01
风电场通信安全概述
风电场面临的网络威胁、通信安全的重要性、安全防护的总体目标。
威胁建模基础概念
02
通信协议基础
IEC 61850、IEC 60870-5-104、Modbus TCP协议介绍及安全缺陷。
IEC 61850Modbus
03
加密技术原理
对称加密（AES）、非对称加密（RSA/ECC）、哈希函数（SHA-256）在风电场的应用。
AESRSASHA-256
04
TLS/SSL协议
TLS握手过程、证书管理、在风电场SCADA系统中的应用配置。
TLS 1.3证书
05
VPN技术
IPSec VPN与SSL VPN对比、在风电场远程运维中的部署方案。
IPSecSSL VPN
06
身份认证机制
基于PKI的数字证书、双因素认证、RBAC权限控制模型。
PKI2FARBAC
07
防火墙与入侵检测
工业防火墙规则设计、Snort/Suricata在风电场的部署。
SnortSuricata
08
安全日志与审计
Syslog集中管理、日志分析、异常行为检测。
SIEM审计
09
密钥管理
密钥生命周期、HSM硬件安全模块、密钥轮换策略。
HSM轮换
10
安全通信架构设计
纵深防御体系、安全域划分、DMZ区域设计。
纵深防御DMZ
11
风电场远程监控安全
4G/5G通信安全、卫星通信加密、边缘计算安全。
5G边缘计算
12
SCADA系统安全
上位机安全加固、PLC/DCS通信加密、HMI访问控制。
PLCHMI
13
风功率预测系统安全
数据采集安全、模型防篡改、API接口安全。
API模型安全
14
AGC/AVC系统安全
自动发电控制指令加密、调频信号完整性保护。
AGC完整性
15
故障录波与保护信息安全
录波文件加密传输、保护动作指令认证。
录波认证
16
风电场集控中心安全
多场站统一认证、跨区域通信加密、数据同步安全。
统一认证加密
17
安全合规与标准
等保2.0、IEC 62443、NIST SP 800-82在风电场的落地。
等保2.0IEC 62443
18
安全风险评估
威胁建模、漏洞扫描、渗透测试方法论。
渗透测试漏洞
19
安全事件应急响应
事件分级、应急处置流程、灾备与恢复。
应急灾备
20
安全运维管理
补丁管理、基线核查、安全配置模板。
基线补丁
21
风电场无线通信安全
Wi-Fi 6安全配置、LoRa加密、ZigBee安全机制。
Wi-Fi 6LoRa
22
数据防泄露
DLP策略、敏感数据识别、传输加密与脱敏。
DLP脱敏
23
供应链安全
设备固件验证、第三方组件漏洞管理、安全开发流程。
固件供应链
24
零信任架构
微隔离、持续验证、最小权限原则在风电场的实践。
零信任微隔离
25
量子安全通信
量子密钥分发（QKD）原理、后量子密码算法在风电场的展望。
QKD后量子
26
安全测试工具
Wireshark抓包分析、Nmap扫描、Metasploit渗透测试。
WiresharkNmap
27
安全编码实践
C/C++安全编码、Python安全编程、Web API安全开发。
安全编码API
28
安全培训与意识
钓鱼邮件演练、社会工程学防范、安全操作规范。
钓鱼意识
29
案例分析与复盘
国内外风电场安全事件剖析、经验教训总结。
案例复盘
30
未来趋势与挑战
AI驱动的安全防御、5G专网安全、新型攻击手法应对。
AI防御5G专网