场景驱动的电力数据中台数据动态访问控制模型

来源：计算机技术与发展杂志2025年第06期北京时间：

作者：周小明;周辰语;许超;魏思佳*;冉冉

单位：1. 国网辽宁省电力有限公司,辽宁 沈阳 110004;2. 北京邮电大学 计算机学院(国家示范性软件学院),北京 100876;3. 国网辽宁省电力有限公司信息通信分公司,辽宁 沈阳 110006;4. 中国电力科学研究院有限公司 电力网络安全防护与监测技术实验室,江苏 南京 210000

摘要：电力系统数据中台整合了国家电力系统的核心数据,通过整合、清洗、存储和融合提供高质量的数据共享服务。电力数据中台具有数据安全等级高、访问终端数量大、数据运维频度高、数据分析维度广等特点。 传统的静态访问控制模型无法阻止身份合法用户的错误和非法操作,基于用户的动态访问行为,智能识别系统访问威胁并开展动态安全访问控制是保护数据中台安全的重要方法。 该文基于 ABAC 访问控制模型,提出一种场景驱动的电力数据中台数据动态访问控制模型。 该模型通过提取用户访问请求的业务特征和数据特征,构建数据访问场景,通过对每种场景类型进行安全风险分析,得出同类型场景的防护侧重点,并依据场景中具体属性值,计算场景的安全评分,最终得到针对该场景的访问策略,以此实现动态场景下灵活、细粒度的访问控制管理,契合访问控制零信任的理念。

关键词：数据中台;访问控制模型;安全风险分析;动态保护;访问控制策略