建筑自动化系统（BAS）通过BACnet/IP等协议管理关键建筑功能，但防御者缺乏检测BACnet特定攻击的工具和标注数据集。本文针对此空白做出三项贡献：首先，修改了CISA的Zeek BACnet解析器，生成统一的逐包日志，简化了机器学习管道的特征工程；其次，利用bacpypes3开发了模拟BACnet/IP测试平台，模拟了一个小型商业HVAC系统，包含基于物理的设备行为、计划感知控制器逻辑和逐包攻击标注；第三，使用基线流量和六种BACnet攻击类型（包括拒绝服务、侦察、属性篡改和虚假数据注入）评估了五种无监督异常检测模型。结果表明，One-Class SVM取得了最强的整体性能，所有攻击的平均F1分数为0.864，对于高容量拒绝服务和侦察攻击的F1分数超过0.99。检测对于高容量攻击（如DoS和侦察）远强于隐秘技术（如篡改和虚假数据注入），后者得分约为77%。

本文研究了BACnet协议中隐式保留字段（implicitly reserved fields）的安全性问题。BACnet（Building Automation and Control Network）是楼宇自动化和控制网络中广泛应用的标准协议，用于暖通空调、照明、安防等系统的互操作。作者发现，BACnet协议规范中定义了一些保留字段，这些字段本应被忽略或设置为零，但实际实现中，不同厂商的设备对这些字段的处理方式不一致，可能导致安全漏洞。通过逆向工程和实际测试，作者揭示了攻击者可以利用这些保留字段注入恶意数据、绕过访问控制或实施拒绝服务攻击。具体地，论文提出了“BADnet”攻击方法，能够利用保留字段的歧义性破坏BACnet设备的正常通信。实验在多个商用BACnet设备上进行，验证了攻击的有效性。本文的主要贡献包括：首次系统分析BACnet保留字段的安全风险；提出并实现了BADnet攻击框架；为BACnet协议的安全增强提供了建议，如明确保留字段的处理规范和增加完整性校验。该研究对于工业控制系统安全、特别是智能楼宇安全具有重要参考价值。由于本文仅为arXiv预印本，未提供实验复现细节，故置信度设为abstract_only。