实验室周纯杰教授受邀在国际工程领域综合性期刊《电气与电子工程师协会会报》（Proceedings of the IEEE）上发表了关于工业控制系统信息安全防护的最新研究成果“A Unified Architectural Approach for Cyberattack-Resilient Industrial Control Systems”。

该工作由周纯杰教授团队与加拿大维多利亚大学施阳教授、澳大利亚昆士兰科技大学田玉楚教授合作完成，周纯杰教授为第一作者兼通讯作者，博士生胡博文、李璇、赵越参与了相关研究工作。

随着中国制造2025的快速推进，工业互联网、云计算、5G等新技术的出现，工业控制系已逐步从封闭隔离系统演进为开放互联系统，引入了极大的安全隐患。现有的安全防护措施往往只是针对单点设备或局部区域，总体安全功能覆盖不全，缺乏系统级的统一安全设计方案。

为解决这一问题，该项成果从系统工程的角度出发，综合考虑计算机网络、控制系统、控制过程等多维度安全内容，提出“网络-系统-过程”的工控系统信息安全防护的体系架构。从安全网络架构、安全网络协议和端到端的安全通信等方面保障控制网络的安全性；将预防防御和容忍防御相结合，提出纵深多层级的控制系统安全防护措施阻止攻击进一步渗透，将系统风险保持在可接受范围内；设计安全状态估计和弹性安全控制模块，从控制过程的层面实现针对网络攻击的防护。通过这三个维度的安全一体化设计与实现，提高工控系统针对恶意入侵的弹性安全防护能力，为应对工业4.0时代工控系统面临的网络安全问题给出了一种主动防御的统一架构方法。

该项研究成果第一次系统性地阐述了工控系统的安全统一体系架构，对工控领域安全防护体系的建设具有一定的理论价值和现实意义。本文研究得到了国家自然科学基金(61433006，61873103，61272204)和国家重点研发项目（2019YFB2006300）的资助。