内容概要：本文档是关于威努特工业互联防火墙（TEG系列）的产品使用手册，涵盖了设备的启动与登录、系统面板、基础防火墙配置、工业白名单管理、NAT配置、攻击防范、路由配置、智能学习、流量监测、入侵检测、防病毒、对象配置、网络配置、VPN、双机热备、扫描防护、诊断中心、流量控制、系统配置等多个方面的详细操作指导。手册不仅介绍了设备的功能和技术规格，还提供了详细的配置步骤和注意事项，旨在帮助用户更好地理解和使用这款防火墙产品，确保工业网络的安全性和稳定性。 适合人群：具备一定网络基础知识和防火墙使用经验的网络管理员、安全工程师及工业网络维护人员。 使用场景及目标：①帮助用户掌握工业互联防火墙的基础配置和高级功能配置；②指导用户进行日常管理和维护，确保设备的稳定运行；③提供安全防护措施，防范各类网络攻击和病毒威胁；④通过智能学习和流量监测等功能，优化网络性能和安全管理。 阅读建议：由于手册内容详尽，建议用户根据实际需求逐步阅读相关内容，重点掌握与自身工作密切相关的配置和管理技巧。同时，建议在实践中不断尝试和验证配置效果，以确保最佳的使用体验。此外，手册中涉及大量图形界面操作，建议结合实际设备进行对照学习。

Modbus的模拟器，就得从它的通信方式开始介绍了。Modbus使用一种简单的Master and Slave主从协议进行通信。客户机作为主站，向服务器发送请求；服务器（从站）接到请求后，对请求进行分析并作出应答。一般使用上，监控系统(HMI)都为Master，而PLC、电表、仪表等都为Slave。 所以，模拟器Modbus Poll就是Master，Modbus Slave就是Slave，和S7系列模拟器的Client和Server是一个道理。

NIST SP800-26 中文翻译版，IT系统安全自评估NIST SP800系列，行业参考资料，中文翻译版

零日漏洞：震网病毒全揭秘，主要讲述震网病毒作为一个数字攻击武器的背景及发现过程。

工业互联网安全总体要求，

主页工控CTF学习配套题目，搭配学习

本标准规定了工业控制系统风险评估实施的方法和过程。 本标准适用于指导第三方安全检测评估机构对工业控制系统的风险评估实施工作，也可供工业控制系统业主单位进行自评估时参考。

梳理了60多个工控安全厂商名称及其包含的工控安全产品。

攻击事件攻击路径分析 CONTENTS 工控安全职业证书 01 PLC（Programmable Logic Controller，可编程逻辑器件）是关键基础设施中的基础控制设备，其安全性涉及到整个控制系统的稳定运行 常用PLC的操作系统 PLC嵌入式系统漏洞攻击 PLC嵌入式系统漏洞攻击 01 西门子、施耐德的多款PLC设备软件搭载在VxWorks系统上运行，wdbrpc是VxWorks的远程调试端口，以UDP方式进行通信端口号为17185。该协议基于sun-rpc，提供的服务主要用于支持系统远程通过集成开发环境Tornado交互。 01 黑客可以通过wdbrpc协议dump全部内存空间数据，找到内存中的所有ftp、telnet登录密码，进一步可以实现的攻击有：篡改bootline绕过登录验证、Dump内存数据从中抓取登录密码等。通过攻击嵌入式实时操作系统进而控制PLC的正常运行 PLC嵌入式系统漏洞攻击 通信协议漏洞攻击 02 通信协议漏洞攻击 02 以Modbus协议为例，其常用主要功能码如表所示 PLC软件漏洞攻击 03 PLC软件漏洞攻击 03 攻击案例 利用硬编码漏洞 访问

工控安全职业证书技能实践：工控网络漏洞修复.pptx