Fundamentals of Industrial Control Systems (ICS) Security（工业控制系统安全基础知识）

本课程面向对 ICS/OT 安全感兴趣的 IT 安全专家和工业控制系统 (ICS)/运营技术 (OT) 工程师，讲授建立和扩展 ICS/OT 安全团队的基础知识和技能。

学员将学习 ICS/OT 安全概念、安全架构、威胁模型，以及 ICS/OT 安全标准和最佳实践。本课程还将讨论当前的安全趋势和威胁形势。课程中的练习和演示基于实际案例和 ICS 领域的事件，将帮助学员掌握在日常工作中会用到的知识。

前提条件：ICS、DCS、SCADA、Modbus、OPC、IP 地址和 IP 数据包方面的知识。

完成本课程后，学员应该能够：

• 了解 ICS/OT 安全历史、当今的趋势和威胁形势
• 讨论 ICS/OT 标准和最佳实践：NIST SP800-82、IEC62443、适用于 ICS 框架的 MITRE ATT&CK
• 描述 Purdue 模型架构、纵深防御以及安全的 ICS/OT 网络分区和分段
• 了解 ICS/OT 安全监控和突发事件响应计划的要素
• 了解如何使用一组精选的 ICS/OT 安全工具

开发 ICS/OT 安全基础的 IT 安全专家和 ICS/OT 工程师。

讲师主导的线下培训或线上培训。

• 2 天（线下授课）
• 3 天（线上授课）

建议在 Windows 7 或更高版本上安装 Wireshark 和 NetworkMiner（免费版）。如果学生可以在 macOS 上成功安装 Wireshark 和 NetworkMiner（免费版），则可以使用 macOS。否则，我们建议在虚拟机上安装 Windows。