本報(bào)訊 2月6日獲悉,由國網(wǎng)河北省電力有限公司牽頭開展的基于“行為評(píng)估+多因子認(rèn)證”技術(shù)的動(dòng)態(tài)身份安全認(rèn)證及風(fēng)險(xiǎn)控制體系,于近日在多家省級(jí)電力公司及直屬單位完成階段性應(yīng)用,累計(jì)服務(wù)用戶突破2億人次。
隨著分布式電源、多元負(fù)荷和儲(chǔ)能設(shè)施的快速發(fā)展,新型電力系統(tǒng)對(duì)數(shù)據(jù)實(shí)時(shí)采集和高效處理提出了更高要求??煽康臄?shù)字身份映射及安全認(rèn)證是保障新型電力系統(tǒng)安全高效運(yùn)行的前提。針對(duì)現(xiàn)有電力信息通信系統(tǒng)認(rèn)證方式單一、缺乏用戶行為跟蹤等問題,河北電力信通公司牽頭,從用戶動(dòng)態(tài)異常行為持續(xù)精準(zhǔn)評(píng)估等方面開展關(guān)鍵技術(shù)研究,建立行為評(píng)估指標(biāo)體系及評(píng)估方法。該公司聚合指紋、二維碼、人臉識(shí)別等多種認(rèn)證因子,構(gòu)建應(yīng)用場景與用戶匹配的多因子組合策略,形成一體化的權(quán)限訪問認(rèn)證和行為安全審計(jì)體系。
動(dòng)態(tài)身份安全認(rèn)證及風(fēng)險(xiǎn)控制體系面向所有用戶,在企業(yè)門戶、“網(wǎng)上國網(wǎng)”APP、國網(wǎng)商城等系統(tǒng)中集成應(yīng)用,在國網(wǎng)河北電力、國網(wǎng)電商公司試點(diǎn),并在多個(gè)單位推廣應(yīng)用,統(tǒng)一了各業(yè)務(wù)領(lǐng)域身份標(biāo)識(shí),實(shí)現(xiàn)全域身份互信,在信息系統(tǒng)檢修票等眾多應(yīng)用場景中得到驗(yàn)證。該體系通過多標(biāo)識(shí)多憑證身份庫、人臉認(rèn)證等技術(shù),使用戶訪問系統(tǒng)的操作時(shí)間從10~30秒縮短至5秒,累計(jì)服務(wù)用戶2.3億人次,累計(jì)接入終端1.6萬臺(tái),認(rèn)證準(zhǔn)確率達(dá)98.38%,非法終端接入阻斷率達(dá)100%,用戶身份安全性與易用性得到提升。
評(píng)論