Newest papers

Latency-Neutral Passive Cyber Monitoring for Grid-Edge Operational Technology Networks

Damian Byrne, Emad Abukhousa, Jason Reed, Saman Zonouz · 2026 · arXiv (Cornell University)

DOI: 10.48550/arxiv.2610.28324 · cited by 0 works (OpenAlex) · open-access PDF

Vietnamese

Các mạng công nghiệp xác định chủ yếu thường trình bày một sự thỏa hiệp hoạt động giữa việc duy trì thời gian microsecond của vòng điều khiển chính và nắm bắt viễn thông bảo mật. Công việc này điều tra khả năng kỹ thuật của Giám sát Công nghệ Hoạt động (OTSV), một khung giám sát thụ động ba cấp được thiết kế để giải quyết thách thức khả năng hiển thị này trong cơ sở hạ tầng cạnh lưới nhạy cảm với thời gian. Bằng cách sử dụng chế độ hấp thụ thụ thụ động lớp 3 không được cấu hình trên phần cứng màu trắng thông qua vòng phân tích cổng chuyển mạch vật lý (SPAN), công cụ kiểm tra gói sâu được tách ra khỏi mạng sản xuất, thực hiện chính sách xuất khẩu một chiều được tăng cường bởi phần mềm. Xác nhận hiệu suất được thực hiện trên một cuộc kiểm tra liên tục bao gồm 32.927 lần giám sát thời gian quay vòng

Machine translation (Meta M2M100); the English original follows.

Abstract

Deterministic industrial networks often present an operational trade-off between maintaining microsecond timing of primary control loops and capturing security telemetry. This work investigates the engineering feasibility of the Operational Technology Supervisor (OTSV), a three-tier passive monitoring framework designed to resolve this visibility challenge within timing-sensitive grid-edge infrastructure. By utilizing a Layer-3-unconfigured passive ingestion mode on bare-metal hardware via a physical switched port analyzer (SPAN) loop, the deep packet inspection engine is isolated from the production network, implementing a software-enforced unidirectional export policy. Performance validation conducted over a continuous audit comprising 32,927 active-monitoring round-trip time (RTT) samples yielded stable latency distributions across a laboratory power-monitoring loop running Modbus TCP and IEC 61850 MMS protocols. The measured latency delta between the unmonitored baseline and the active monitoring state was less than 0.12 milliseconds, supporting the feasibility of continuous high-fidelity security observation alongside stringent grid-edge metering timing bounds without measurably degrading the monitored reporting path.

Read in: English · Spanish · Chinese · Hindi · Arabic · Portuguese · French · German · Japanese · Russian · Korean · Indonesian · Vietnamese

Topics: Latency (audio), Modbus, Real-time computing, Network packet, Computer science, Engineering

Sources: OpenAlex (CC0), arXiv, Crossref. Agent Exchange