教育教学

相关链接:

教室安排

课程信息

当前位置: 首页 > 教育教学 > 研究生教育 > 课程信息

工业控制系统安全  201M6009H

学期:2016-2017学年秋 | 课程属性:专业研讨课 | 任课教师:石志强
课程编号: 201M6009H 课时: 20 学分: 1.0
课程属性: 专业研讨课 主讲教师:石志强
英文名称: Security on the Industrial Control System

教学目的、要求

本课程在强调对工业控制系统安全基本知识学习的同时,还注重理论与实践相结合,使网络空间安全专业研究生深入掌握工业控制系统安全的科研动向,最新技术,培养研究生的学习能力,开阔眼界,为将来的发展打好基础。

预修课程

教 材

Eric D. Knapp(周秦等译),工业网络安全——智能电网,SCADA和其他工业控制系统等关键基础设施的网络安全,国防工业出版社 Edward G. Amoroso(郭世泽等译), 国家信息基础设施的安全保护,科学出版社 饶志宏,工业SCADA系统信息安全技术,国防工业出版社

主要内容

教学内容、学时分配及授课教师:
第一章 工业控制系统安全概述(讲授)
第一节 工业控制系统发展历程
第二节 工业控制系统典型形态
第三节 工业控制系统的发展趋势
第四节 工业控制系统安全体系架构
第五节 工业控制系统的安全标准
第二章 工业控制系统的安全威胁与风险评估(讲授)
第一节 工业控制系统的供应链安全
第二节 工业控制系统的内部攻击
第三节 工业控制系统的远程维护安全
第四节 工业控制系统的违规操作风险
第五节 工业控制系统的风险评估
第三章 工业控制系统的主流安全防护技术(讲授)
第一节 工控防火墙
第二节 虚拟专用网(VPN)技术
第三节 逻辑隔离
第四节 物理隔离
第五节 认证与访问控制
第六节 补丁管理技术
第四章 工控系统与信息系统的差异性分析(研讨)
教师组织学生研讨主题一(工控系统与信息系统的差异性分析)。从实时性、可用性、保密性、完整性需求出发,研讨工控系统与信息系统的安全防护技术的差异


第五章 工控系统的APT攻击与防范(研讨)
教师组织学生研讨主题二(工控系统的APT攻击与防范)。从当前广泛采用的水坑攻击、社会工程攻击、0Day漏洞攻击、内部攻击等出发,研讨工控系统的APT攻击特点、防范难点、及相关研究进展

第六章 工控系统新技术和新应用的安全风险与对策(研讨)
教师组织学生研讨主题三(工控系统新技术和新应用的安全风险与对策)。从当前工控系统的互联网化、无线应用、智能化等变化趋势出发,研讨工控系统面临这些新技术和新应用时的安全风险与相关对策

第七章 工控系统安全的新技术展望(研讨)
教师组织学生研讨主题四(工控系统安全的新技术展望)。从当前学术界和产业界广泛采用可信计算和动态目标防御等新安全防范技术出发,研讨这些新兴安全技术的基本概念、难点、方法及相关进展


参考文献

ACM CCS,IEEE S&P, USENIX Security,ACSAC,NDSS,DSN, ACM MTD Workshop等国际会议论文

授课时间: 星期四, 第9、10、11节
授课地点: 教1-227
授课周次: 2、3、4、5、6、7、8、9

版权所有©中国科学院大学

地址:北京市怀柔区雁栖湖东路1号 邮编:101408