黑客大曝光：工業控制系統安全

基於工業控制系統的特點，本書從滲透測試的角度介紹了針對工控系統進行安全研究涉及的諸多方面內容，為工控系統的研究人員提供了有益參考。本書共分為三個部分：第壹部分介紹工控系統的架構與組成、工控系統的風險評估以及工控系統的威脅情報；第二部分介紹工控系統滲透測試、協議、設備、應用，以及針對工控系統的「0-day」漏洞挖掘與惡意代碼；第三部分介紹工控系統安全標准及風險緩解策略。



Clint Bodungen是卡巴斯基實驗室的一名關鍵基礎設施安全高級研究員。在「網絡」（cyber）安全行業擁有二十余年的從業經歷，專門從事風險評估、滲透測試以及脆弱性研究。Clint Bodungent過半的工作經歷都關注於工業控制系統。Clint Bodungen從11歲起開始編程，並在20世紀90年代中期為Unix/Linux操作系統開發應用程序與工具。在美國空軍服役期間，Clint Bodungen的職業生涯拉開了序幕，他擁有工業設計技術學位並先后擔任了單位的計算機系統安全官（Computer Systems Security Officer，CSSO）及OPSEC主管。Clint Bodungen在Symantec公司任職並對公司研發的IDS應用程序進行測試期間熱衷於威脅研究與系統測試。2003年，一家工業自動化咨詢公司聘請Clint Bodungen來幫助某家大型石油和天然氣公司對其SCADA（Supervisory Control and Data Acquisition）系統進行安全保障，自那以后Clint Bodungen開始對工業控制系統有所涉獵。此后，Clint Bodungen領導了多項美國能源機構的工業控制系統風險評估和滲透測試項目，並繼續同工控系統廠商一起致力於脆弱性研究。Clint Bodungen設計並教授了十多門工控系統安全培訓課程，並多次在工控系統網絡安全大會上發表演講。