基于SDP的电力物联网安全防护方案

摘要：

电力物联网的快速发展及海量终端的泛在连接和智能交互使得电力物联网的网络边界变得模糊,网络安全风险点和暴露面显著增多.文章摒弃传统的先连接后认证的安全认证措施,结合零信任安全机制提出一种基于软件定义边界的电力物联网安全防护方案,该方案利用改进的单包授权技术解决电力物联终端接入过程中存在的身份认证、电力物联系统资源隐藏及访问控制等问题,并从安全和性能两方面对方案进行分析.实验结果表明,该方案能有效抵御多类网络攻击,节省了电力物联终端的计算和通信资源,有效解决了电力物联网存在的安全认证等问题.

关键词：电力物联网;软件定义边界;单包授权;安全接入;身份认证

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划;国家电网公司总部科技项目

在线出版日期：2022-02-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：32-38