一区二区在线精品免费视频,久久久久久91精品色婷婷,国产成人免费在线视频

內容簡介

基于工業控制系統的特點，本書從滲透測試的角度介紹了針對工控系統進行安全研究涉及的諸多方面內容，為工控系統的研究人員提供了有益參考。本書共分為三個部分：第壹部分介紹工控系統的架構與組成、工控系統的風險評估以及工控系統的威脅情報；第二部分介紹工控系統滲透測試、協議、設備、應用，以及針對工控系統的"0-day"漏洞挖掘與惡意代碼；第三部分介紹工控系統安全標準及風險緩解策略。

作者簡介

About the Authors 作者簡介Clint Bodungen(休斯頓，得克薩斯州)Clint Bodungen是卡巴斯基實驗室的一名關鍵基礎設施安全高級研究員。在"網絡"(cyber)安全行業擁有二十余年的從業經歷，專門從事風險評估、滲透測試以及脆弱性研究。Clint Bodungent過半的工作經歷都關注于工業控制系統。Clint Bodungen從11歲起開始編程，并在20世紀90年代中期為Unix/Linux操作系統開發應用程序與工具。在美國空軍服役期間，Clint Bodungen的職業生涯拉開了序幕，他擁有工業設計技術學位并先后擔任了單位的計算機系統安全官(Computer Systems Security Officer，CSSO)及OPSEC主管。Clint Bodungen在Symantec公司任職并對公司研發的IDS應用程序進行測試期間熱衷于威脅研究與系統測試。2003年，一家工業自動化咨詢公司聘請Clint Bodungen來幫助某家大型石油和天然氣公司對其SCADA(Supervisory Control and Data Acquisition)系統進行安全保障，自那以后Clint Bodungen開始對工業控制系統有所涉獵。此后，Clint Bodungen領導了多項美國能源機構的工業控制系統風險評估和滲透測試項目，并繼續同工控系統廠商一起致力于脆弱性研究。Clint Bodungen設計并教授了十多門工控系統安全培訓課程，并多次在工控系統網絡安全大會上發表演講。

Bryan L. Singer，CISSP，CAP(蒙特瓦洛，阿拉巴馬州)Bryan Singer是Kenexis安全公司的主要投資人之一，重點關注工控系統以及SCADA系統安全問題，是一名業內公認的工業安全專家。Bryan Singer曾服役于美國陸軍，從一名空降兵成長為情報分析員。此后，Bryan Singer多次參與大型工業網絡架構及網絡安全架構的設計、開發與實施工作，并在全球多個關鍵基礎設施領域開展滲透測試與網絡安全評估工作，涵蓋領域包括電力、石油和天然氣、食品飲料、核能、汽車、化工及制藥等。Bryan Singer 2002年開始擔任ISA-99/62443標準委員會的創始主席，直到2012年卸任。Bryan Singer擅長的技術包括軟件開發、逆向工程、電子取證、網絡設計、滲透測試以及網絡安全脆弱性評估等等。Bryan Singer現居住于阿拉巴馬州的蒙特瓦洛，多次就工控系統安全領域的問題撰寫文章、發表演講并分享經驗。

Aaron Shbeeb(休斯頓，得克薩斯州)Aaron Shbeeb早在少年時期就對程序開發及計算機安全產生了興趣。他畢業于俄亥俄州立大學，獲得了計算機科學與工程理學學士學位。Aaron Shbeeb在軟件開發以及安全崗位擁有十多年的從業經驗，主要關注安全程序設計實踐。從2008年起，在職業發展以及個人興趣的雙重驅動下，Aaron Shbeeb開始從事針對工控系統/SCADA系統的滲透測試以及安全研究工作。

Stephen Hilt(查塔努加，田納西州)Stephen Hilt在信息安全與工控系統安全領域工作了十余年。從南伊利諾伊大學獲得學士學位后，Stephen Hilt供職于美國一家大型電力公司。在該公司就職期間，Stephen Hilt在安全網絡工程、事件響應、電子取證、評估以及滲透測試領域積累了豐富的經驗。隨后，Stephen Hilt開始關注工控系統評估以及NERC CIP(North American Electric Reliability Council，Critical Infrastructure Protection)評估工作。鑒于其從業經歷，世界上的工控系統安全咨詢公司Digital Bond聘請他擔任工控系統安全顧問與研究員。2014年至2015年期間，Stephen Hilt了針對工控系統的眾多Nmap腳本，通過本地命令對工控系統協議進行識別。目前，Stephen Hilt擔任Trend Micro公司的高級威脅研究員，繼續從事工控系統研究工作，并在其他高級研究領域開展了深入的探索。

Kyle Wilhoit(費斯圖斯，密蘇里州)Kyle Wilhoit是Trend Micro公司的一名高級威脅研究員，主要關注于捕獲互聯網上的惡意代碼。在加入Trend Micro公司之前，Kyle Wilhoit就職于FireEye公司，主要關注國家層面的攻擊者。只要Kyle Wilhoit沒有去周游世界，你就可以在他的家鄉圣路易斯找到他。