序

工业控制系统是工业的大脑，广泛应用于我国的电力能源、石油化工、水利、冶金、钢铁、制药、建材等关键基础设施中。工业控制系统的安全关乎国计民生、社会公众利益，甚至国家安全。自伊朗核电站的“震网”病毒事件以来，工业控制系统网络安全得到了全世界的广泛关注，美国、日本及欧洲的一些发达国家相继出台了一系列法律法规和标准来加强工业控制系统网络安全。随着《中华人民共和国网络安全法》的正式施行以及等级保护2.0的正式颁布，我国对工业控制系统网络安全的进一步管控提到了日程，工业和信息化部也出台了一系列的指导文件和通知，以加强工业控制系统网络安全。未来的10～20年，随着信息技术和智能化在工业控制系统中的进一步应用，以及国家数字化转型战略的落地，工业控制系统将难以依靠隐匿来实现网络安全，针对工业控制系统的网络攻击将趋于白热化，加强工业控制系统的网络安全防护、提高工业控制系统网络安全意识已经迫在眉睫。

本书从工业控制系统的基础入手，深入浅出地介绍了工业控制系统的组成、脆弱性和风险、关键安全防护技术及实战案例。大量各行各业的实战案例使得读者可以更好地掌握工业控制系统网络安全防护技术，同时也使读者可以在实际工作中借鉴这些成熟的方案，加强工业控制系统网络安全的防护。

我相信，这本书的出版对于加强我国工业控制系统网络安全防护、提高工业控制系统网络安全意识是非常及时的。作者对于工业控制系统网络安全的研究和实践通过本书加以总结和概括，将助力我国“十四五”规划对于工业控制系统网络安全复合型人才的培养。也希望通过本书的出版能够抛砖引玉，有更多的人参与到工业控制系统的网络安全工作中来，通过加强人才培养、提高安全意识以及加强工业控制系统网络安全防护，使得我国的关键基础设施得以安全稳定地运行，为社会和国家创造更大的价值。

杭州安恒信息技术股份有限公司首席科学家