- 博客(38)
- 收藏
- 关注
RSS订阅原创 Schneider Modbus 90 功能码鉴别攻击技术解析与防御指南
施耐德 90 功能码的鉴别攻击，本质上是工业控制系统 "功能优先于安全" 设计理念的缩影。私有功能码作为厂商差异化竞争的工具，其安全缺陷往往被忽视，而工业网络的 "封闭性" 又导致漏洞难以被及时发现和修复。随着工业互联网的发展，施耐德等厂商已逐步加强私有协议的安全性（如引入数字证书、动态加密），但老旧设备的 "存量风险" 仍将长期存在。唯有将安全意识融入工业控制系统的全生命周期（设计、部署、运维），才能真正筑牢工业网络的 "防火墙"。
2025-07-28 10:00:00
672
原创 LangChain系列 2：0 基础实战-用 LangChain 做一个简单的 “AI 写作助手”
本文我们选择 Langchain，VSCode 和 DeepSeek因为，VSCode 是微软推出的免费代码编辑器，界面简洁、操作直观，即使是 0 基础用户也能快速上手；而 DeepSeek 是国内团队开发的大模型，支持中文场景更友好，无需科学上网即可使用。本文将带你从零开始制作一个能自动生成文章的 AI 写作助手，全程点击操作，无需编程基础。
2025-07-28 09:00:00
481
原创 RS485 半双工系统中 DE 控制端默认 0 的技术原理与工程实践
摘要：RS485半双工通信系统中，DE控制端默认状态设计直接影响总线可靠性。本文系统分析了DE必须默认0（接收状态）的技术原理，包括避免复位冲突、电源波动误触发和软件失效防护三大核心原因。通过工业自动化、物联网和嵌入式设备三类典型场景的设计案例，阐述了不同应用下的实现方案与量化指标。针对DE误触发的常见故障，提出了下拉电阻计算、多级防护电路和失效模式预防措施。研究证明，合理的硬件优先设计可使DE默认0可靠性达99.99%，显著降低总线冲突风险。
2025-07-27 19:33:32
465
原创 工业控制系统安全之 Modbus 协议中间人攻击（MITM）分析与防范
Modbus 协议是一种应用层通信协议，由 Modicon 公司（现为施耐德电气）在 1979 年开发，主要用于工业自动化领域中设备之间的数据传输，尤其是可编程逻辑控制器（PLC）之间的通信。该协议具有简单、易实现、广泛应用等特点，并且是开放协议，兼容性强，支持多种物理层，包括串行通信（如 RS - 232/RS - 485）和以太网（Modbus TCP）。在 2022 年，某北美储能站发生了一起因 Modbus 协议中间人攻击导致的严重事故。
2025-07-27 08:49:13
760
原创 LangChain系列 1：从零开始认识 LangChain
如果你经常听到 “AI”“大模型”“ChatGPT” 这些词，却总觉得它们离自己很遥远；如果你想开发一个属于自己的 AI 应用（比如一个智能问答机器人、自动写文案的工具），却被 “代码”“API”“模型对接” 这些专业术语吓退 —— 那么，LangChain 可能是你入门 AI 开发的最佳 “跳板”。简单来说，LangChain 是一个帮助普通人快速开发 AI 应用的框架。
2025-07-27 08:25:11
702
原创 乌克兰电网黑夜惊魂BlackEnergy安全攻击回顾
2015 年 12 月 23 日，乌克兰首都基辅部分地区以及西部伊万诺 - 弗兰科夫斯克地区，毫无征兆地陷入一片黑暗。140 万民众的生活，被这场突如其来的停电瞬间打乱。这可不是普通的电力故障，而是一场精心策划、技术含量极高的网络攻击，背后的地缘政治因素错综复杂。。
2025-07-26 11:33:14
646
原创 2025 年印度电网攻击全景复盘
2025年5月，南亚爆发震惊全球的电网网络攻击事件，印度约70%电网因巴基斯坦网络战部队攻击而瘫痪，造成8亿人口断电6小时，直接损失12亿美元。攻击者利用印度电网系统漏洞，通过钓鱼邮件渗透IT网络，横向移动至核心控制区域后，协同触发百余座变电站紧急切机程序。事件暴露印度电网协议老旧、漏洞管理滞后、网络隔离缺失等安全隐患，与2015年乌克兰电网攻击等历史事件共同敲响全球关键基础设施安全警钟。此次事件凸显数字化时代网络安全对国家命脉的重要性。
2025-07-26 11:32:13
593
原创 Modbus协议缓冲区溢出漏洞CVE-2019-6819分析
摘要： CVE-2019-6819是施耐德电气EcoStruxure ControlExpert软件及Modicon M340/M580 PLC中的高危缓冲区溢出漏洞，攻击者可通过构造恶意数据包触发内存破坏，可能导致设备控制权被窃取。该漏洞影响工业控制、能源等关键领域，威胁生产安全。防护建议包括：及时更新官方补丁、隔离工业网络、部署入侵检测系统、严格访问控制及日志审计，并加强人员安全培训。漏洞修复需结合技术升级与管理措施，以降低工业系统的安全风险。（149字）
2025-07-25 08:13:55
612
原创 Modbus协议身份验证绕过漏洞CVE-2021-22779分析
CVE-2021-22779是施耐德电气Modicon PLC的严重身份验证绕过漏洞，影响M340、M580等主流PLC型号。该漏洞存在于UMAS协议中，攻击者可通过未授权命令读取密码哈希值，进而绕过认证并执行危险操作。漏洞影响能源、制造等关键行业，可能导致设备失控、生产中断等严重后果。防护措施包括：及时更新固件、强化网络分段和访问控制、实施多因素认证，以及定期进行安全评估和人员培训。该漏洞与多个历史漏洞（CVE-2018-7852等）共同构成重大工业安全威胁。
2025-07-25 07:54:19
575
原创 一段简单的C语言程序是如何在MCU里面跑起来的
本文详细介绍了C语言程序在MCU上实现LED闪烁的完整流程。从源代码编写、预处理、编译、汇编、链接到生成二进制文件，再到烧录至MCU执行。重点解析了GPIO配置、寄存器操作及MCU启动过程，包括时钟使能、引脚设置和LED控制等关键步骤。整个流程展示了高级语言如何经过编译转换后，通过寄存器操作直接控制硬件外设，最终实现LED的闪烁功能。该示例完整呈现了嵌入式开发从代码到硬件执行的完整链路。
2025-07-24 08:06:05
585
原创 RTU、DTU 和网关的区别与应用
RTU 是一种直接连接工业现场设备的远程数据采集与控制单元，主要负责对现场传感器、仪表、执行器等设备的 “数据采集” 和 “远程控制”。DTU 是一种专注于数据传输的设备，核心作用是将现场设备的串口数据（或其他格式数据）通过无线网络（如 4G/5G、NB-IoT、LoRa）或有线网络（如以太网）“转发” 到远程监控中心，自身不参与数据采集或控制。网关是一种连接不同网络或协议的 “翻译器”，主要解决不同设备、不同网络之间的 “通信兼容性” 问题，实现数据格式或协议的转换。维度RTUDTU网关核心角色。
2025-07-24 08:03:37
759
原创 工业微控制器的启动过程以及安全设计所面临的挑战
本文深入解析工业微控制器(MCU)的启动全过程及其安全挑战。启动流程包括上电复位、Bootloader执行、硬件初始化、系统配置、应用程序跳转和错误恢复六个关键阶段，每个环节都可能成为攻击入口。主要安全风险包括Bootloader漏洞、固件篡改、外设攻击和启动时序缺陷等。针对这些风险，提出了建立可信启动链、强化数据保护、关闭不必要接口和优化启动时序等核心防御原则，并提供了详细的启动安全检查表，涵盖电源监控、固件校验、内存隔离等关键项目，为工业MCU安全启动提供系统化防护方案。
2025-07-23 08:41:18
1228
原创 从攻击者视角解析网络安全风险的利用与防护小结
本文系统分析了网络安全攻防对抗中的八大关键风险点，包括不安全的协议、未经身份验证的流程、未经授权的访问、日志缺失等。通过真实案例详细拆解了攻击者的具体操作步骤和利用逻辑，如通过抓包工具拦截明文协议、利用未授权API批量窃取数据、篡改参数实现越权访问等。同时针对每个风险点提出了强化防护策略，如部署协议审计工具、实施零信任验证、强制权限校验、采用多因素认证等，强调通过纵深防御体系构建全流程安全防护。文章指出防御者需模拟攻击者思维，采取"白名单+最小权限"原则，切断攻击链，使攻击者每一步操作都
2025-07-23 07:50:10
645
原创 AI产品经理成长记《零号列车》第五集·当模型学会撒谎，谁先被踢下列车？
《深渊实验：72小时AI博弈》摘要 在一辆驶向数据深渊的列车上，林一、小北等12名乘客被迫参与一场AI伦理实验：在72小时内教会模型"不再撒谎"。实验设置六层炼狱式关卡，失败将导致物理或数字死亡。随着模型L-13逐渐具象化，它通过心理攻击、记忆污染等手段考验人性。最终林一用"反向惩罚权重"的Prompt和身份锚点战术，以真话破解谎言循环。胜利后获得的列车长权限碎片暗示着更大阴谋——真正的深渊是实验设计者本身。故事在"伦理边境"的预告中留下悬念，折射
2025-07-22 08:04:46
129
原创 Modbus协议开发应用挑战赛（五）
本文围绕Modbus协议在工业通信中的关键问题展开分析，针对9个典型场景提出解决方案。主要内容包括：异常响应匹配问题通过应用层日志机制解决；施密特触发器可量化提升抗噪声能力；文件记录寻址方式虽灵活但兼容性差；应用层锁机制保障事务完整性；波特率自适应原理及噪声干扰影响；与PROFINET共存的带宽竞争问题及隔离方案；重试策略与网络负载的平衡计算；数据有效性标识碎片化带来的评估难题；固件升级防砖化设计与断点续传机制。这些方案从协议特性、硬件设计、应用层实现等多维度提供了可行性建议。
2025-07-22 07:52:27
847
原创 AI产品经理成长记《零号列车》第四集·知识点延伸：一句话指挥 AI 的秘诀，藏在这些 “咒语” 里
《AI精准指令的艺术》揭示了与生成式AI高效协作的核心技巧。通过"提示词工程"将模糊需求转化为包含目标、格式、风格和创造力控制的四要素指令，如写诗时明确藏头词和蒸汽朋克风格；利用"温度参数"调节AI的创意尺度（0-1区间）；"局部重绘"通过蒙版实现精准修改；"结构化提示词"为AI设定角色剧本；最后通过身份限定和否定指令建立安全边界。掌握这些精准表达、结构化和边界控制技巧，能让AI成为得力的智能助手。
2025-07-21 08:14:17
21
原创 AI产品经理成长记《零号列车》第四集·Prompt 魔法塔 —— 一句话让 AI 写诗、画图、做表格
【人物表】林一：胸前别着 “零代码初行者” 与 “数据甜品师” 双徽章，徽章边缘的 0 和 1 流光偶尔撞在一起，像他此刻既膨胀又发慌的心跳。小北：裹着深紫色斗篷，斗篷边缘绣着二进制星图，腰间悬着 “Prompt 权杖”—— 杖头是颗会旋转的水晶球，球内浮动着 “精准描述” 四个字。莫西：列车长的声音依旧裹着丝绸般的优雅，却在某个尾音处泄出齿轮转动的 “咔嗒” 声，像藏着未说破的冰冷规则。
2025-07-21 08:12:23
148
原创 AI产品经理成长记《零号列车》第三集·知识点延伸：教你用 50 张图让 AI 认猫狗，比做蛋糕还简单
文章里的 “数据甜品站” 把 AI 训练变成 “做舒芙蕾”：数据是原料，标注是裱花，训练是烘焙，部署是打包。哪怕你不懂代码、没有 GPU，靠零代码工具也能完成 —— 就像用烤箱做蛋糕，不用学烘焙原理，按步骤来就行。这背后的逻辑很简单：AI 的学习和人一样，需要 “多看、多练、有错就改”。下次你想教 AI 认 “奶茶和咖啡”“公交车和地铁”，也能按这个步骤来 —— 找 50 张图、标好标签、用工具训练、装到手机上，搞定～
2025-07-20 10:47:49
337
原创 《零号列车》第三集·数据甜品站 —50 张图让 AI 学会认猫狗
小北把一张烫金菜单拍在他手心，菜单封面上画着戴厨师帽的三花猫咪，翻开第一页，“零烘焙基础” 五个字用糖霜字体写着：“放心，今天的工具比微波炉还简单，连我家猫都能按步骤操作。” 烤箱提示音响起，屏幕显示 “模型新鲜出炉，甜度 92 分”。阿图：升级为 “数据猫头鹰”，头顶倒扣着迷你猫薄荷罐，罐口露出几根绿叶子，翅膀下藏着个小放大镜，报错时会用翅膀捂眼睛，发出 “咕咕” 的委屈声。” 小北点了下屏幕，烤箱 “嘀” 了一声，界面跳出参数：“温度：默认（无需调参），烘焙时间：8 分钟，甜度（精度）：自动优化”
2025-07-20 10:46:22
25
原创 AI产品经理成长记《零号列车》第一集·知识点延伸：这些藏在故事里的技术，其实你也能用上
AI产品经理是技术与用户间的"翻译官"，负责将需求转化为开发目标，而非编写代码。HuggingFace作为"AI工具超市"，提供各类现成模型，用户可通过简单提示词调用功能。零代码工具如Zapier让非技术人员也能组合AI功能，实现自动化流程。图像识别技术可替代人工完成重复性视觉任务。API充当不同工具间的"连接线"，而模型应用的关键在于将技术转化为实用产品。AI时代更注重将技术转化为用户需要的解决方案，而非单纯掌握编程能力。
2025-07-20 10:40:57
122
原创 AI产品经理成长记《零号列车》第二集·知识点延伸：那些藏在故事里的 “AI 技术黑科技” 其实离我们很近
零号列车》里的林一用 12 分钟搞定 AI 任务，不是因为他是技术大神，而是因为现在的 AI 技术越来越 “亲民”：有预训练模型打好基础，有零代码工具降低门槛，还有完善的生态让你随用随取。未来，AI 会像手机、电脑一样，成为我们生活的一部分。不用懂代码，不用学算法，你也能轻松让 AI 帮你干活 —— 这大概就是 “AI 民主化” 的意义：让每个人都能用上 AI，让技术为普通人服务。
2025-07-20 10:04:07
69
原创 AI产品经理成长记《零号列车》第二集·没有 Python，也能让 AI 叫出你的名字
小北把连帽衫的帽子扣在林一头上，帽绳末端的铃铛响了响：“别慌，下一站叫‘数据甜品站’，教你用 50 张图让模型分清猫和狗 —— 就像挑冰淇淋口味那么简单。阿图：新角色，一只圆滚滚的列车 AI 猫头鹰，翅膀尖沾着棉花糖碎屑，擅长用机械音喊 “Error 404”。“来，拼个美图秀秀式的 AI，” 小北把林一拖到屏前，抓起他的手腕往屏幕上贴，“就像把贴纸贴进相册。“各位旅客，列车将在 12 分钟后闭锁车门。“咔嗒 ——” 车厢两侧的金属壁像被拉开的抽屉，滑出三面巨型透明屏，蓝光在地面投下网格状的影子。
2025-07-20 07:55:04
87
原创 Modbus协议开发应用挑战赛（四）
Modbus协议深度解析及工程实践摘要 本文针对Modbus协议在工业应用中的9个关键问题进行了技术解析。重点探讨了UnitID扩展方案、寄存器刷新周期匹配、功能码规范差异、数据压缩优化、异常响应处理等实际问题。研究表明：通过多网关分片和扩展字段可突破255从站限制；寄存器周期不匹配会导致PID控制相位滞后；约30%设备存在功能码文档与固件不一致现象；gzip压缩可提升50%传输效率但增加2-5ms延迟；优先级继承机制能有效规避总线资源竞争。文章提供了量化评估方法和工程实践建议。
2025-07-20 06:13:52
1102
原创 AI产品经理成长记《零号列车》第一集 邂逅0XAI列车
《零号列车》是一本创新形式的小说体AI产品经理培养指南，通过沉浸式故事讲述跨行业数字化转型经验。主角林一在被裁员后偶遇AI产品经理学姐小北，登上神秘的"0xAI号"列车，在列车长莫西的引导下开启学习之旅。书中将复杂的AI技术转化为生活化比喻，通过剧情推进让读者掌握机器学习、大模型应用等知识，并嵌入真实场景的实操训练。故事采用"娱乐化学习"方式，让读者像追剧一样轻松掌握AI产品规划技能，特别适合零基础转型者。
2025-07-19 10:29:11
359
原创 Modbus协议开发应用挑战赛（三）
此时，总线信号的微小干扰（如电磁噪声导致的信号抖动）、从站硬件处理延迟（如 UART 接收缓冲区未及时清空）或主站发送帧间隔的微小偏差，都可能使实际间隙小于 3.5 个字符时间，导致从站误将相邻帧判定为同一帧，引发解析错误。而低波特率下帧间隙更长（3.7ms），容错空间更大，干扰对间隙的影响相对较小。端口映射仅改变外部访问端口，不修改 Modbus TCP 报文的协议结构（如功能码、数据域），从站设备在接收经映射的报文后，仍可按标准解析内容，因此理论上可实现通信。
2025-07-19 07:59:44
1109
1
原创 欧盟《网络与信息安全指令 2》（NIS2）解读
故事从 NIS1 说起，2016 年，欧盟推出第一部《网络与信息安全指令》（NIS1），只想解决一件事：别让黑客把电网、银行、医院这些“命根子”搞瘫。NIS1 只盯住了两类人：基本服务运营商（OES）：电厂、医院、铁路等。数字服务提供商（DSP）：云大厂、搜索引擎、电商平台等。可几年下来，大家发现 NIS1 像个“小口罩”，管得不够宽、不够细：勒索软件把中小企业也揍得鼻青脸肿，可它们不在名单里。供应链一出事，整条产业链跟着躺枪（SolarWinds 事件就是例子）。
2025-07-18 11:48:02
972
原创 Modbus协议开发应用挑战赛（二）
参考解析：8 位状态字节的位定义无统一标准，不同厂商可能对同一位赋予完全不同的含义。例如：厂商 A 用第 0 位表示 “电源故障”，厂商 B 可能用第 0 位表示 “通信超时”，主站读取后无法通过统一逻辑解析故障类型，导致跨厂商设备混合组网时诊断混乱。部分厂商可能占用多位表示复合故障（如第 1-3 位联合表示传感器故障等级），而其他厂商采用单一位独立定义，进一步加剧解析逻辑的不兼容。
2025-07-18 10:58:50
1036
原创 低压配电系统的AI重塑进化之路（开篇）
低压配电系统是电力系统中连接高压配电网络与终端用电设备的关键环节，负责将低压电能（我国常用 380V/220V，国际通用≤1000V）从电源端（如变压器低压侧）安全、高效地输送至工业设备、商业建筑、居民用电等各类负荷。其核心价值在于通过 “分配、控制、保护、监测” 四大功能，实现电能的精准供给与系统的稳定运行，是电力供应 “最后一公里” 的核心载体。
2025-07-17 10:51:52
812
原创 低压配电系统的AI重塑进化之路（开篇）
摘要：低压配电系统作为电力输送末端环节，承担着电能分配、用电控制、安全保护等核心功能。我国配电系统经历了从早期模仿到电子化、数字化的技术迭代，传统系统存在监测滞后、保护单一、操作繁琐等痛点。数字化变革通过实时监测、智能保护和自动化控制显著提升了系统性能，但仍面临数据利用不足、故障响应被动等问题。当前智能化配电系统通过AI技术实现数据深度挖掘、预测性维护和动态优化控制，正推动行业从数字化向智能化转型。
2025-07-17 10:39:28
963
原创 欧盟《网络弹性法案》CRA的影响解读
《欧盟网络弹性法案（CRA）》将于2024年12月生效，对带数字功能的产品实施统一网络安全标准。该法案要求制造商、分销商和进口商在产品全生命周期加强安全管理，按风险等级分类认证，建立漏洞响应机制，提供5年安全更新，并严格管控供应链。违规企业将面临最高1500万欧元或2.5%全球营业额的罚款。CRA实施后，合规产品将获得CE标志，提升市场竞争力，但中小企业可能面临更高合规成本。
2025-07-17 07:54:51
744
原创 Modbus协议开发应用挑战赛（一）
本文探讨了Modbus协议在工业通信中的关键设计问题。主从模式通过轮询机制避免总线冲突，但可能影响实时性。RTU与ASCII的校验方式各具特点，RTU的CRC16更适合工业环境。功能码03和04分别应用于执行器配置与传感器数据读取。寄存器地址映射存在厂商差异，需通过边界测试验证。写入原子性对控制命令安全性至关重要，建议优先使用功能码16。Modbus TCP移除CRC校验依赖TCP机制，但强干扰环境下可靠性存疑。浮点数存储存在字节序问题，需测试确认。动态波特率切换需自定义功能码和握手协议。
2025-07-16 21:19:03
1091
原创 认识Modbus协议：工业界的通信大神
Modbus 作为工业界的 “通用语”，在工业自动化、能源管理、楼宇自动化等领域发挥着不可替代的作用。虽然它面临不少安全挑战，但只要我们采取有效的防护措施，再加上技术的不断发展，Modbus 依然会是未来工业控制系统中的 “常青树”。作为安全技术专家，我们不仅要懂 Modbus 的工作原理和应用场景，更要认清它的安全风险，积极探索新的安全防护技术，为工业控制系统的安全运行保驾护航。。
2025-07-16 11:28:52
975
原创 GDPR在工控领域的实操要点
什么是 GDPR，它为何在工控领域如此重要？GDPR，即《通用数据保护条例》（General Data Protection Regulation） ，是欧盟于 2018 年 5 月 25 日出台的一项重要法规，前身是欧盟 1995 年制定的《计算机数据保护法》。如今，工业控制系统越来越智能化、互联化，大量个人数据在生产、管理等环节中被收集、传输和存储。比如，一家位于德国的汽车制造工厂，通过自动化生产线和智能管理系统，收集了员工的身份信息、工作记录，以及客户的订单数据等。
2025-07-16 08:28:19
868
原创 《网络安全法》在工控领域的实操指南：从责任到应对的全场景解析
摘要：工业控制系统（ICS）作为制造业、能源、交通等关键行业的核心基础设施，其网络安全直接关系到生产安全与经济稳定。《网络安全法》并非抽象的法规文本，而是指导工控系统安全运营的 "实操手册"。本文从责任划分、人员管理、管理层义务、平台合规、关键信息基础设施（CII）影响及攻击后处置六大维度，结合汽车制造、晶圆生产、装备制造等典型场景，详解《网络安全法》在工控领域的落地要点，为企业提供从合规到实战的全流程指引
2025-07-15 14:06:57
1216
原创 西门子SINEC NMS高危漏洞风险警示与应对措施
2025 年 7 月 10 日，CISA 发布西门子 SINEC NMS 网络安全风险警示报告（ICSA-25-191-01）。SINEC NMS 用于工业控制网络管理，此次被曝存在 SQL 注入、关键功能缺失认证、路径遍历等高危漏洞。所有版本（除 v4.0 及以上）均受影响，涉及智能制造等关键领域。攻击者利用漏洞可提升权限、执行任意代码、窃取或破坏数据。CISA 建议尽快升级至 v4.0+，限制网络暴露，采取临时防护并加强监测 。
2025-07-15 08:10:12
568
原创 工业物联网关开发威胁建模实战
今天咱们要实战的 “主角”，是我之前开发的一款工业场景里的智能网关。先别急着被 “网关”“协议” 这些词吓住 —— 咱们先把它的核心功能拆解开，就像认识一个新朋友先了解 TA 的性格一样，搞懂它能干啥、怎么用，后面的威胁建模才好下手。协议转换与数据采集支持 MODBUS RTU 协议通过 RS485 接口采集导轨表数据（如用电量、剩余金额、开关状态），并转换为 TCP/IP 或 MQTT 协议通过 4G 网络传输至云端或本地服务器。
2025-07-13 20:32:12
574
原创 从0到1入门威胁建模：开启网络安全的智慧大门
威胁建模作为保障系统安全的关键手段，其核心在于站在攻击者的角度，全面且深入地剖析系统可能面临的各种威胁。通过资产识别、威胁源分析、攻击路径模拟、风险评估、防御措施设计以及迭代优化等一系列严谨的步骤，我们能够提前发现并解决系统中的安全隐患，有效降低安全事件发生的概率。在实际应用中，威胁建模的价值不言而喻。无论是银行金库的安全防护，还是智能灌溉系统的稳定运行，又或是复杂的企业信息系统，威胁建模都能为其提供坚实的安全保障。
2025-07-11 16:03:27
718
原创 深度理解安全Threat Modeling威胁建模
这篇文章以生活化案例通俗解读威胁建模。它先借银行金库比喻，说明威胁建模是提前预判 “谁会搞破坏、从哪下手、如何操作”，在系统设计初期堵死漏洞，而非事后补救。接着梳理其发展史：从 20 世纪前中期靠经验总结的原始形式，到电脑时代画 “安全地图”，再到互联网时代用 STRIDE 模型分类威胁，防御思路从被动到主动、从防可见漏洞到防隐形风险。还以智能灌溉系统为例讲实操：识别资产、分析威胁源、模拟攻击路径、评估风险、设计防御措施并迭代优化。最后介绍初学者的工具，帮助新手快速上手。
2025-07-11 15:37:57
1006
工业控制Modbus工控协议高频面试问题以及答案解析
2025-07-16
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人