）。