本報訊 2月6日獲悉，由國網(wǎng)河北省電力有限公司牽頭開展的基于“行為評估+多因子認證”技術(shù)的動態(tài)身份安全認證及風(fēng)險控制體系，于近日在多家省級電力公司及直屬單位完成階段性應(yīng)用，累計服務(wù)用戶突破2億人次。
隨著分布式電源、多元負荷和儲能設(shè)施的快速發(fā)展，新型電力系統(tǒng)對數(shù)據(jù)實時采集和高效處理提出了更高要求。可靠的數(shù)字身份映射及安全認證是保障新型電力系統(tǒng)安全高效運行的前提。針對現(xiàn)有電力信息通信系統(tǒng)認證方式單一、缺乏用戶行為跟蹤等問題，河北電力信通公司牽頭，從用戶動態(tài)異常行為持續(xù)精準評估等方面開展關(guān)鍵技術(shù)研究，建立行為評估指標體系及評估方法。該公司聚合指紋、二維碼、人臉識別等多種認證因子，構(gòu)建應(yīng)用場景與用戶匹配的多因子組合策略，形成一體化的權(quán)限訪問認證和行為安全審計體系。
動態(tài)身份安全認證及風(fēng)險控制體系面向所有用戶，在企業(yè)門戶、“網(wǎng)上國網(wǎng)”APP、國網(wǎng)商城等系統(tǒng)中集成應(yīng)用，在國網(wǎng)河北電力、國網(wǎng)電商公司試點，并在多個單位推廣應(yīng)用，統(tǒng)一了各業(yè)務(wù)領(lǐng)域身份標識，實現(xiàn)全域身份互信，在信息系統(tǒng)檢修票等眾多應(yīng)用場景中得到驗證。該體系通過多標識多憑證身份庫、人臉認證等技術(shù)，使用戶訪問系統(tǒng)的操作時間從10～30秒縮短至5秒，累計服務(wù)用戶2.3億人次，累計接入終端1.6萬臺，認證準確率達98.38%，非法終端接入阻斷率達100%，用戶身份安全性與易用性得到提升。
評論