面向智能电网的零信任安全架构设计与访问控制系统实现.docxVIP

PAGE2

面向智能电网的零信任安全架构设计与访问控制系统实现

摘要

智能电网作为能源互联网的核心载体，其通信网络承载着海量终端接入与实时控制指令，传统边界防护模型已难以应对高级持续性威胁和内部横向移动攻击。本课题针对智能电网通信系统面临的新型安全挑战，设计并实现了一套面向智能电网的零信任安全架构与细粒度访问控制系统。研究以“永不信任、始终验证”为原则，重构了电力通信网的安全边界，通过引入动态信任评估引擎和属性基访问控制模型，实现了对每一次访问请求的持续认证与最小权限授权。

论文遵循“需求分析→总体设计→详细设计→实现→测试”的工程递进思路展开。第一章分析智能电网安全痛点，明确设计目标；第二章介绍零信任、属性基访问控制及电力通信协议等关键技术；第三章完成系统功能与非功能需求分析；第四章提出包含智能身份管理、动态信任评估、策略决策与执行三层架构的总体设计方案；第五章详细设计信任评估算法与访问控制引擎；第六章实现原型系统并展示核心功能；第七章通过功能与性能测试验证系统有效性。设计的核心创新点在于将设备运行状态和历史行为纳入信任评估，构建了面向电力工控协议的零信任微隔离机制，实现了对调控指令的细粒度、动态化访问控制，有效提升了智能电网通信网络的内生安全能力。

第一章绪论

1.1研究背景

智能电网深度融合了先进传感、通信与控制技术，实现了电力系统发、输、变、配、用各环节的全面感知