近年來，經常聽聞同一件事：我們國家的關鍵基
礎設施是脆弱的，需要得到應有的安
全防護。納普所著的《工業網絡安全》一書向您解釋
了作為工業控制繫統基礎的特定協議和應用，
並且為您提供了對它們進行保護的一些非常容易理解
的指南。除了闡述合規指南、攻擊
與攻擊面，甚至是一些不斷改進的安全工具外，本書
還為您提供了關於SCADA、控制繫
統協議及其如何運作的一個清晰理解。
◎包括關鍵基礎設施安全防護方法的實現指南；
◎將安全防護方法應用於工業控制繫統的特定合
規性之中；
◎討論了通常的缺陷和錯誤，以及如何避免它們
。

第1章 緒論
1.1 全書概述和學習重點
1.2 本書讀者
1.3 圖表
1.4 智能電網
1.5 本書章節組織
1.5.1 第2章工業網絡概述
1.5.2 第3章工業網絡安全導論
1.5.3 第4章工業網絡協議
1.5.4 第5章工業網絡的運行機制
1.5.5 第6章脆弱性與風險評估
1.5.6 第7章建立安全區域
1.5.7 第8章異常與威脅檢測
1.5.8 第9章監控區域
1.5.9 **0章標準規約
1.5.10 **1章常見陷阱與誤區
1.6 結論
第2章 工業網絡概述
2.1 工業網絡和關鍵基礎設施
2.1.1 關鍵基礎設施
2.1.2 關鍵與非關鍵工業網絡的比較
2.2 相關標準和組織
2.2.1 國土安全第7號總統令(HSPD-7)
2.2.2 NIST特別出版物(800繫列)
2.2.3 NERC CIP
2.2.4 核監管委員會
2.2.5 聯邦信息安全管理條例
2.2.6 化工設施反恐怖標準
2.2.7 ISA-99
2.2.8 ISO 27002
2.3 常見工業安全建議
2.3.1 關鍵繫統識別
2.3.2 網絡劃分／繫統隔離
2.3.3 深度防御
2.3.4 訪問控制
2.4 本書中術語的用法
2.4.1 可路由和不可路由網絡
2.4.2 資產
2.4.3 區域
2.4.4 電子安全邊界
2.5 本章小結
參考文獻
第3章 工業網絡安全導論
3.1 工業網絡安全的重要性
3.2 工業網絡事故的影響
3.2.1 安全控制
3.2.2 網絡攻擊的後果
3.3 工業網絡事故案例
3.3.1 檢查Stuxnet
3.3.2 Night Dragon
……
第4章 工業網絡協議
第5章 工業網絡運行機制
第6章 脆弱性與風險評估
第7章 建立安全區域
第8章 異常與威脅檢測
第9章 監控區域
**0章 標準規約
**1章 常見陷阱與誤區
術語表
附錄