零信任

白皮书首先回顾了零信任理念的起源、发展和内涵，从体系化安全防护的视角，综合访问实体、会话管理和控制位置等不同维度，提出了全面建设零信任的技术全景，包括可信身份与认证、数据隔离保护、动态访问控制和自动响应与可视化。最后，针对复杂多样的企业网络环境，以零信任关键能力的实施为出发点，对典型零信任架构的关键技术能力进行分析，讨论了每种架构的技术特点和应用场景，为全面建设零信任的实施方案提供参考。零信任作为一种新兴的网络安全架构理念，在未来的发展过程中必然遇到各种挑战，企业需要不断的创新思维，以积极的心态推进理论发展和技术实践。全面建设零信任通过体系化的安全规划，能够从宏观上明确企业网络安全实施方法，对业务资源形成全方位的保护能力，为企业组织的数字化转型保驾护航。

针对能源物联网背景下，5G场景下的馈线自动化系统网络安全边界模糊、合法终端被利用作为跳板攻击内网的问题，文章提出一种基于零信任的馈线自动化5G网络访问控制方法。首先，选取能准确反映5G场景下馈线终端特性行为的数据作为信任评价指标，使得馈线终端信任值计算更加可靠；其次，采用多元线性回归模型预测馈线终端的信任值，并提出被访问资源的信任阈值计算方法；最后，根据馈线终端信任值与被访问资源的信任阈值进行访问决策，实现了更细粒度的访问控制。实验结果表明，相较于随机森林模型、支持向量机模型和径向基神经网络模型，多元线性回归模型在信任值预测准确性方面具有优势，并且其信任值预测时延能够满足馈线终端间对等通信对时延的要求。

随着新型电力系统建设，各类数字技术、网络技术、自控技术、通信技术和信息交互技术与电力技术的高度集成，电力源网荷储各环节信息的全面融合，电网全业务链、全服务流程的全方位整合，数字电网的规模越来越大、结构越来越复杂、互联信息越来越多、安全防护需求也越来越高，电力系统面临着巨大的安全挑战，亟需针对新情况、新问题加强网络安全防护能力。本报告，立足于新型电力系统建设过程中，探索电力零信任安全体系建设实践，在此基础上，建立零信任安全接入机制，全方位保障电力网络、终端、传输、应用和数据的安全。

本成果属于网络安全技术领域。网络安全关乎国家安全，也关乎电网安全稳定运行。近年来，针对能源电力行业的网络攻击越来越多，且具备智能化程度高、隐蔽性强等特点，网络安全攻击造成的经济损失逐年递增，网络安全已成为电网运行的核心挑战之一。零信任是解决网络安全问题的新兴技术，本项目针对零信任架构在可信识别、访问控制、持续信任评估中的高开销问题，提出基于智能电网网络安全态势感知的无边界访问控制技术与基于细粒度数据流分析的持续信任评估模型，设计可信识别的计算机防窃密系统，形成一套改进型“零信任”解决方案，攻克了零信任架构可信识别进程运行场景恢复、异常访问控制流转移识别开销过大、异常访问行为和风险访问环境识别需对信任评估结果进行持续调整等难题。项目授权发明专利12项，实用新型专利1项，软件著作权3项，发表论文35篇（SCI收录8篇）。项目成果自2018年起在广西电网全区各分公司进行内部实践，目前已有3万多名员工的实践验证。成果自应用以来，可信识别、访问控制、持续信任评估效率升幅90%。

零信任数据安全体系能够根据数据敏感级别和数据访问、使用过程中的安全风险情况动态调整数据访问权限，及时阻断数据窃听、身份盗用、数据泄露等数据安全威胁，并能够在发生数据泄露事件时进行有效溯源。随着电力企业信息化建设和应用不断深入，信息系统所产生的数据已成为公司重要资产，公司经营管理和业务模式创新对数据资源深度应用也提出了新的要求，消除数据重复存储、提高数据质量，加强全业务数据的统一管理和应用，挖掘数据资源价值已成为电力企业提高精益化管理和科学决策水平的重要工作之一。数据跨专业共享在为业务效率和数据应用带来巨大价值的同时，也带来了潜在的安全风险。针对数据中心数据集中、数据量大、数据价值大等特点的安全风险更加凸显，一旦数据被非法访问甚至泄漏将导致巨大损失。