TRAINING INVITATION 邀 请 函

• 课程介绍：随着智能船舶、自主航行系统、船岸一体化、5G/5G-A远程运维、海事AI大模型规模化落地，船舶已从传统孤立设备系统转变为全网联、数字化、智能化、可远程访问的OT工控网络体系。IMO船舶网络安全强制履约、CCS智能船舶网络安全新规、海事网络安全专项整治全面落地，船舶网络安全已从“可选建设”变为法定强制合规项。本课程聚焦船载OT工控系统、智能航行系统、船岸数据链路、海事智能设备、船舶工业网络专属安全体系，区别于传统IT网络安全，完全贴合船舶海事场景。课程覆盖合规标准、网络架构、漏洞风险、攻防实操、安全加固、应急处置、等保自查、船舶专项整改，补齐行业普遍缺失的“船舶OT安全技术+合规落地”能力短板。

• 适配学员：智能船舶系统工程师、船舶信息化/网络化运维人员、船厂智能化调试工程师、航运企业网络安全负责人、船级社检验审图人员、海事合规管理人员、船舶系统集成商技术人员、智能船舶研发与测试人员。

• 先修条件：具备船舶智能化系统、船舶电气、船舶工控、航运信息化任意一项基础从业认知；了解基础网络常识、熟悉电脑基础操作，无需精通网络安全、无需掌握代码开发；熟悉智能船舶基本组成（感知、决策、执行、船岸协同）基础概念即可参训。

• 核心培训目标：学员可系统掌握2026船舶网络安全合规体系、船载OT网络架构、智能航行系统安全风险、工控漏洞与攻防原理、船岸数据安全防护、系统加固策略、应急处置流程、合规自查整改方法，具备独立开展智能船舶网络安全运维、风险排查、安全加固、合规报备与隐患整改的专业技术能力。

模块一：2026船舶网络安全新规体系与行业风险解析（4学时）

教学目标：全面掌握IMO、CCS最新海事网络安全强制合规体系，深度认知智能船舶OT网络独有安全风险特征，建立海事专属网络安全合规思维体系。

核心授课内容

•IMO船舶网络安全强制公约解读、船舶网络安全风险管理法定要求、船舶系统日志留存与安全审计标准

•CCS《智能船舶规范2026》网络安全、数据安全、系统防护最新强制条款解析

•交通运输部海事网络安全专项整治、船舶智能化系统安全监管要求

•智能船舶IT与OT网络差异：船舶工控网络封闭性、实时性、高可靠性、低容错安全特征

•当前行业高发风险：远程运维后门、船岸数据泄露、智能系统越权访问、工控协议漏洞、AI算法安全风险

•智能船舶设计、建造、运维、检验、运营全流程合规边界与行业安全标准解析

教学形式：新规精讲、政策对标、行业风险复盘、合规标准解析

模块二：船载OT工控网络架构、智能系统组网与协议原理（8学时｜核心基础）

教学目标：精通智能船舶整船网络架构，掌握船载工控协议、智能航行系统组网逻辑，具备网络拓扑识别与风险研判能力。

核心授课内容

•智能船舶全网架构：机舱OT网络、航行控制网络、感知设备网络、船岸通信网络、管理IT网络分区原理

•船载核心工控协议详解：Modbus、CAN总线、Profinet、船舶专用通信协议工作机制与安全缺陷

•智能航行系统组网：激光雷达、视觉感知、决策主机、执行控制单元、边缘网关组网拓扑

•船载边缘计算、AI算力节点、大模型推理终端的网络接入方式与安全边界

•5G/5G-A、卫星通信、无线船岸链路传输架构与数据交互安全风险点

•船舶网络分区、隔离、VLAN划分、网关穿透、内外网交互常规部署方式与安全隐患

•实操：船舶网络拓扑梳理、设备端口识别、通信链路排查、网络边界定位实训

教学形式：架构拆解、协议精讲、拓扑分析、云端仿真实操

模块三：船载OT系统漏洞、网络攻击场景与风险溯源（8学时｜核心实操）

教学目标：掌握船舶工控系统常见漏洞、攻击路径，能够复现风险、溯源问题、识别高危隐患。

核心授课内容

•船舶OT系统高危漏洞：协议漏洞、固件漏洞、权限漏洞、后门漏洞、老旧设备兼容漏洞

•智能船舶典型攻击场景：越权操控航行系统、篡改感知数据、干扰决策算法、劫持执行机构、阻断船岸通信

•远程运维端口暴露、弱口令、未授权访问、非法接入、内网横向移动风险原理

•海事AI系统安全风险：模型投毒、数据篡改、推理异常、算法绕过、决策欺骗攻击

•船舶工控恶意代码、勒索软件、链路劫持、数据嗅探实战原理解析

•实操训练：船舶模拟漏洞扫描、风险检测、攻击路径复现、问题溯源分析

教学形式：风险精讲、场景拆解、漏洞复现、攻防仿真实训

模块四：智能船舶网络安全加固、分区防护与权限管控（6学时｜落地模块）

教学目标：掌握船舶专属安全加固方案，可独立完成网络隔离、权限收紧、设备加固、安全策略配置。

核心授课内容

•船舶IT/OT网络安全分区、边界隔离、单向传输、白名单管控部署方案

•船载智能设备、工控主机、边缘网关安全基线配置与标准化加固

•账号权限分级、最小权限原则、远程运维权限管控、操作日志留存配置

•端口收敛、访问控制、防火墙策略、入侵防护、异常流量拦截实操配置

•智能航行系统、感知设备、决策主机专项安全加固方案

•船载AI大模型终端、数据采集终端、无线接入设备安全防护策略

•实操：安全策略配置、权限整改、边界加固、基线达标实训

教学形式：方案精讲、策略配置、加固实操、对标整改

模块五：船岸数据安全、数据合规与智能系统数据防护（4学时）

教学目标：掌握船舶全量数据安全管理体系，实现采集、传输、存储、使用、归档全流程合规防护。

核心授课内容

•船舶航行数据、感知数据、设备状态数据、运维日志、AI训练数据分类分级管理

•船岸数据加密传输、脱敏处理、防篡改、防泄露技术方案

•智能船舶数据留存、审计追溯、安全备份、异常数据监测机制

•海事数据安全合规要求、跨境数据传输、远程数据调取安全规范

•数字孪生平台、远程驾驶平台数据交互安全风险与防护措施

•实操：数据安全自查、数据风险识别、防护方案落地优化

教学形式：合规精讲、方案拆解、自查实操

模块六：船舶网络安全应急响应、故障处置与风险管控（4学时）

教学目标：建立标准化应急处置流程，能够快速处理网络异常、系统攻击、数据异常、设备失控等突发问题。

核心授课内容

•智能船舶网络安全事件分级：一般异常、高危风险、重大安全事故判定标准

•网络攻击、系统入侵、数据篡改、通信中断、设备被控应急处置流程

•智能航行系统安全异常的紧急隔离、人工接管、系统复位、故障回溯方法

•船舶网络安全应急预案编制、演练方案、事件报告规范

•常态化风险排查机制、周期性安全巡检、设备动态风险评估方法

教学形式：流程精讲、场景推演、应急模拟、案例纠错

模块七：2026船舶安全典型案例复盘与分组合规自查实训（2学时）

教学目标：通过真实海事安全案例沉淀实战经验，掌握全流程合规自查与问题整改能力。

核心授课内容

•近年船舶工控入侵、远程运维漏洞、数据泄露、智能系统被干扰真实案例复盘

•智能船舶审图、检验、海事检查高频不合格项汇总与整改方案

•船舶网络安全自查清单落地、现场对标、问题分级整改实操

•分组实训：独立完成船舶OT网络风险排查、加固方案撰写、合规报告编制

教学形式：案例复盘、分组研讨、自查实操、讲师点评

模块八：重难点复盘、答疑答疑与综合结业考核（2学时）

教学目标：巩固全模块核心技术与合规要点，突破重难点，顺利通过结业考核。

核心授课内容

•船舶OT架构、漏洞攻防、安全加固、数据合规、应急处置全模块重难点串讲

•行业高频易错点、合规盲区、技术误区汇总修正

•学员共性问题答疑、个性化问题辅导

•综合结业考核：理论合规+实操案例分析+安全方案设计测评

教学形式：复盘答疑、重难点突破、综合考核