软件定义边界安全模型在电网企业系统中的应用

• 作者: 文星
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 电网企业 访问控制 最小化授权 软件定义边界
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 38-41,49
• 页数: 5页
• 分类号: TP391
• 字数: 3775字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2020.01.007

摘要

针对电网企业在内网环境下应用系统访问出现安全问题,结合传统访问控制机制,提出了一种基于软件定义边界(Software Defined Perimeter,SDP)的用户多维度数据身份验证模型.首先分析了当前电网企业应用系统中访问控制模型存在的不足,然后对现有的模型引入信任的属性,依照最小化授权方式,建立每个人与公司业务系统的对应关系,创建千人千面的安全软边界网关.实际应用和理论分析表明,该模型可以实现用户只能看到被授权访问的应用,建立强信任、强可控、强防护的新安全架构,有效保护电网企业的各类应用系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	文星	中国南方电网超高压输电公司信息通信运维中心	8	7	2.0	2.0