本书全面系统地讲述了工业互联网安全技术的基础知识。本书共9章，主要内容包括绪论，工业互联网安全体系架构，密码学基础，密钥管理，认证机制，安全路由，入侵检测，工业互联网安全系统设计，工业互联网安全测试等。 本书既包含工业互联网安全所涉及核心技术的基础理论、基本知识及基本原理，也包括工业互联网安全技术应用案例，为教师提供丰富的教学案例，帮助学生更直观地理解和学习理论知识。 本书可作为高等院校工业互联网、工业物联网、智能制造等相关专业的教材，也可作为工程技术人员的参考书。

第1章 绪论
1.1 工业互联网概述
1.1.1 工业互联网的概念及主要特征
1.1.2 工业互联网的体系架构
1.1.3 工业互联网产业发展
1.2 工业互联网安全概述
1.2.1 工业互联网安全现状
1.2.2 工业互联网安全风险
1.2.3 工业互联网威胁识别
1.2.4 工业互联网安全目标
1.2.5 工业互联网安全理念
本章小结
本章习题
第2章 工业互联网安全体系架构
2.1 几种工业互联网安全架构
2.1.1 传统网络安全架构
2.1.2 工业互联网安全架构
2.1.3 工业互联网一体化纵深安全架构
2.2 工业互联网设备层安全
2.2.1 简介
2.2.2 安全需求
2.3 工业互联网边缘层安全
2.3.1 简介
2.3.2 安全需求
2.4 工业互联网传输层安全
2.4.1 简介
2.4.2 安全需求
2.5 工业互联网平台层安全
2.5.1 简介
2.5.2 安全需求
本章小结
本章习题
第3章 密码学基础
3.1 密码学与密码系统
3.1.1 密码学概述
3.1.2 密码系统
3.2 密码体制的分类
3.2.1 对称密码体制
3.2.2 非对称密码体制
3.3 数据完整性算法
3.3.1 散列算法
3.3.2 数字签名
本章小结
本章习题
第4章 密钥管理
4.1 密钥管理概述
4.1.1 密钥管理的主要内容
4.1.2 密钥管理的原则
4.1.3 密钥管理的层次体系
4.1.4 密钥管理的生命周期
4.2 密钥分配技术
4.2.1 公开密钥分配
4.2.2 秘密密钥分配
4.3 密钥协商技术
4.3.1 Difile-Hellman密钥交换协议
4.3.2 中间人攻击
4.3.3 端-端协议
4.4 秘密共享技术
4.4.1 Shamir门限方案
4.4.2 基于变形的E1Gamal的门限秘密共享方案
4.5 密钥管理类型
4.5.1 基于对称密码体制和非对称密码体制的密钥管理
4.5.2 分布式密钥管理和层次式密钥管理
4.5.3 静态密钥管理和动态密钥管理
4.5.4 随机性密钥管理和确定性密钥管理
4.5.5 混合型密钥管理
4.6 Blom密钥管理方案
4.6.1 Blom密钥管理方案概述
4.6.2 Blom密钥管理方案建立过程
本章小结
本章习题
第5章 认证机制
5.1 认证机制的安全目标及分类
5.1.1 认证机制的安全目标
5.1.2 认证机制的分类
5.2 基于对称密码体制的认证协议
5.2.1 消息认证码的作用
5.2.2 基于Hash函数的消息认证码
5.2.3 基于CBC-MAC的消息认证码
5.2.4 基于Hash运算的双向认证协议
5.2.5 基于分组密码算法的双向认证协议
5.3 基于非对称密码体制的认证协议
5.3.1 基于公钥密码体制的双向认证协议
5.3.2 基于RSA公钥算法的双向认证协议
5.3.3 基于ECC公钥算法的双向认证协议
5.4 μTESLA广播认证协议
5.4.1 μTESLA描述
5.4.2 多级μTESLA广播认证协议
5.4.3 二级μTESLA广播认证协议描述
5.5 基于傅里叶级数的双向广播认证协议
5.5.1 基于傅里叶级数的双向广播认证协议的假设
5.5.2 傅里叶级数的特性
5.5.3 MBAP认证原理
5.5.4 安全性分析
本章小结
本章习题
第6章 安全路由
6.1 安全路由概述
6.1.1 路由概述
6.1.2 对路由协议的攻击
6.1.3 安全路由需求
6.2 安全路由协议
6.2.1 安全混合路由协议
6.2.2 安全LEACH协议
6.2.3 基于信任的安全RPL路由协议
本章小结
本章习题
第7章 入侵检测
7.1 入侵检测系统概述
7.1.1 入侵检测系统简介
7.1.2 入侵检测系统分类
7.2 入侵检测方法和DDoS攻击
7.2.1 基于模式匹配的入侵检测算法
7.2.2 基于贝叶斯推理的入侵检测算法
7.2.3 基于深度学习的入侵检测算法
7.2.4 DDoS攻击
7.3 工业SDN环境下DDoS攻击检测
7.3.1 工业SDN及DDoS攻击场景
7.3.2 方案整体设计
7.3.3 基于流表特征熵值计算的DDoS攻击检测模型
7.3.4 基于决策树算法的DDoS攻击检测模型
本章小结
本章习题
第8章 工业互联网安全系统设计
8.1 工业互联网设备层安全设计
8.1.1 设备层面临的安全挑战
8.1.2 安全设计原则
8.1.3 防护机制
8.1.4 设计实例——工业物联网芯片的安全功能实现方法
8.2 工业互联网边缘层安全设计
8.2.1 边缘层面临的安全挑战
8.2.2 安全设计原则
8.2.3 防护机制
8.2.4 设计实例——工业云环境下边缘层的数据保护机制
8.2.5 设计实例——基于信任评估的边缘节点计算结果可信判别方法
8.3 工业互联网传输层安全设计
8.3.1 传输网络面临的安全挑战
8.3.2 安全设计原则
8.3.3 防护机制
8.3.4 设计实例——基于SDN的物联网访问控制方法
8.4 工业互联网平台