权限管理平台的研究与应用

随着企业信息化的发展,业务系统数量逐渐增多,各系统账号、密码、权限分散管理的传统模式,存在较大的信息安全隐患,用户体验欠佳。文中提出了建立一个基于开源框架的权限管理平台,该平台可以实现统一身份认证、单点登录及用户行为风险识别,并重点阐述了权限管理平台的设计及实现方式。

电力业务场景下用户特征安全认证模型研究

国网公司的身份安全认证存在认证方式单一、安全隐患排查困难、用户体验不够友好等问题,难以有效支撑能源互联网的建设。提出基于时间、空间、行为等多维度的用户特征安全认证模型,面对电力业务场景设计动态身份安全认证系统,通过特征选择算法进行一致性检测,确保系统能够准确对用户进行身份认证。该模型在某省公司进行实际应用,首次实现信息系统账号关联到实人,更便捷的是实现用户身份全生命周期管控。该文形成的研究成果也将适用于其他大型企业动态身份认证工作,具备很强的应用价值。

信息系统可靠性保障能力提升研究

对信息系统进行一、二次划分,优化一、二次信息系统架构和耦合网络保护方法来提升可靠性,实现信息系统生产任务功能和运行维护功能的分离,解决业务运行和监控调度保护耦合的问题。研究方法在电网一级部署的权限管理平台上进行实际应用,经过省公司试点验证,提升了管理平台的可靠性。该研究为大型信息系统可靠性保障能力提升提供了基础支撑。