本书为工业互联网技术专业“岗课赛证”融通系列教材之一。

本书采用“项目导向、任务驱动”的模式编写，全面地介绍了工业互联网安全的相关知识，涵盖工业设备、网络、控制系统、数据、应用等领域，特别强调工业、互联与安全的融合。全书共7个项目，包括工业互联网设备安全配置、工业互联网网络安全配置、工业互联网控制系统安全配置、工业互联网数据安全配置、工业互联网应用安全配置、工业互联网安全风险评估、工业互联网安全应急处置。

本书注重理论与实践的融会贯通，将知识和技能融入实际工作任务，体现综合应用能力的培养；强调知识的系统性，采用项目学习思维导图、项目评价等方式将知识技能点串联起来，内容丰富、直观易学；将工业互联网安全的最新发展趋势、相关技能大赛及1+X证书的内容融入教材，通过一体化设计方式体现岗位、课程、大赛和证书的融通，满足高素质技术技能人才的培养要求。

本书配有微课视频、教学设计、授课用PPT、拓展阅读、习题答案等数字化学习资源。与本书配套的数字课程“工业互联网安全”在“智慧职教”平台（www.icve.com.cn）上线，学习者可登录平台进行在线学习，授课教师可调用本课程构建符合自身教学特色的SPOC课程，详见“智慧职教”服务指南。授课教师也可登录“高等教育出版社产品信息检索系统”（xuanshu.hep.com.cn）搜索并下载本书配套教学资源，首次使用本系统的用户，请先进行注册并完成教师资格认证。

本书可作为高等职业教育工业互联网技术等相关专业的教学用书，也可作为有意向从事工业互联网安全测评或相关工作人员的自学参考书。

前辅文
项目1 工业互联网设备安全配置
  【项目情境】
  【学习目标】
  【学习导图】
  任务1.1 工业互联网基础信息收集
   1.1.1 任务描述
   1.1.2 知识导入
   1.1.3 任务实施——Windows系统信息收集
   1.1.4 任务评价
   1.1.5 任务测验
  任务1.2 了解工业互联网安全内涵
   1.2.1 任务描述
   1.2.2 知识导入
   1.2.3 任务实施——Linux系统信息收集
   1.2.4 任务评价
   1.2.5 任务测验
  任务1.3 工业设备基础安全分析与配置
   1.3.1 任务描述
   1.3.2 知识导入
   1.3.3 任务实施——路由器设备安全加固
   1.3.4 任务评价
   1.3.5 任务测验
  任务1.4 工业设备的发现与定位
   1.4.1 任务描述
   1.4.2 知识导入
   1.4.3 任务实施——网络空间搜索引擎发现工业设备
   1.4.4 任务评价
   1.4.5 任务测验
  【项目总结】
  【项目评价】
项目2 工业互联网网络安全配置
  【项目情境】
  【学习目标】
  【学习导图】
  任务2.1 网络安全的构建
   2.1.1 任务描述
   2.1.2 知识导入
   2.1.3 任务实施——Kali基础使用
   2.1.4 任务评价
   2.1.5 任务测验
  任务2.2 网络安全边界的划分
   2.2.1 任务描述
   2.2.2 知识导入
   2.2.3 任务实施——使用工业脆弱性扫描与管理系统
   2.2.4 任务评价
   2.2.5 任务测验
  任务2.3 网络安全防护措施
   2.3.1 任务描述
   2.3.2 知识导入
   2.3.3 任务实施——使用工业防火墙
   2.3.4 任务评价
   2.3.5 任务测验
  【项目总结】
  【项目评价】
项目3 工业互联网控制系统安全配置
  【项目情境】
  【学习目标】
  【学习导图】
  任务3.1 Windows系统安全加固
   3.1.1 任务描述
   3.1.2 知识导入
   3.1.3 任务实施——Windows Server 2019系统加固
   3.1.4 任务评价
   3.1.5 任务测验
  任务3.2 Linux系统安全加固
   3.2.1 任务描述
   3.2.2 知识导入
   3.2.3 任务实施——Linux系统加固
   3.2.4 任务评价
   3.2.5 任务测验
  任务3.3 工控协议安全解析
   3.3.1 任务描述
   3.3.2 知识导入
   3.3.3 任务实施——工业审计与入侵检测系统使用方法
   3.3.4 任务评价
   3.3.5 任务测验
  【项目总结】
  【项目评价】
项目4 工业互联网数据安全配置
  【项目情境】
  【学习目标】
  【学习导图】
  任务4.1 工业互联网设备数据采集
   4.1.1 任务描述
   4.1.2 知识导入
   4.1.3 任务实施——物理网关数据采集与参数监测
   4.1.4 任务评价
   4.1.5 任务测验
  任务4.2 工业互联网数据采集安全与监测
   4.2.1 任务描述
   4.2.2 知识导入
   4.2.3 任务实施——工业互联网信息数据采集及安全事件预警
   4.2.4 任务评价
   4.2.5 任务测验
  任务4.3 工业互联网数据识别处理
   4.3.1 任务描述
   4.3.2 知识导入
   4.3.3 任务实施——工控数据审计
   4.3.4 任务评价
   4.3.5 任务测验
  任务4.4 工业互联网数据安全配置
   4.4.1 任务描述
   4.4.2 知识导入
   4.4.3 任务实施——MySQL安全配置
   4.4.4 任务评价
   4.4.5 任务测验
  【项目总结】
  【项目评价】
项目5 工业互联网应用安全配置
  【项目情境】
  【学习目标】
  【学习导图】
  任务5.1 工业互联网应用固件程序测试
   5.1.1 任务描述
   5.1.2 知识导入
   5.1.3 任务实施——以太网模块固件程序分析测试
   5.1.4 任务评价
   5.1.5 任务测验
  任务5.2 工业互联网应用漏洞利用
   5.2.1 任务描述
   5.2.2 知识导入
   5.2.3 任务实施——Web文件包含漏洞利用
   5.2.4 任务评价
   5.2.5 任务测验
  任务5.3 工业互联网应用组态编程
   5.3.1 任务描述
   5.3.2 知识导入
   5.3.3 任务实施——组态编程
   5.3.4 任务评价
   5.3.5 任务测验
  【项目总结】
  【项目评价】
项目6 工业互联网安全风险评估
  【项目情境】
  【学习目标】
  【学习导图】
  任务6.1 工业互联网安全风险测试报告的编写
   6.1.1 任务描述
   6.1.2 知识导入
   6.1.3 任务实施——安全测试报告编写
   6.1.4 任务评价
   6.1.5 任务测验
  任务6.2 工业互联网安全风险评估报告的编写
   6.2.1 任务描述
   6.2.2 知识导入
   6.2.3 任务实施——风险评估报告编写
   6.2.4 任务评价
   6.2.5 任务测验
  【项目总结】
  【项目评价】
项目7 工业互联网安全应急处置
  【项目情境】
  【学习目标】
  【学习导图】
  任务7.1 工业互联网FTP暴力破解的应急响应
   7.1.1 任务描述
   7.1.2 知识导入
   7.1.3 任务实施——FTP暴力破解应急响应事件
   7.1.4 任务评价
   7.1.5 任务测验
  任务7.2 工业互联网信息篡改的应急响应
   7.2.1 任务描述
   7.2.2 知识导入
   7.2.3 任务实施——网页篡改应急响应事件
   7.2.4 任务评价
   7.2.5 任务测验
  任务7.3 工业互联网安全应急响应预案的编写
   7.3.1 任务描述
   7.3.2 知识导入
   7.3.3 任务实施——应急响应预案编写
   7.3.4 任务评价
   7.3.5 任务测验
  【项目总结】
  【项目评价】
参考文献