工控网络防护设备安全规则配置及实战 课程级别 信息安全专业工业互联网安全方向。 实验概述 此实验主要内容是掌握在Windows环境下搭建Snort入侵检测系统；掌握常见入侵检测规则的配；掌握入侵检测规则包的使用，了解如何修改规则配置；了解Snort入侵检测系统是如何对攻击行为进行检测的。 实验目标 掌握Windows环境下Snort入侵检测系统搭建 掌握常见入侵检测规则的配置 预备知识 入侵检测系统基本工作原理 Snort入侵检测规则的基础知识 Snort入侵检测系统的作用 建议课时数 4个课时 实验环境准备 实验时硬件环境：2核CPU、4G内存、256G硬盘 需要能够支持系统连接网络的网络环境 Windows sever 2003操作系统 实验步骤 任务一 Snort 环境搭建 1.下载Snort安装包，下载地址 /downloads#，本次实验选择2.9.17版本安装。 2. snort本地安装 按照安装想到完成安装即可，记录下安装目录，如本次安装在：C:\Snort，在下述配置中，相关路径请根据实际安装路径做相应修改。 3. 规则下载，在 /downloads上注册登录，

CONTENTS;工业防火墙主要用于解析、识别与控制所有通过工业控制网络的数据流量，以抵御来自内外网对工控设备的攻击。;工业防火墙;防火墙技术主要是通过访问控制列表(Access Control List, ACL)实现，也是最常用的网络隔离手段之一，早期的网络安全控制方面基本上都是使用防火墙。;安全区域的设计理念可以减少网络攻击面，一旦划分安全区域，流量就无法在安全区域之间流动。如果网络被入侵，攻击者也只能访问同一个安全区域内的资源，这就把损失控制在一个比较小的范围内。;安全策略由匹配条件??动作和内容安全配置文件组成，针对允许通过的流量可以进一步做反病毒、入侵防御等内容安全检测。;工业防火墙的规则配置;工业防火墙的规则配置;工业防火墙的规则配置;工业防火墙的规则配置;工业防火墙的规则配置;工业防火墙的规则配置;谢谢观看

网络安全系统、密码基础、防火墙技术、VPN/SSL、IPS、网络病毒防范技术、内网安全控制与审计、安全风险评估

电力工控网络安全面临的形势 电力行业典型网络攻击案例 电力工控网络现状 电力工控网络安全的防护策略 电力工控网络安全运营体系 电力工控网络安全发展的展望