该论文研究了加密OPC UA流量中残留结构可观测性与攻击可检测性之间的关系。OPC UA加密会隐藏应用层语义，使得入侵检测仅能依赖残留的通信结构特征。尽管基于机器学习的入侵检测系统（IDS）能够检测加密OPC UA流量中的攻击，但残留结构可观测性与攻击可检测性之间的内在联系尚未被充分理解。为此，本文提出一个解释性框架，该框架整合了结构可观测性轮廓、结构泄漏分数（SLS）、受控的家族内与跨家族比较、阶段特定分析以及维度消融分析。框架利用Jensen-Shannon散度来表征传输、时间和协议生命周期三个维度的特征，并通过SLS汇总残留结构的整体幅度。在工业私有5G测试平台上，针对四个攻击家族进行了评估，每个家族包含逐步减少的正常活动。实验结果表明，SLS通常能够跟随家族内召回率的变化趋势，但无法复现跨家族的可检测性排序。进一步的解释需要结合时间普遍性、突发间持久性、预测效用、独特贡献和冗余性等因素。该框架通过将检测结果与可观测结构证据的幅度、时间分布和预测角色联系起来，补充了传统IDS评估指标的不足，为理解加密流量下的攻击检测提供了新的视角。

该论文研究了工业自动化中无线通信技术的安全与安全融合问题。随着工业4.0的推进，无线通信（如5G、Wi-Fi 6）被引入以提供更大灵活性，但也将安全系统暴露于更广泛的威胁面。新兴标准草案prEN 50742强制要求在安全关键通信中直接集成加密安全机制，以实现功能安全与网络安全的融合。论文通过完整的控制链进行了实证评估：从IO-Link Wireless安全设备到PLC（可编程逻辑控制器），基于OPC UA骨干网。测量了在以太网、Wi-Fi 6和私有5G网络上，prEN 50742定义的不同安全相关安全等级（Safety-Related Security Levels）下的延迟和抖动。结果表明，虽然加密执行时间可以忽略，但帧负载扩展严重限制了无线现场总线容量，将每个IO-Link Wireless轨道上的最大设备数从8个减少到2个。此外，尽管私有5G的平均延迟更高，但其延迟特性具有足够的确定性，能够保留功能安全看门狗余量，而无需许可的Wi-Fi 6则无法做到。论文贡献在于首次对prEN 50742标准下的安全-安全融合进行了实际测量，揭示了加密对现场总线容量的显著影响，并比较了不同无线技术的适用性。适合工业控制系统安全工程师、标准制定者和研究人员阅读。