0
BALLAST：给工业网络“换地址”加一道物理过程闸门
工控网的地址长期不变，给了扫描者摸清设备拓扑的时间。动态换址看起来直接：把攻击者刚找到的地址变成旧地址。水处理装置却还在按周期收发控制命令；换址时丢失一条执行器指令，水位或加药回路受到的影响不能用网络熵来抵消。10月13日上传的 BALLAST 预印本提出一个有实用价值的顺序：先让数字孪生预测候选网络变更的物理后果，通过安全闸门后，再以保留在途事务的方式切换映射。过程状态由此进入换址许可判断。