本文关注智能农业（特别是奶牛养殖）中的网络安全问题，提出并建设了一个专门用于研究智能农场安全性的测试平台（testbed）。随着现代精准农业和农业科技的发展，农场正逐渐成为典型的网络物理系统（CPS）：现代奶牛场配备了用于动物监测的物联网（IoT）设备以及全自动挤奶厅。然而，现有网络安全研究往往聚焦于能源、供水、制造等关键国家基础设施（CNI），对农业食品供应链的安全关注不足。作者指出，针对农场的网络攻击可能影响食品供应、降低农民收入，并损害动物福利。由于缺乏真实可信的测试环境，安全社区对农用技术（agritech）设备的安全性研究十分有限。为此，本文详细描述了面向乳制品行业的智能农场测试平台的设计过程，包括系统架构、硬件与软件组件、网络拓扑等，并总结了在设计与构建过程中遇到的挑战和获得的经验教训。此外，作者还提供了对测试平台内设备与软件进行初步安全分析的一些早期结果，展示了可能存在的攻击面。最后，文章讨论了未来研究方向，包括如何扩展测试平台、开展更深入的安全评估以及开发针对智能农业的检测与防御方法。该论文的主要贡献在于填补智能农场测试床缺失这一空白，为后续研究者提供了可复现的实验基础设施，并为理解农业CPS中的安全威胁奠定了基础。适合智能农业安全研究人员、CPS安全工程师以及关注食品供应链安全的蓝队成员阅读。

本文提出了一种面向医院IT/OT融合环境的网络安全测试床，并扩展为数字孪生系统，用于网络攻击与防御分析。现代医院日益依赖集成IT和OT基础设施支持关键医疗服务，但这类融合扩大了攻击面，且在不影响真实业务的前提下难以安全地验证防御机制。现有测试床多聚焦于孤立的IT或OT环境，未模拟医院跨域交互的复杂性。该测试床模拟了中心服务器、电子健康记录（EHR）系统、基于SCADA的基础设施以及分段IT、OT和DMZ网络，支持受控攻击执行、软件补丁评估和基于强化学习的防御智能体训练。进一步扩展的数字孪生组件利用日志和网络统计信息实时映射环境状态，并通过命令执行和容器生命周期编排实现双向交互。通信层采用Modbus/TCP和FHIR/HL7协议，以贴近医院与工业组件间的真实交互。实验结果显示计算开销很低：各容器平均归一化CPU利用率低于0.4%，多数轻量级服务低于0.01%；OpenPLC Modbus TCP操作的中位往返时延为0.901毫秒。测试床还成功捕获了一个从DMZ传播至IT和PLC网络的多阶段基于SSH的攻击过程。该框架为将仿真环境扩展为硬件在环的医院数字孪生奠定了基础。适合医院CISO、ICS安全研究员、医疗设备安全工程师以及数字孪生研究者阅读。