ICS安全现状、HMI主要威胁（未授权访问、数据篡改）、安全防护重要性。
系统架构薄弱点、攻击路径（USB注入、网络扫描）、安全设计原则（最小权限、纵深防御）。
密码认证（强度策略、哈希存储）、多因素MFA、生物识别工业限制。
RBAC模型、细粒度权限（只读/操作/管理）、权限继承与冲突解决。
会话令牌生成验证、超时策略、单点登录SSO在工业环境实现。
HTTPS/TLS在HMI Web、OPC UA安全机制、MQTT with TLS配置。
数字签名与校验和、防篡改日志、重要参数（配方、报警阈值）完整性验证。
日志内容（谁、何时、做了什么）、存储备份、ELK Stack工业部署。
HMI设备物理锁定、USB端口禁用、防拆卸报警、环境监控。
VLAN划分、防火墙规则、DMZ设计、工业防火墙（Tofino）使用。
基于签名IDS（Snort）、异常检测（流量基线）、HMI专用IPS规则。
固件更新策略、离线更新、回滚机制、漏洞扫描（Nessus）。
操作系统加固（禁用服务）、HMI软件安全配置、密码策略实施。
安全事件分类、响应流程（检测-分析-遏制-根除-恢复）、演练方案。
IEC 62443、NIST SP 800-82、GDPR对工业数据影响。
需求安全分析、威胁建模（STRIDE）、编码安全规范。
常见漏洞（硬编码密码、SQL注入）、静态分析（Fortify）、手动审查清单。
开源库漏洞管理（OWASP Dependency-Check）、供应商评估、供应链攻击防范。
渗透测试（黑盒/白盒）、模糊测试（Fuzzing）、Nmap/OpenVAS。
移动应用安全（代码混淆、反调试）、MDM、远程访问VPN配置。
云平台认证（AWS IAM）、数据传输加密、边缘网关安全。
Docker安全配置（非root运行）、镜像扫描、K8s网络策略。
RTOS内存保护、任务隔离、安全启动（Secure Boot）。
证据收集（内存镜像、日志）、时间线重建、Volatility/Autopsy。
Modbus/TLS、Profibus安全机制、EtherNet/IP安全。
双机热备安全切换、冗余网络安全、故障转移权限保持。
异常行为检测、预测性维护安全、AI模型对抗攻击防范。
设计完整HMI安全防护方案：权限管理、日志审计、应急响应。