工控安全领域为信息安全领域的子分支，是信息安全的新兴领域。工控安全领域的安全工程师，不但需要理解工控协议以及工业流程，还需要理解传统信息安全的攻防技术，对工程师要求非常高。
在国内无论是对于工业控制系统（ICS）相关的安全研究与实践，或是在行业中独一无二定位而大名鼎鼎的“灯塔实验室”，来到了成都·世界信息安全大会开设培训课程。培训面向对工控安全有兴趣的个人，包括但不限于有一定工控安全项目基础。从理论到实践，再到真实环境的实战渗透，于两天内培养出一个合格的工控安全工程师。
大会组委会开放100名免费培训名额，参加10月20日至10月21日的“灯塔实验室：工控安全课程”，名额有限、先抢先得！

课程概述：

本课程体系重点面向工控安全领域，向信息安全周边范围进行扩散。工控安全领域为信息安全领域的子分支，是信息安全的新兴领域。工控安全领域的安全工程师，不但需要理解工控协议以及工业流程，还需要理解传统信息安全的攻防技术，对工程师要求非常高。本课程体系力求做到设计一个体系框架，从工控安全入门到精通，都需要全部进行涉猎。从理论到实践，再到真实环境的实战渗透，循序渐进，培养一个合格的工控安全工程师。
课程内容依托主要的安全团队角色、职责，并与高校信息安全学科相结合，通过专业化的课程训练，让学员为迎接今天的威胁及明天的调整做好准备。

课程内容：

课程将安排工控安全相关知识、技术等课程的讲授，从而提升行业用户对安全的意识。课程以“灯塔实验室”多年对工业控制系统（ICS）相关的安全研究与实践为内容输出，形成具有工控安全行业特色的课程体系。
课程内容涉及理论与实操，更在培训过程中有实物的展示，让学员当堂体验所讲的内容，更好的吸收知识技能。

• 工控安全基础；
• 工控系统脆弱性分析；
• 工控资产指纹提取及网络发现；
• 工控协议分析及模糊测试；
• 工控漏洞挖掘方法；
• 脚本编写与漏洞实操；
• 工控网络方面的攻击方法；
• 工业网络风险验证以及工业控制系统安全攻防技巧。

课程目的：

1. 掌握工控安全、信息安全基础知识，了解各相关标准的定位及应用。
2. 了解工业控制系统、PLC及SCADA的用途以及基本的使用方法。
3. 通过对典型案例/事件产生的原因，了解各种攻击模式、原理及工控主机核查的方法。
4. 了解工控安全涉及的各类设备的用途及其配置和使用方法。
5. 以托管运维、驻场服务运维、巡检、软加固升级服务、应急响应等多角度了解安全运维技术。
6. 了解/熟悉实战中从外网-内网-工控网的一整套渗透测试方法。

培训对象：

我们面向对工控安全有兴趣的个人，提供面对面学习交流环境。包括但不限于有一定工控安全项目基础；想从事工控安全的信息安全专业学生；想了解工控安全的项目管理、技术服务人员。

关于灯塔实验室：

“灯塔实验室”致力于工业控制系统（ICS）相关的安全研究与实践，提升行业用户对安全的意识。专注于工控安全研究，并且提供免费的公益服务。努力研发出行之有效的方法，从而提升和强化用户在工控安全方面的技能。通过对工控软硬件的深入研究，从工控攻防的角度，发掘ICS的脆弱性，启发行业用户对ICS安全的重视。

“灯塔实验室”的经验和知识基础，以及在行业中的定位，都是独一无二的，有经验丰富的IT领域安全专家，还有工控领域的资深合作伙伴，同时也在石油化工、水处理、市政管网和电力行业，以及各种其他关键基础设施控制系统，也会进行许多投入。

培训安排：

关于大会
首届INSEC WORLD 成都·世界信息安全大会，定于金秋十月在中国西部国际博览城举行。以信息时代、安全发声的理念，广邀全球知名产、学、研安全从业人士及用户企业参与，致力于为蓬勃发展的信息安全产业打造国际交流平台。首届大会总规模达6000平米，预计吸引约45家信息安全相关供应商展出，以及2000位参会观众。成都·世界信息安全大会为期4天，其中2天高阶培训，2天论坛及展示。