该论文针对运营中天然气 SCADA（监控与数据采集）网络的资产可见性与安全防护问题展开研究。标题的核心观点是“如果无法理解网络，就无法保护网络”，因此作者团队对一套实际运行的天然气 SCADA 网络进行了被动测量与特征化分析，旨在揭示此类关键基础设施网络在真实环境中的组成结构、通信协议、流量模式以及潜在的安全盲区。论文可能涵盖对网络拓扑、设备类型（如 RTU、PLC、HMI）、协议使用（如 Modbus、DNP3、OPC）的识别，并评估当前安全监控手段在这些环境中的局限性。其研究贡献预计包括：提出一套面向 SCADA 网络的非侵入式观测方法论，总结运营天然气网络的基线行为特征，并据此为防御者提供资产盘点、异常检测和分区隔离方面的建议。由于目前仅有标题和元数据，无法获取完整摘要，上述描述是从题目和作者背景（多位 SCADA 安全领域知名学者）进行的合理推断。该工作适合 ICS 安全研究员、SOC 运营人员以及天然气基础设施的网络安全管理者阅读，用于理解实际 SCADA 网络与实验室环境的差异，从而改进监测与防御策略。

现代电力系统依赖实时变电站通信协议（如可路由的面向通用对象的变电站事件协议 R-GOOSE）来执行关键控制与保护功能。然而，这类协议普遍缺乏内建安全机制，在设计上优先保证可用性而非机密性和完整性，因此容易遭受虚假数据注入和拒绝服务（DoS）攻击。当通信跨越广域网或公共网络传输时，这一脆弱性尤为突出。为了满足美国能源部（DOE）的深度防御和零信任安全指南等现行安全要求，必须针对这些网络威胁采取应对措施。本文提出了 QUIC-TRIP，一种面向低延迟 IP 工业通信的透明安全方法。该方法在开放系统互连（OSI）模型的传输层（第四层）工作，对数据流进行封装和保护，同时不改变现有协议端点的运行方式。通过在法兰克福-阿姆斯特丹通信路径上的基线回显往返时间（RTT）测试，QUIC-TRIP 所依赖的底层传输层代理实现了比 OpenVPN 更低的平均 RTT，并且即使启用 DTLS 会话复用，其平均 RTT 也仅比集成式 DTLS 1.2 高 2.88%。作者进一步在 DoS 泛洪攻击场景下评估了 QUIC-TRIP 多路径通信的韧性，具体用于保护 R-GOOSE 通信。测试中，流量通过三条不同路径透明传输，QUIC-TRIP 会转发最先到达的重复数据包并丢弃后续副本。该框架提供了一种三重冗余防御方案，每条启用的代理路径测得通信开销为 32.18%，在电网时间关键型运行的韧性和带宽成本之间提供了有界的权衡。本文的核心贡献在于提出了一种无需改动现有设备即可提升工业通信安全性的传输层透明代理方案，并通过实验验证了其在延迟和抗 DoS 方面的有效性。适合电力系统安全研究人员、工业控制系统安全工程师以及关注零信任架构在关键基础设施中应用的专业人士阅读。