高阶培训 | 两天成为合格的“工控安全工程师”，而且免费！

工控安全领域为信息安全领域的子分支，是信息安全的新兴领域。工控安全领域的安全工程师，不但需要理解工控协议以及工业流程，还需要理解传统信息安全的攻防技术，对工程师要求非常高。

在国内无论是对于工业控制系统（ICS）相关的安全研究与实践，或是在行业中独一无二定位而大名鼎鼎的“灯塔实验室”，来到了成都·世界信息安全大会开设培训课程。培训面向对工控安全有兴趣的个人，包括但不限于有一定工控安全项目基础。从理论到实践，再到真实环境的实战渗透，于两天内培养出一个合格的工控安全工程师。大会组委会开放100名免费培训名额，参加10月20日至10月21日的“灯塔实验室：工控安全课程”，名额有限、先抢先得！

课程概述：

本课程体系重点面向工控安全领域，向信息安全周边范围进行扩散。工控安全领域为信息安全领域的子分支，是信息安全的新兴领域。工控安全领域的安全工程师，不但需要理解工控协议以及工业流程，还需要理解传统信息安全的攻防技术，对工程师要求非常高。本课程体系力求做到设计一个体系框架，从工控安全入门到精通，都需要全部进行涉猎。从理论到实践，再到真实环境的实战渗透，循序渐进，培养一个合格的工控安全工程师。

课程内容依托主要的安全团队角色、职责，并与高校信息安全学科相结合，通过专业化的课程训练，让学员为迎接今天的威胁及明天的调整做好准备。

课程内容：

课程将安排工控安全相关知识、技术等课程的讲授，从而提升行业用户对安全的意识。课程以“灯塔实验室”多年对工业控制系统（ICS）相关的安全研究与实践为内容输出，形成具有工控安全行业特色的课程体系。

课程内容涉及理论与实操，更在培训过程中有实物的展示，让学员当堂体验所讲的内容，更好的吸收知识技能。

• 工控安全基础；
• 工控系统脆弱性分析；
• 工控资产指纹提取及网络发现；
• 工控协议分析及模糊测试；
• 工控漏洞挖掘方法；
• 脚本编写与漏洞实操；
• 工控网络方面的攻击方法；
• 工业网络风险验证以及工业控制系统安全攻防技巧。

课程目的：

1. 掌握工控安全、信息安全基础知识，了解各相关标准的定位及应用。

2. 了解工业控制系统、PLC及SCADA的用途以及基本的使用方法。

3. 通过对典型案例/事件产生的原因，了解各种攻击模式、原理及工控主机核查的方法。

4. 了解工控安全涉及的各类设备的用途及其配置和使用方法。

5. 以托管运维、驻场服务运维、巡检、软加固升级服务、应急响应等多角度了解安全运维技术。

6. 了解/熟悉实战中从外网-内网-工控网的一整套渗透测试方法。

培训对象：

我们面向对工控安全有兴趣的个人，提供面对面学习交流环境。包括但不限于有一定工控安全项目基础；想从事工控安全的信息安全专业学生；想了解工控安全的项目管理、技术服务人员。

关于灯塔实验室：

“灯塔实验室”致力于工业控制系统（ICS）相关的安全研究与实践，提升行业用户对安全的意识。专注于工控安全研究，并且提供免费的公益服务。努力研发出行之有效的方法，从而提升和强化用户在工控安全方面的技能。通过对工控软硬件的深入研究，从工控攻防的角度，发掘ICS的脆弱性，启发行业用户对ICS安全的重视。

“灯塔实验室”的经验和知识基础，以及在行业中的定位，都是独一无二的，有经验丰富的IT领域安全专家，还有工控领域的资深合作伙伴，同时也在石油化工、水处理、市政管网和电力行业，以及各种其他关键基础设施控制系统，也会进行许多投入。

培训安排：

日期	课程类别	课程名称	课程内容
第一天	工控安全基础	工控基础课程	工业控制系统概述
PLC/SCADA基础
典型工控网络结构分析
工控系统脆弱性分析	工控系统脆弱性分析
工控安全进阶	工控资产指纹提取及网络发现	工控资产指纹提取及网络发现
工控协议分析及模糊测试	工控协议分析及模糊测试
第二天	工控安全进阶	工控漏洞挖掘方法	PLC漏洞挖掘
SCADA漏洞挖掘
脚本编写与漏洞实操	PLC工程重置
工控网络方面的攻击方法	工控设备DOS拒绝服务攻击
工控协议中间人攻击
工控设备启停控制攻击
模拟量信号控制攻击
数字量信号控制攻击
工业网络风险验证以及工业控制系统安全攻防技巧	典型工业网络渗透测试

课程攻防实战环境全程由成都烽创科技有限公司提供

关于大会

首届INSEC WORLD 成都·世界信息安全大会，定于金秋十月在中国西部国际博览城举行。以信息时代、安全发声的理念，广邀全球知名产、学、研安全从业人士及用户企业参与，致力于为蓬勃发展的信息安全产业打造国际交流平台。首届大会总规模达6000平米，预计吸引约45家信息安全相关供应商展出，以及2000位参会观众。成都·世界信息安全大会为期4天，其中2天高阶培训，2天论坛及展示。

点击左下方「阅读原文」即刻报名抢得「100名免费工控培训名额」。

RECOMMEND推荐阅读参会注册

联系我们

项目合作

姚慧琳 Kelly Yao
E：[e-mail]
T：021-61577209
M：139-1744-8656

参会/赞助

石黛 Shirley Shi
E：[e-mail]
T：021-61577254
M：187-2118-6146

黄敏 Hermione Huang
E：[e-mail]
T：021-61573852
M：139-0187-6235

演讲合作
任晓 Kathy Ren
E：[e-mail]
T：021-61573911
M：131-2068-6735

市场合作
许治平 Andrew Hsu
E：[e-mail]
T：021-61573913
M：159-2183-6059

院校参会
施文Ruby Shi
E：[e-mail]
M：13518210316

点击这里阅读原文