工业控制系统日益成为世界上各国之间网络空 间博弈的核心战场，工业控制系统安全防御存在未 知、隐蔽攻击难发现的防护困境。物理域安全优先 的工业控制系统主动防御深入工控攻击的本质，以 防止攻击者干扰或破坏物理域为目标牵引，对防御 机制进行体系化突破，将被动监测转变为物理域优 先的三域协同监测，将被动防御转变为对抗式三域 协同主动防御，通过阻止工控攻击在物理域产生实 际效果，形成对未知隐蔽攻击的“ 防线”。
本书可供网络空间安全、工业控制系统安全等 领域科研人员、工程技术人员以及研究生、高校教 师阅读。
术语中英文对照表
第1章 工业控制系统
1.1 工控企业的业务层次模型
1.2 工业控制系统的信息域、控制域和物理域
1.3 工业控制系统的特点
第2章 工业控制系统的功能安全与信息安全
2.1 工业控制系统内的两类系统
2.2 工业控制系统的功能安全
2.2.1 基本过程控制系统的功能安全
2.2.2 功能安全相关系统的功能安全
2.3 工业控制系统的信息安全
2.3.1 工业控制系统信息安全的相关定义
2.3.2 工业控制系统信息安全的分级
2.4 工业控制系统三域的信息安全特征
2.4.1 信息域安全
2.4.2 控制域安全
2.4.3 物理域安全
第3章 工业控制系统的防御困境
3.1 工业控制系统的网络攻击
3.1.1 工业控制系统典型攻击
3.1.2 工业控制系统的网络攻击特征
3.2 工业控制系统的威胁模型
3.2.1 工业控制系统的网络攻击本质
3.2.2 工业控制系统的网络攻击模型
3.3 工业控制系统的现有信息安全防御理念
3.3.1 边界防御
3.3.2 纵深防御
3.3.3 主动防御
3.4 工业控制系统的信息安全防护的挑战
3.4.1 未知、隐蔽攻击难发现
3.4.2 国外、专用设备难防护
3.4.3 信息安全措施难部署
第4章 物理域安全优先的工业控制系统主动防御理念
4.1 工业控制系统的物理域白状态
4.1.1 物理域状态
4.1.2 物理域白状态
4.2 未知隐蔽攻击的换域检测
4.3 主动防御理念
4.4 物理域安全优先的主动防御模型
第5章 物理域安全优先的工业控制系统主动防御技术体系
5.1 技术体系框架
5.2 白基线知识库
5.2.1 信息域白名单
5.2.2 控制域白逻辑
5.2.3 物理域白状态
5.3 防御技术
5.3.1 抑制技术
5.3.2 监测技术
5.3.3 调控技术
第6章 物理域安全优先的工业控制系统主动防御实践
