週次 |
日期 |
單元主題 |
第1週 |
9/05 |
課程說明&環境整備
• Course Outline
• 工業控制系統(ICS)系統介紹
• 國際AI應用安全要求趨勢槪觀
• (Lab) Lab環境介紹 |
第2週 |
9/12 |
工控應用與工控系統防護概念
• 工業物聯網概觀與資安威脅趨勢
• 工業網路與控制設備資安防護
• (Lab) 分析與鑑識工具 - Wireshark
• (Lab) 網路封包擷取實驗與分析 |
第3週 |
9/19 |
工控系統與主機防護概念
• 工控系統防護與企業資安思維大不同
• 工業伺服器與主機之資安防護
• (Lab) Host IDS 介紹
• (Lab) Host IDS 相關應用實驗與分析
• (Lab) 網路威脅情資分析期中報告說明(書面) |
第4週 |
9/26 |
工控系統設備與網路結構
• 控制系統與系統架構基本介紹
• 控制器與邏輯設計
• (Lab) PLC 介紹
• (Lab) 工控系統網路模擬系統(Layer I~2)
• (Lab) 資產盤點與角色分析 |
第5週 |
10/03 |
工控系統網路模擬實驗與封包分析
• 常見工業控制網路與協定
• 工業控制網路協定-Modbus介紹
• (Lab) Modbus資料存儲區
• (Lab) 工控Modbus協定與模擬工具運作封包分析 |
第6週 |
10/10 |
國定假日 |
第7週 |
10/17 |
一般常見資安事件攻擊手法
• 一般常見資安事件手法
• 各類IoT攻擊手法剖析
• (Lab) 工控系統網路封包分析 – 作業一A
• (Lab) 工控網路封包擷取實驗與工控命令分析解讀 – 作業一B |
第8週 |
10/24 |
剖析工控事件與攻擊手法
• 工控資安事件分析
• 工控可能攻擊手法剖析
• (Lab) 工控網路封包攻擊概念
• (Lab) 工控網路命令注入攻擊測試 |
第9週 |
10/31 |
OT資安防護規格分析
• OT 資安防護發展生命週期
• ICS網路模型Purdue Model 介紹
• 工控Zone與Conduit網路原則
• ICS網路架構與初步風險評鑑
• ICS網宇安全細部風險評鑑
• Cyber Threat Modeling 分析
• (Lab) 網路拓樸普渡模型架構分析 – 作業二A
• (Lab) 工控網路命令注入攻擊測試 – 作業二B
• (工控分析程式實作) 工控系統網路封包與網路拓樸普渡模型架構分析 |
第10週 |
11/07 |
OT資安防護設計
• 防護設計技術對策要求
• 防護設計補償對策要求
• (Lab) 入侵偵測資安防護工具 – Snort
• (Lab) 一般(IT)入侵偵測規則設計
• (Lab) 工控(OT)入侵偵測規則設計
• (Lab) 入侵偵測資安防護工具 – Snort – 作業三 |
第11週 |
11/14 |
IEC 62443要求與其認驗證體系介紹
• IEC 62443一般術語、概念與模型
• ICS安全管理計畫(CSMS)
• (Lab) 攻防整合實驗分析 (1)
• (Lab) Snort 靜態分析Pcap檔之異常行為 – 作業四A
• (Lab) Tcpreplay Pcap檔動態分析異常行為 – 作業四B |
第12週 |
11/21 |
IEC 62443 各部要求摘要介紹
• IEC 62443第二部
• IEC 62443第三部
• (Lab) 攻防整合實驗分析 (2) |
第13週 |
11/28 |
ICS資安國際標準要求與防護實施作法介紹
• 對ICS模組元件、設備、主機、軟體之資安功能要求(IEC 62443第四部)
• 對ICS系統整合商、維護服務商、供應鏈之資安管理要求
• (Lab) 實體Testbed攻防封包分析 (1)
• (Lab) Man-in-the-Middle (中間人攻擊) 封包分析– 作業五 |
第14週 |
12/05 |
國際Mitre ICS測試評賽經驗分享
• Mitre ICS 模擬系統
• Mitre ICS評比內容、方式、規則
• III之Mitre ICS評比過程與經驗分享
• (Lab) 實體Testbed攻防封包分析 (2) |
第15週 |
12/12 |
I應用安全的發展
• 可信賴人工智慧的關鍵主題
• AI基礎課題的需求、挑戰
• AI應用對產品和服務的信任
• 人工智慧系統中的資訊科技安全(IT security)和安全(Safety)
• AI應用對工業自動化的安全可信賴保證 |
第16週 |
12/19 |
期末實機操作測驗 |