欧美高清免费一级在线,久久精品亚洲99一区二区,亚洲国产精品一区二区久久

內(nèi)容簡介

基于工業(yè)控制系統(tǒng)的特點(diǎn)，本書從滲透測試的角度介紹了針對工控系統(tǒng)進(jìn)行安全研究涉及的諸多方面內(nèi)容，為工控系統(tǒng)的研究人員提供了有益參考。本書共分為三個(gè)部分：第壹部分介紹工控系統(tǒng)的架構(gòu)與組成、工控系統(tǒng)的風(fēng)險(xiǎn)評估以及工控系統(tǒng)的威脅情報(bào)；第二部分介紹工控系統(tǒng)滲透測試、協(xié)議、設(shè)備、應(yīng)用，以及針對工控系統(tǒng)的"0-day"漏洞挖掘與惡意代碼；第三部分介紹工控系統(tǒng)安全標(biāo)準(zhǔn)及風(fēng)險(xiǎn)緩解策略。

作者簡介

About the Authors 作者簡介Clint Bodungen(休斯頓，得克薩斯州)Clint Bodungen是卡巴斯基實(shí)驗(yàn)室的一名關(guān)鍵基礎(chǔ)設(shè)施安全高級研究員。在"網(wǎng)絡(luò)"(cyber)安全行業(yè)擁有二十余年的從業(yè)經(jīng)歷，專門從事風(fēng)險(xiǎn)評估、滲透測試以及脆弱性研究。Clint Bodungent過半的工作經(jīng)歷都關(guān)注于工業(yè)控制系統(tǒng)。Clint Bodungen從11歲起開始編程，并在20世紀(jì)90年代中期為Unix/Linux操作系統(tǒng)開發(fā)應(yīng)用程序與工具。在美國空軍服役期間，Clint Bodungen的職業(yè)生涯拉開了序幕，他擁有工業(yè)設(shè)計(jì)技術(shù)學(xué)位并先后擔(dān)任了單位的計(jì)算機(jī)系統(tǒng)安全官(Computer Systems Security Officer，CSSO)及OPSEC主管。Clint Bodungen在Symantec公司任職并對公司研發(fā)的IDS應(yīng)用程序進(jìn)行測試期間熱衷于威脅研究與系統(tǒng)測試。2003年，一家工業(yè)自動(dòng)化咨詢公司聘請Clint Bodungen來幫助某家大型石油和天然氣公司對其SCADA(Supervisory Control and Data Acquisition)系統(tǒng)進(jìn)行安全保障，自那以后Clint Bodungen開始對工業(yè)控制系統(tǒng)有所涉獵。此后，Clint Bodungen領(lǐng)導(dǎo)了多項(xiàng)美國能源機(jī)構(gòu)的工業(yè)控制系統(tǒng)風(fēng)險(xiǎn)評估和滲透測試項(xiàng)目，并繼續(xù)同工控系統(tǒng)廠商一起致力于脆弱性研究。Clint Bodungen設(shè)計(jì)并教授了十多門工控系統(tǒng)安全培訓(xùn)課程，并多次在工控系統(tǒng)網(wǎng)絡(luò)安全大會(huì)上發(fā)表演講。

Bryan L. Singer，CISSP，CAP(蒙特瓦洛，阿拉巴馬州)Bryan Singer是Kenexis安全公司的主要投資人之一，重點(diǎn)關(guān)注工控系統(tǒng)以及SCADA系統(tǒng)安全問題，是一名業(yè)內(nèi)公認(rèn)的工業(yè)安全專家。Bryan Singer曾服役于美國陸軍，從一名空降兵成長為情報(bào)分析員。此后，Bryan Singer多次參與大型工業(yè)網(wǎng)絡(luò)架構(gòu)及網(wǎng)絡(luò)安全架構(gòu)的設(shè)計(jì)、開發(fā)與實(shí)施工作，并在全球多個(gè)關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域開展?jié)B透測試與網(wǎng)絡(luò)安全評估工作，涵蓋領(lǐng)域包括電力、石油和天然氣、食品飲料、核能、汽車、化工及制藥等。Bryan Singer 2002年開始擔(dān)任ISA-99/62443標(biāo)準(zhǔn)委員會(huì)的創(chuàng)始主席，直到2012年卸任。Bryan Singer擅長的技術(shù)包括軟件開發(fā)、逆向工程、電子取證、網(wǎng)絡(luò)設(shè)計(jì)、滲透測試以及網(wǎng)絡(luò)安全脆弱性評估等等。Bryan Singer現(xiàn)居住于阿拉巴馬州的蒙特瓦洛，多次就工控系統(tǒng)安全領(lǐng)域的問題撰寫文章、發(fā)表演講并分享經(jīng)驗(yàn)。

Aaron Shbeeb(休斯頓，得克薩斯州)Aaron Shbeeb早在少年時(shí)期就對程序開發(fā)及計(jì)算機(jī)安全產(chǎn)生了興趣。他畢業(yè)于俄亥俄州立大學(xué)，獲得了計(jì)算機(jī)科學(xué)與工程理學(xué)學(xué)士學(xué)位。Aaron Shbeeb在軟件開發(fā)以及安全崗位擁有十多年的從業(yè)經(jīng)驗(yàn)，主要關(guān)注安全程序設(shè)計(jì)實(shí)踐。從2008年起，在職業(yè)發(fā)展以及個(gè)人興趣的雙重驅(qū)動(dòng)下，Aaron Shbeeb開始從事針對工控系統(tǒng)/SCADA系統(tǒng)的滲透測試以及安全研究工作。

Stephen Hilt(查塔努加，田納西州)Stephen Hilt在信息安全與工控系統(tǒng)安全領(lǐng)域工作了十余年。從南伊利諾伊大學(xué)獲得學(xué)士學(xué)位后，Stephen Hilt供職于美國一家大型電力公司。在該公司就職期間，Stephen Hilt在安全網(wǎng)絡(luò)工程、事件響應(yīng)、電子取證、評估以及滲透測試領(lǐng)域積累了豐富的經(jīng)驗(yàn)。隨后，Stephen Hilt開始關(guān)注工控系統(tǒng)評估以及NERC CIP(North American Electric Reliability Council，Critical Infrastructure Protection)評估工作。鑒于其從業(yè)經(jīng)歷，世界上的工控系統(tǒng)安全咨詢公司Digital Bond聘請他擔(dān)任工控系統(tǒng)安全顧問與研究員。2014年至2015年期間，Stephen Hilt了針對工控系統(tǒng)的眾多Nmap腳本，通過本地命令對工控系統(tǒng)協(xié)議進(jìn)行識(shí)別。目前，Stephen Hilt擔(dān)任Trend Micro公司的高級威脅研究員，繼續(xù)從事工控系統(tǒng)研究工作，并在其他高級研究領(lǐng)域開展了深入的探索。

Kyle Wilhoit(費(fèi)斯圖斯，密蘇里州)Kyle Wilhoit是Trend Micro公司的一名高級威脅研究員，主要關(guān)注于捕獲互聯(lián)網(wǎng)上的惡意代碼。在加入Trend Micro公司之前，Kyle Wilhoit就職于FireEye公司，主要關(guān)注國家層面的攻擊者。只要Kyle Wilhoit沒有去周游世界，你就可以在他的家鄉(xiāng)圣路易斯找到他。