[發(fā)明專利]一種電力專用的零信任網(wǎng)絡(luò)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011129734.1
• 申請(qǐng)日: 2020-10-21
• 公開（公告）號(hào): CN112118102A
• 公開（公告）日: 2020-12-22
• 發(fā)明（設(shè)計(jì)）人: 任肖久;梁剛;曹旌;楊要中;鄭曄;王曉愉;蔣立媛;劉鳳;段偉潤(rùn);張雪佼;萬麗;唐乃馨;李琳琦;田圳;王鈺;李海科;徐坤;白天予
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)天津市電力公司;國(guó)家電網(wǎng)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32;H04L29/06
• 代理公司: 天津盛理知識(shí)產(chǎn)權(quán)代理有限公司 12209
• 代理人: 王來佳

1.一種電力專用的零信任網(wǎng)絡(luò)系統(tǒng)；其特征在于，至少包括：

接入認(rèn)證模塊，所述接入認(rèn)證模塊包括設(shè)備認(rèn)證模塊和用戶認(rèn)證模塊，其中：所述設(shè)備認(rèn)證模塊要求先認(rèn)證再允許連接；所述用戶認(rèn)證模塊包括多因子認(rèn)證和生物特征認(rèn)證，并根據(jù)不同應(yīng)用系統(tǒng)、不同數(shù)據(jù)實(shí)行不同的認(rèn)證強(qiáng)度；

訪問權(quán)限控制模塊，包括在發(fā)起方由可信終端agent實(shí)現(xiàn)的終端訪問代理、在安全訪問網(wǎng)關(guān)實(shí)現(xiàn)的網(wǎng)關(guān)代理；

數(shù)據(jù)分類分級(jí)模塊，所述數(shù)據(jù)分類分級(jí)模塊對(duì)訪問資源進(jìn)行分類和分級(jí)；

安全態(tài)勢(shì)感知模塊，所述安全態(tài)勢(shì)感知模塊包括風(fēng)險(xiǎn)和信任評(píng)估、策略決策模型。

2.根據(jù)權(quán)利要求1所述的電力專用的零信任網(wǎng)絡(luò)系統(tǒng)，其特征在于，所述分類是指數(shù)據(jù)類型劃分，不同場(chǎng)景下數(shù)據(jù)類型定義各有不同。

3.根據(jù)權(quán)利要求1所述的電力專用的零信任網(wǎng)絡(luò)系統(tǒng)，其特征在于，所述分級(jí)是指數(shù)據(jù)敏感級(jí)別，對(duì)電網(wǎng)集控?cái)?shù)據(jù)、非實(shí)時(shí)數(shù)據(jù)、辦公數(shù)據(jù)以及外網(wǎng)數(shù)據(jù)進(jìn)行敏感度分級(jí)。

4.根據(jù)權(quán)利要求1所述的電力專用的零信任網(wǎng)絡(luò)系統(tǒng)，其特征在于，所述風(fēng)險(xiǎn)和信任評(píng)估針對(duì)用戶、終端、應(yīng)用訪問主體對(duì)象的風(fēng)險(xiǎn)與信任級(jí)別進(jìn)行評(píng)估，給出量化風(fēng)險(xiǎn)評(píng)分，結(jié)合風(fēng)險(xiǎn)評(píng)分和當(dāng)前訪問行為進(jìn)行信任評(píng)估，判定該訪問行為的信任級(jí)別是否與其所訪問的資源的安全等級(jí)平衡；當(dāng)處在平衡狀態(tài)時(shí)，允許訪問數(shù)據(jù)的雙向流動(dòng)。

5.根據(jù)權(quán)利要求4所述的電力專用的零信任網(wǎng)絡(luò)系統(tǒng)，其特征在于，按照NIST RMF框架、SO2704FAIR相關(guān)風(fēng)險(xiǎn)管理框架進(jìn)行設(shè)計(jì)風(fēng)險(xiǎn)評(píng)估模型。

6.根據(jù)權(quán)利要求1所述的電力專用的零信任網(wǎng)絡(luò)系統(tǒng)，其特征在于，所述策略決策模型用于解決初始策略，所述初始策略包括初始的策略基線以及隱式信任區(qū)的設(shè)置。