5G工业系统信息安全脆弱性评估理论及方法胡晓娅李欣格周纯杰著_胡晓娅李欣格周纯杰著_9787111742821

工业互联网背景下，工业系统信息安全已上升为国家级信息安全战略，工业领域急需系统化的脆弱性评估理论和方法作为信息安全防护理论的依据。本书围绕5G和工业系统融合带来的安全挑战，提供5G工业系统脆弱性评估解决方案，并针对5G工业系统特点给出漏洞挖掘、攻击路径预测和跨域评估等多种创新方法。本书内容主要包括三部分，共7章。第1部分（第1、2章）介绍5G工业系统、信息安全、脆弱性及脆弱性评估等的背景知识和基础概念；第2部分（第3章）介绍信息安全评估常用的理论模型和方法；第3部分（第4～7章）针对5G工业系统的特点，给出面向全生命周期的5G工业系统脆弱性评估解决方案，包括整体框架和具体的技术方法。

本书适合工业系统领域的从业者和工业信息安全相关专业高校师生，包括从事工业系统开发和维护相关工作的工程技术人员、研究人员、安全专家、工业企业管理人员以及高校网络安全、系统工程、人工智能和工业自动化等相关专业的教师、研究生等阅读学习。

工业系统作为国家关键基础设施的重要支撑，其信息安全的重要性不言而喻。随着工业互联网的发展，由5G通信网络为代表的新一代信息通信技术逐步进入并应用于工业生产中，使得工业系统信息化和功能化深度融合，体系架构趋于扁平化，安全边界模糊。在5G工业系统中，除传统工业系统自身的安全风险外， 5G通信网络的引入也可能带来新的安全风险。对于具有新型通信特征和结构特点的5G工业系统，揭示其信息安全脆弱性机理，掌握系统的安全缺陷和潜在危害影响，是实现系统基于风险的信息安全防护的前提。但是，揭示一个新系统的脆弱性机理，涉及漏洞挖掘、漏洞利用、漏洞影响评估等任务，同时和5G网络在工业系统中的部署方式和5G的通信模式紧密相关。目前，在工业信息安全研究领域，工业系统脆弱性研究仍处于初步探索阶段，体系性的理论、技术和应用方法尚未达成共识，如信息安全脆弱性的含义，系统信息安全脆弱性分析的需求和目标，如何揭示系统的信息安全脆弱性等问题在学术界也没有明确定论，更缺乏系统化的可参考研究理论。

在此背景下，笔者根据主持的国家重点研发计划（“网络协同制造和智能工厂”重点专项，“基于5G的工业互联网信息安全关键技术研究”项目）项目子课题“基于5G工业互联网制造系统脆弱性机理及安全威胁来源研究”的成果，结合研究团队多年来在工业控制系统信息安全领域的深入探索撰写本书。书中针对5G工业系统的特点建立一套系统性的脆弱性评估理论和方法体系。全书从5G工业系统概念和脆弱性原始定义出发，讨论和辨析工业控制系统信息安全中漏洞、弹性、风险、脆弱性等相关概念，在此基础上分析和定义脆弱性评估内涵，进而给出脆弱性评估的完整解决方案；在介绍具体技术方法时，以科学问题为导向，按照“问题提出—常见解决思路—技术挑战—具体解决方案和路径”思路组织内容，并配合案例研究。

全书分为7章。第1章介绍工业系统、5G通信网络等基本概念，阐述工业信息安全需求，分析工业信息安全现状，并进一步总结5G工业系统中存在的信息安全问题。第2章结合工业信息安全态势，明确开展信息安全脆弱性评估的重要性。同时，通过梳理不同领域关于脆弱性的评估研究，总结共性特征，深入探讨工业信息安全脆弱性的基本含义，并对工业信息安全相关概念间的区别和联系进行了分析。第3章介绍工业信息安全评估常见的一些理论模型和方法，对比不同方法的特征以及适用性，为后期揭示系统脆弱性机理提供必要的分析手段。第4章围绕工业信息安全脆弱性的含义，分析5G工业系统体系架构和潜在安全威胁，明确5G工业系统脆弱性评估需求和挑战，并给出面向5G工业系统的脆弱性评估体系架构。第5章采用模型构建和动态渗透方式探究5G通信网络引入系统的未知漏洞，分析漏洞的危害，提出一种基于模型驱动的未知安全漏洞挖掘方法。第6章基于5G工业系统的潜在安全漏洞，探究和预测面向5G工业系统的攻击传播路径，给出一种结合攻击图和强化学习的攻击路径预测方法，为5G网络或基于混合通信的工业系统的安全分析研究提供参考。第7章主要讨论5G工业系统中不同的漏洞和攻击传播路径对系统运行破坏的影响。本书结合5G工业系统的多域融合特征和安全风险，从静态至动态，由结构到功能，实现5G工业系统脆弱性的全面分析和量化。

你还可能感兴趣

我要评论