杨云、吴文勤、张曦、陈曦、徐光侠著的《智能电网工控安全及其防护技术》结合智能电网工控安全的基础知识和国家电网实际采用的防御技术，系统、全面地讨论了智能电网工控安全的思想和方法。第1章介绍智能电网工控安全的基本知识以及理论基础；第2～5章介绍物理设备的工控安全及防护方案，着眼于各种设备的网络安全架构方案、使用场景以及注意事项的描述；第6章着重介绍认证、访问控制、安全审计等技术，并给出详细的例子；第7～9章具体介绍智能电网工控安全的几项重要技术：数据安全及防护、安全接入及防护，以及安全感知技术，分析国家电网当下正使用的安全技术同时也对未来的最新技术进行展望；第10章介绍测评及标准认证。 本书对电力方向研究生、工程师以及相关行业技术人员均有参考价值。

前言
第1章 智能电网工控安全概述
1.1 智能电网概述
1.1.1 智能电网的概念
1.1.2 智能电网的特点
1.1.3 智能电网的体系结构
1.2 工业控制系统概述
1.2.1 工业控制系统的概念
1.2.2 工业控制行业现状
1.2.3 智能电网工控系统
1.3 智能电网工控安全风险分析及其防护
1.3.1 威胁在哪里
1.3.2 风险有多大
1.3.3 防护总体方案
1.4 本章小结
第2章 物理和环境安全及其防护
2.1 物理层安全威胁分析
2.1.1 物理层安全产生的原因
2.1.2 智能电网物理和环境安全分析
2.2 物理和环境安全防护措施
2.2.1 访问控制技术
2.2.2 数据安全和备份恢复
2.2.3 串口的保护方案
2.2.4 软件变更测试
2.2.5 口令策略
2.2.6 无线传感器安全
2.2.7 智能电网管理制度设计
2.3 本章小结
第3章 网络安全
3.1 网络安全层关键点
3.1.1 边界安全防护
3.1.2 远程访问安全
3.1.3 可信身份认证
3.2 典型工业控制系统通信协议安全分析
3.2.1 Modbus TCP协议
3.2.2 OPC协议
3.2.3 DNP3协议
3.2.4 Ethernet/IP协议
3.2.5 EtherCAT协议
3.3 网络拓扑分析
3.3.1 网络拓扑发现方法的协议和工具
3.3.2 三层网络拓扑
3.3.3 两层网络拓扑
3.4 本章小结
第4章 主机安全
4.1 安全软件选择与管理
4.1.1 主机系统软件管理存在的问题
4.1.2 主机系统软件安全保障体系
4.1.3 主机系统安全管理
4.2 配置和补丁管理
4.3 智能电网主机安全监控平台设计
4.3.1 日志模块设计
4.3.2 数据库写入模块设计
4.3.3 报警处理模块设计
4.3.4 报文接收模块设计
4.3.5 IP_MAC探测模块设计
4.4 本章小结
第5章 工业控制设备安全及其防护方案
5.1 工控网络设备安全现状
5.1.1 接入安全分析
5.1.2 信息路径安全分析
5.1.3 应用服务安全分析
5.2 终端安全分析及其防护技术
5.2.1 VLAN应用服务安全监管技术
5.2.2 路由器虚拟化技术
5.2.3 综合处理加密技术
5.2.4 电力终端安全接入与认证技术
5.3 资产安全
5.4 本章小结
第6章 应用系统安全
6.1 身份认证
6.1.1 身份认证平台架构设计
6.1.2 身份认证体系的功能设计
6.2 访问控制
6.2.1 传统的访问控制缺陷
6.2.2 用户访问授权方法
6.2.3 接入信任度和快速权限分配访问控制
6.2.4 智能电网细粒度访问控制
6.2.5 应用层协议识别技术
6.3 安全审计
6.3.1 电力设备信息安全审计技术
6.3.2 智能电网安全审计系统设计
6.4 本章小结
第7章 数据安全及其防护技术
7.1 数据私密性保护面临挑战
7.1.1 数据源多
7.1.2 海量数据
7.1.3 实时性要求
7.1.4 内容的共享
7.2 数据防泄露关键技术
7.2.1 敏感数据防泄露安全模型和保护策略
7.2.2 智能终端代理感知
7.2.3 敏感数据内容识别及深度过滤
7.2.4 数据加密技术
7.3 云数据安全管理
7.3.1 数据分类
7.3.2 建立索引
7.3.3 数据查询
7.3.4 面向电力云的细粒度数据完整性检验
7.4 本章小结
第8章 安全接入及其防护技术
8.1 终端安全
8.1.1 安全标准缺乏
8.1.2 电力智能终端引入信息安全风险
8.1.3 电网环境复杂化，攻击手段智能化
8.1.4 工业控制系统漏洞多
8.1.5 用户侧的安全威胁
8.1.6 终端安全解决方案
8.2 安全传输
8.2.1 节点认证
8.2.2 网络防护
8.2.3 软件防护
8.3 边界安全接入关键技术
8.3.1 并行加解密技术
8.3.2 安全可信专控技术
8.3.3 终端统一认证接入技术
8.4 实际应用情况
8.4.1 工控网络攻击案例分析
8.4.2 安防环境及安防设备
8.5 本章小结
第9章 安全感知
9.1 在线预警
9.1.1 智能电网工控系统面临的信息安全风险
9.1.2 安全监测预警平台架构
9.1.3 电网工控系统网络流量异常检测安全监测技术
9.2 安全监测
9.2.1 传统在线监测技术及其不足
9.2.2 安全威胁监测系统设计
9.2.3 安全威胁监测系统部署及应用
9.3 态势感知
9.3.1 技术定义
9.3.2 技术实现
9.3.3 应用场景
9.4 本章小结
第10章 测评及标准认证
10.1 智能电网工业控制系统信息安全测评体系建设
10.1.1 智能电网工业控制系统信息安全威胁
10.1.2 智能电网工业控制系统信息安全目标
10.1.3 智能电网工业控制系统信息安全测评体系建设思想
10.1.4 智能电网工业控制系统信息安全测评体系建设方案
10.2 智能电网工业控制系统信息安全标准