本報訊 2月6日獲悉,由國網河北省電力有限公司牽頭開展的基于“行為評估+多因子認證”技術的動態身份安全認證及風險控制體系,于近日在多家省級電力公司及直屬單位完成階段性應用,累計服務用戶突破2億人次。
隨著分布式電源、多元負荷和儲能設施的快速發展,新型電力系統對數據實時采集和高效處理提出了更高要求。可靠的數字身份映射及安全認證是保障新型電力系統安全高效運行的前提。針對現有電力信息通信系統認證方式單一、缺乏用戶行為跟蹤等問題,河北電力信通公司牽頭,從用戶動態異常行為持續精準評估等方面開展關鍵技術研究,建立行為評估指標體系及評估方法。該公司聚合指紋、二維碼、人臉識別等多種認證因子,構建應用場景與用戶匹配的多因子組合策略,形成一體化的權限訪問認證和行為安全審計體系。
動態身份安全認證及風險控制體系面向所有用戶,在企業門戶、“網上國網”APP、國網商城等系統中集成應用,在國網河北電力、國網電商公司試點,并在多個單位推廣應用,統一了各業務領域身份標識,實現全域身份互信,在信息系統檢修票等眾多應用場景中得到驗證。該體系通過多標識多憑證身份庫、人臉認證等技術,使用戶訪問系統的操作時間從10~30秒縮短至5秒,累計服務用戶2.3億人次,累計接入終端1.6萬臺,認證準確率達98.38%,非法終端接入阻斷率達100%,用戶身份安全性與易用性得到提升。
評論