本報訊 2月6日獲悉,由國網(wǎng)河北省電力有限公司牽頭開展的基于“行為評估+多因子認證”技術(shù)的動態(tài)身份安全認證及風險控制體系,于近日在多家省級電力公司及直屬單位完成階段性應用,累計服務用戶突破2億人次。
隨著分布式電源、多元負荷和儲能設施的快速發(fā)展,新型電力系統(tǒng)對數(shù)據(jù)實時采集和高效處理提出了更高要求??煽康臄?shù)字身份映射及安全認證是保障新型電力系統(tǒng)安全高效運行的前提。針對現(xiàn)有電力信息通信系統(tǒng)認證方式單一、缺乏用戶行為跟蹤等問題,河北電力信通公司牽頭,從用戶動態(tài)異常行為持續(xù)精準評估等方面開展關(guān)鍵技術(shù)研究,建立行為評估指標體系及評估方法。該公司聚合指紋、二維碼、人臉識別等多種認證因子,構(gòu)建應用場景與用戶匹配的多因子組合策略,形成一體化的權(quán)限訪問認證和行為安全審計體系。
動態(tài)身份安全認證及風險控制體系面向所有用戶,在企業(yè)門戶、“網(wǎng)上國網(wǎng)”APP、國網(wǎng)商城等系統(tǒng)中集成應用,在國網(wǎng)河北電力、國網(wǎng)電商公司試點,并在多個單位推廣應用,統(tǒng)一了各業(yè)務領域身份標識,實現(xiàn)全域身份互信,在信息系統(tǒng)檢修票等眾多應用場景中得到驗證。該體系通過多標識多憑證身份庫、人臉認證等技術(shù),使用戶訪問系統(tǒng)的操作時間從10~30秒縮短至5秒,累計服務用戶2.3億人次,累計接入終端1.6萬臺,認證準確率達98.38%,非法終端接入阻斷率達100%,用戶身份安全性與易用性得到提升。
評論