工业互联网安全 课件 项目5 导论.pptx

工业互联网安全IndustrialInternetSecurity主讲老师：纪兆华

项目01工业互联网设备安全配置项目02工业互联网网络安全配置工业互联网数据安全配置项目04项目03工业互联网控制系统安全配置项目05工业互联网应用安全配置项目06工业互联网安全风险评估项目07工业互联网安全应用处置

工业互联网应用安全配置05项目

通过以下三个任务的实施，掌握工业互联网应用安全的测试与安全分析方法。项目情境本项目主要介绍工业互联网应用安全的相关知识，帮助同学们对工业互联网应用安全有系统的了解和认识。工业互联网应用固件程序测试工业互联网应用组态变成工业互联网应用漏洞利用010203

了解工业应用软件安全性的内涵；了解工业应用软件的功能安全与失效原理；了解vxworks固件分析过程；了解工业应用软件的信息安全脆弱性；了解工业应用软件的信息攻击防范；了解工业服务架构的安全设计与安全保障；了解工业微服务架构的容错机制及其应用。知识目标具备对固件安全漏洞分析的能力具备IDA工具的使用能力；理解phpMyAdmin文件包含漏洞利用的思想；具备利用和防范文件上传漏洞的能力；具备在EasyBuilderPro中绘制HMI界面的能力；具备在EasyBuilderPro中编译下载HMI界面的能力；具备在TIAPortal中进行PLC配置和编程的能力。技能目标掌握如何制定和实施有效的应用安全策略，包括访问控制、数据保护和用户管理等，以确保工业互联网应用的安全。具备良好的信息素养，包括信息检索、信息分析和信息处理等方面的能力，以便能够快速获取和利用相关信息资源来保障应用安全。素质目标学习目标

学习导图

工业互联网安全测评与应急职业技能等级标准工业互联网应用安全配置工作任务职业技能要求等级知识点技能点掌握工业互联网应用安全的测试与安全分析方法①能够固件程序漏洞进行分析；②能够对文件包含漏洞进行处理；③能防范文件上传漏洞；④能利用相应的工具实现组态编程；⑤能具备良好的沟通表达及团队合作能力。初级中级①了解工业应用软件安全性的内涵；②了解工业应用软件的功能安全与失效原理；③了解vxworks固件分析过程；④了解工业应用软件的信息安全脆弱性；⑤了解工业应用软件的信息攻击防范；⑥了解工业服务架构的安全设计与安全保障；⑦了解工业微服务架构的容错机制及其应用。①具备对固件安全漏洞分析的能力；②具备IDA工具的使用能力；③理解phpMyAdmin文件包含漏洞利用的思想；④具备利用和防范文件上传漏洞的能力；⑤具备在EasyBuilderPro中绘制HMI界面的能力；⑥具备在EasyBuilderPro中编译下载HMI界面的能力；⑦具备在TIAPortal中进行PLC配置和编程的能力。与职业技能等级标准内容对应关系