工业控制系统日益成为世界上各国之间网络空间博弈的核心战场，工业控制系统安全防御存在未知、隐蔽攻击难发现的防护困境。物理域安全优先的工业控制系统主动防御深入工控攻击的本质，以防止攻击者干扰或破坏物理域为目标牵引，对防御机制进行体系化突破，将被动监测转变为物理域优先的三域协同监测，将被动防御转变为对抗式三域协同主动防御，通过阻止工控攻击在物理域产生实际效果，形成对未知隐蔽攻击的“最后防线”。 本书可供网络空间安全、工业控制系统安全等领域科研人员、工程技术人员以及研究生、高校教师阅读。

术语中英文对照表
第1章 工业控制系统
1.1 工控企业的业务层次模型
1.2 工业控制系统的信息域、控制域和物理域
1.3 工业控制系统的特点
第2章 工业控制系统的功能安全与信息安全
2.1 工业控制系统内的两类系统
2.2 工业控制系统的功能安全
2.2.1 基本过程控制系统的功能安全
2.2.2 功能安全相关系统的功能安全
2.3 工业控制系统的信息安全
2.3.1 工业控制系统信息安全的相关定义
2.3.2 工业控制系统信息安全的分级
2.4 工业控制系统三域的信息安全特征
2.4.1 信息域安全
2.4.2 控制域安全
2.4.3 物理域安全
第3章 工业控制系统的防御困境
3.1 工业控制系统的网络攻击
3.1.1 工业控制系统典型攻击
3.1.2 工业控制系统的网络攻击特征
3.2 工业控制系统的威胁模型
3.2.1 工业控制系统的网络攻击本质
3.2.2 工业控制系统的网络攻击模型
3.3 工业控制系统的现有信息安全防御理念
3.3.1 边界防御
3.3.2 纵深防御
3.3.3 主动防御
3.4 工业控制系统的信息安全防护的挑战
3.4.1 未知、隐蔽攻击难发现
3.4.2 国外、专用设备难防护
3.4.3 信息安全措施难部署
第4章 物理域安全优先的工业控制系统主动防御理念
4.1 工业控制系统的物理域白状态
4.1.1 物理域状态
4.1.2 物理域白状态
4.2 未知隐蔽攻击的换域检测
4.3 主动防御理念
4.4 物理域安全优先的主动防御模型
第5章 物理域安全优先的工业控制系统主动防御技术体系
5.1 技术体系框架
5.2 白基线知识库
5.2.1 信息域白名单
5.2.2 控制域白逻辑
5.2.3 物理域白状态
5.3 防御技术
5.3.1 抑制技术
5.3.2 监测技术
5.3.3 调控技术
第6章 物理域安全优先的工业控制系统主动防御实践
6.1 面向智能制造的智能生产线
6.1.1 智能生产线的网络拓扑
6.1.2 数控机床的工作原理
6.2 智能生产线的脆弱性和攻击威胁
6.2.1 智能生产线的脆弱性
6.2.2 智能生产线的攻击威胁
6.2.3 智能生产线的攻击效果
6.3 物理域安全优先的智能生产线防御实践
6.3.1 白基线知识库的构建
6.3.2 抑制类技术实践
6.3.3 监测类技术实践
6.3.4 调控类技术实践
第7章 结语
参考文献