国家关键信息基础设施安全
课程编码:4801860839X3D4001
英文名称:Security of Critical Information Infrastructures
课时:20
学分:1.00
课程属性:研讨课
主讲教师:孙利民
教学目的要求
国家关键信息基础设施为能源、交通、水利、公共服务、国防工业等国家重要业务提供支撑,是国家间网络对抗的重要目标,面临日益严峻的安全态势。本课程在学生掌握计算机和信息安全等信息领域基本知识的基础上,介绍关键基础设施概念与安全需求、安全架构和关键技术,指导博士生研讨关基的协议逆向、工控漏洞发现、跨域网络威胁、三域协同检测、两安融合机理等关键技术的最新进展,了解关键信息基础设施安全的理论体系和研究现状,为从事国家关键信息基础设施安全相关研究和开发工作奠定基础
预修课程
计算机安全概论、物联网安全
大纲内容
第一章 关基的安全概述 3.0学时 孙利民
第1节 关基的基本概念
第2节 关基的安全防护架构
第3节 关基的安全标准
第4节 课程要求
第二章 关基的威胁模式与检测 3.0学时 孙利民
第1节 关基的安全事件
第2节 关基的威胁模式
第3节 关基的攻击检测
第三章 关基的脆弱性分析技术 3.0学时 孙利民
第1节 关基的漏洞挖掘
第2节 关基的漏洞验证
第3节 关基的漏洞利用
第四章 关基的风险评估技术 3.0学时 孙利民
第1节 关基的设备搜索与发现
第2节 面向关基的入侵诱捕
第3节 关基的风险建模与评估
第五章 关基的安全防护技术 3.0学时 孙利民
第1节 关基的主动防御体系
第2节 关基的主动防御架构
第3节 关基的安全防护关键技术
第六章 功能安全与信息安全融合 3.0学时 孙利民
第1节 两安融合的概念与困难
第2节 两安融合的框架与关键技术
第3节 内生安全技术
第七章 关基安全的实例讨论 3.0学时 孙利民
第1节 电力安全分析
第2节 智能制造安全分析
教材信息
1、
美国关键基础设施安全防护体系与策略
孙利民
2017年12月
清华大学出版社
参考书
课程教师信息
孙利民,中国科学院信息工程研究所二级研究员,博士生导师,物联网信息安全北京市重点实验室主任,中科院大学物联网安全首席教授,工业控制系统安全方向的学术带头人。研究方向包括大数据处理、智能设备与系统的安全、工业互联网防护。牵头承担了中科院战略先导、国家973项目、国家自然基金重点课题、国家重大专项、国家重点研发计划等20余项国家级课题;针对国家实际需求研究相关的核心技术来解决卡脖子与短板问题,带领团队研制了物联网、工控系统系列化的安全检测与防护设备,出版学术书籍6部,在USENIX Security、ACM TOSN、TDSC、JSAC等国内外期刊或会议上发表论文300余篇,申请发明专利100余项,牵头或参与国家和行业标准10余项,获取省部级一等奖4项/二等奖3项。对学生因材施教,力求全面发展,指导博士生和硕士生80余名,指导的博士生曾获中科院优秀博士论文和北京市优秀毕业生等