文件名称：软件定义边界安全模型在电网企业系统中的应用
文件大小：1.43MB
文件格式：PDF
更新时间：2024-07-27 00:44:56
电网SDP
针对电网企业在内网环境下应用系统访问出现安全问题，结合传统访问控制机制，提出了一种基于软件定义边界（Software Defined Perimeter，SDP）的用户多维度数据身份验证模型。首先分析了当前电网企业应用系统中访问控制模型存在的不足，然后对现有的模型引入信任的属性，依照最小化授权方式，建立每个人与公司业务系统的对应关系，创建千人千面的安全软边界网关。实际应用和理论分析表明，该模型可以实现用户只能看到被授权访问的应用，建立强信任、强可控、强防护的新安全架构，有效保护电网企业的各类应用系统。