零信任边界防护
为工业控制系统构建OT与IT双层区块链架构，实现数据流可信与细粒度零信任访问控制。
Peng, Xiangzhen · Chengliang, Zheng · Yidi, Wang · Cui, Xiaohui · Shen, Zhidong
Reliability Engineering and System Safety 2025
通过分别设计OT区块链和IT区块链，实现工业控制系统的深度隔离，降低跨域攻击风险。
基于布隆过滤器和可信数据库的身份辅助认证机制，能够快速识别恶意节点，防止其参与数据交换。
基于RBAC的ICS-RBAC零信任访问控制机制，确保IT区块链与ICS物理设备之间的数据交换安全，实现细粒度权限管理。
基于心跳机制原理设计的主动防御机制，能够实时监测并主动应对针对ICS的网络攻击。