工业控制系统安全防护 教案-第一章 认识工业控制系统及其安全

课题名称第一章认识工业控制系统及其安全计划学时4学时内容分析本章是工业控制系统安全课程的开篇，属于基础理论入门章节。主要包括：工业控制系统概述（SCADA、DCS、PLC、RTU、层次体系）、工控安全概述（安全问题、安全体系、安全标准）、全球重大工控安全事件案例。本章为后续学习工控安全技术、防护措施打下理论基础，内容偏概念、体系、案例，理论性强、知识点多、案例取自真实事件。4学时适合整章整体讲授+案例分析+课堂练习+思政融入。教学目标及基本要求1.知识目标掌握工业控制系统核心组成：SCADA、DCS、PLC、RTU的概念、组成与应用。理解工业控制系统四层层次体系：现场设备层、控制层、监控层、管理层。了解工控系统安全存在的主要问题、安全体系架构、国内外主要安全标准。了解典型工控安全事件：乌克兰钢铁厂、委内瑞拉水处理厂、微软蓝屏事件等，理解攻击原因与影响。2.能力目标能区分SCADA/DCS/PLC/RTU的功能差异。能画出工控系统层次体系结构并说明各层作用。能分析典型工控事件的攻击路径、原理与安全启示。3.素养目标树立关键基础设施安全意识，理解工控安全对国家能源、制造、交通的重要性。培养严谨、规范、安全第一的职业素养。教学重点SCADA、DCS、PLC、RTU的核心概念、组成与应用场景。工业控制系统四层层次体系及各层功能。工控系统安全问题与安全体系架构。典型工控安全事件（乌克兰钢铁厂、委内瑞拉水处理厂）的关键要点。教学难点SCADA与DCS、PLC与RTU的区别与联系。工控系统四层层次体系的逻辑关系。典型攻击事件的原理、路径与影响分析。教学方式理论讲授+PPT演示案例分析、视频片段辅助课堂提问、小组讨论课堂练习（填空、判断、简答）教学过程第1学时：工业控制系统概述——核心组件（SCADA、DCS）教学内容：课程导入；工业控制系统定义；SCADA系统（组成、架构、应用）；DCS系统（组成、特点、应用）。教学过程课程导入（5分钟）提问：电力、化工、轨道交通是如何自动控制的？引出工业控制系统。说明本章学习目标：认识工控系统、理解安全风险、分析真实事件。工业控制系统（ICS）概述（10分钟）定义：工业控制系统是控制工业生产过程、保障关键基础设施运行的系统总称。核心组件：SCADA、DCS、PLC、RTU、HMI。SCADA系统讲解（10分钟）全称：数据采集与监视控制系统。组成：上位机、下位机、通信网络。架构：集中式、分布式、网络式（C/S、B/S）。应用：电力、油气、轨道交通、供水。DCS系统讲解（10分钟）全称：分布式/集散控制系统。核心思想：分散控制、集中管理。组成：工程师站、操作员站、现场控制站、系统网络。特点：高可靠、开放、灵活、易维护。应用：化工、电力、冶金。课堂小结+提问（5分钟）小结：SCADA偏监控、DCS偏过程控制。提问：SCADA和DCS的主要区别？第2学时：工业控制系统概述——PLC、RTU与层次体系教学内容：PLC（组成、分类、工作方式、应用）；RTU（组成、特点、应用）；工控系统四层层次体系。教学过程复习回顾（5分钟）提问：SCADA/DCS的组成与应用？PLC系统讲解（10分钟）全称：可编程逻辑控制器。组成：电源、CPU、存储器、输入/输出单元。分类：整体式/模块式；微型/小型/中型/大型。工作方式：循环扫描（输入采样→程序执行→输出刷新）。应用：自动化生产线、电力、交通、楼宇。RTU系统讲解（10分钟）全称：远程终端单元。特点：距离远、适应恶劣环境、模块化。应用：油气、水利、电力变电站、远程站点监控。对比：PLC侧重现场控制，RTU侧重远程数据采集。工控系统层次体系（10分钟）现场设备层：传感器、执行器、仪表（感知+执行）。控制层：PLC、DCS、RTU（直接控制）。监控层：SCADA、HMI、监控主机（监视+操作）。管理层：ERP、MES（生产管理+决策）。画图：板书/PPT画出四层结构并讲解数据流向。课堂练习+小结（5分钟）填空：工控四层结构名称。第3学时：工业控制系统安全概述教学内容：工控安全背景；主要安全问题；安全体系架构；国内外安全标准。教学过程导入：为什么工控安全重要？（5分钟）关键基础设施：能源、制造、交通、供水。后果：停机、事故、经济损失、社会影响。工控系统主要安全问题（15分钟）网络攻击：恶意软件、入侵、篡改数据。系统漏洞：老旧系统、协议漏洞、应用漏洞。物理安全：设备损坏、非法物理访问。供应链安全：设备/软件后门、恶意植入。人员意识：弱口令、违规外联、移动介质滥用。工控安全体系架构（10分钟）物理安全层：机房防护、门禁、环境安全。网络安全层：隔离、防火墙、网闸、加密、入侵检测。主机/设备安全层：系统加固、补丁、防病毒、权限控制。数据安全层：加密、备份、访问控制。安全管理与审计层：制度、培训、审计、应急。工控安全标准（5分钟）国际：ISA/IEC62443、IEC62264、ISO27001、NISTSP800-82。国内：GB/T36324、GB/T40813、防护指南。小结（5分钟）安全核心：分层防护、管理+技术并重。第4学时：全球重大工控安全事件+课堂练习与总结教学内容：4个典型事件核心要点；课堂练习；本章总结。教学过程典型事件精讲（20分钟）乌克兰钢铁厂遭受攻击（2023年）。委内瑞拉水处理厂遭受攻击（2023年）。美国天然气管道商遭攻击（2020年）。微软蓝屏宕机事件（2024年）。事件背景->攻击方式->攻击原理->攻击后果。课堂练习（10分钟）本章习题（填空、判断、选择、简答）。学生独立完成，教师巡回指导。讲解答案，答疑。大国