工控安全职业证书技能实践：工控设备安全配置核查.docx

工控安全事件技术对应表设计与编写 课程级别 信息安全专业工业互联网安全方向。 实验概述 此实验主要内容是对工控安全事件中的技术进行分析，并设计表格将其汇总。 实验目标 能对工控安全事件技术进行整合； 能对技术进行简要分析； 预备知识 熟悉泛洪攻击类型 了解泛洪攻击原理 了解事件类型表 事件分类 子类名称 事件特征描述 有害程序事件 计算机病毒事件 计算机病毒事件（CVI）是指蓄意制造、传播计算机病毒，或是因受到计算机病毒影响而导致的工控安全事件。计算机病毒是指编制或者在计算机程序中插入的一组计算机指令或者程序代码，它可以破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制 蠕虫事件 蠕虫事件（WI）是指蓄意制造、传播蠕虫，或是因受到蠕虫影响而导致的工控安全事件。蠕虫是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序 特洛伊木马事件 特洛伊木马事件（THI）是指蓄意制造、传播特洛伊木马程序，或是因受到特洛伊木马程序影响而导致的工控安全事件。特洛伊木马程序是指伪装在信息系统中的一种有害程序，具有控制该信息系统或进行信息窃取等对该信息系统有害的功能 僵尸网络事件 僵

工控安全职业证书技能实践：工控设备配置实战.docx

工控安全职业证书技能实践：工控网络设备配置实战.docx

角色和责任分工、文档设计与编写 课程级别 信息安全专业工业互联网安全方向。 实验概述 此实验主要内容是掌握在应急响应准备阶段各角色的主要工作。 实验目标 熟悉应急响应领导小组的准备工作； 熟悉应急响应实施小组的准备工作； 熟悉应急响应日常运行小组的准备工作。 预备知识 熟悉应急响应组织架构 熟悉应急响应报告规划与编写 建议课时数 4个课时 实验环境准备 实验时硬件环境：单核CPU、2G内存、30G硬盘 需要能够支持系统连接网络的网络环境 Office Word 2019 Windows Server 2003 操作系统 实验步骤 任务一 应急响应领导小组准备工作 制定工作方案和计划; 提供人员和物质保证; 审核并批准经费预算、恢复策略、应急响应计划; 批准并监督应急响应计划的执行; 指导应急响应实施小组的应急处置工作; 启动定期评审、修订应急响应计划以及负责组织的外部协作。 任务二 应急响应实施小组准备工作 记录时使用目录及文件名约定： 在受入侵的计算机的C盘根目录下（C:\）建立一个EEAN目录，目录中包含以下子目录： artifact：用于存放可疑文件样本?? cmdoutput

工控安全职业证书技能实践：工控网络安全设备配置实战.docx

交换机安全权限配置实战 课程级别 信息安全专业工业互联网安全方向 实验概述 此实验主要内容是掌握交换机的安全权限配置，熟练使用Packet Tracer, 理解交换机的各个功能。 实验目标 掌握交换机的安全权限配置 熟练使用Packet Tracer 理解交换机的各个功能 预备知识 熟悉Packet Tracer的使用 熟悉常见的交换机功能和配置命令 建议课时数 4个课时 实验环境准备 实验时硬件环境：12核CPU、16G内存、1T硬盘 需要能够支持系统连接网络的网络环境 Packet Tracer 6 实验步骤 任务一 交换机的基础配置 1. 配置主机名和密码 （1）建立网络拓扑如下图所示，进入到交换机的CLI界面。 （2）输入如下命令： Switch>en Switch#conftSwitch(config)#hostnameS1S1(config)#enablese123456 #设置加密特权密码S1(config)#linevty015 S1(config-line)#password123456 #设置远程登录密码 2.配置接口 （1）输入如下命令： S1(config

工控安全职业证书技能实践：工控网络设备连接实战.docx

路由器安全权限配置实战 课程级别 信息安全专业工业互联网安全方向 实验概述 此实验主要内容是掌握路由器的基本配置，掌握路由器的安全权限配置，掌握路由器的ACL配置。 实验目标 掌握路由器的基本配置 掌握路由器的安全权限配置 掌握路由器的ACL配置 预备知识 熟悉Packet Tracer的使用 熟悉常见的路由器功能和配置命令 建议课时数 4个课时 实验环境准备 实验时硬件环境：12核CPU、16G内存、1T硬盘 需要能够支持系统连接网络的网络环境 Packet Tracer 6 实验步骤 任务一 路由器的基础配置 1. 配置主机名和密码 （1）添加一个1841路由器到拓扑图中，进入到路由器的CLI界面。 （2）输入如下命令： Router>en Router#conf t Router(config)#enable se 123456 #设置加密特权密码 Router(config)#line vty 0 4 Router(config-line)#password 123456 #设置远程登录密码 Router(config-line)#exit Router(config)#hos

工控安全职业证书技能实践：工控网络漏洞修复-网络设备的逆向分析.docx