数据驱动下的工业网络准入控制.pdfVIP

4数据驱动下的工业网络准入控制

数据驱动下的工业网络准人控制

ResearchonData-drivenAccessControlinIndustrialNetwork

张兆年陈俊丽（上海大学通信与信息工程学院，上海200444）

摘要：为了保证工业网络在工业数字化转型下安全稳定运行，从接入侧灵活且动态地解决终端不安全的问题面临巨大

挑战。以工业网络下的准入控制技术为研究对象，提出利用数据驱动的理念构建实时性数据中台。首先，将ELK架构与

Kafka结合作为基础架构，统一采集解析数据对各样式数据进行标准化。其次，通过入网身份数据化以及剖析工业网络属

性，提出适用于准入控制的数据模型。最后，通过运行模型对数据中台的数据进行监控，并提供实时告警服务，总体上验证了

数据中台方案的可行性。

关键词：数据驱动；准入控制；网络安全；工业网络；数据中台

Abstract:ThispaperfocusesonNetworkAccessControl.(NAC)technologywithinindustrialnetworksandproposesthe

constructionofareal-timedataplatformdrivenbydata.Initially,bycombiningtheELKstackwithKafkaasthefoundational

architecture,theapproachstandardizesvariousdataformsthroughunifieddatacollectionandparsing.Secondly,bydigitiz-

ingnetworkaccessidentitiesandanalyzingindustrialnetworkattributes,adatamodelsuitableforaccesscontrolissug-

gested.Finally,bymodelingthedataontheplatform,thesystemmonitorsandprovidesreal-timealertservices,thereby

empiricallyvalidatingthefeasibilityofthedatacenterapproach.

Keywords:data-driven,accesscontrol,networksecurity,industrialnetwork,datacenter

工业数字化转型加强了数据流动性，并相应增加了安全风

数据采集数据解析数据存储

险。《工业和信息化部关于工业大数据发展的指导意见》指出，应

工业网络elasticsearch

“加强态势感知、预警处置等工业大数据安全能力建设，实现闭身份数据cluster

logstash

环管理”。工业大数据是指工业领域产品和服务全生命周期数据数据可视化

的总称，在促进工业数字化转型的同时，应当加强数据安全管理动态授权数据数据模型kibana

能力，建设数字化系统，有助于企业快速掌握用户的变化并作出kafka

边缘节点数据