[发明专利]一种一体化网络安全接入方法

说明书

技术领域

本发明涉及网络安全领域，特别是涉及一种一体化网络安全接入方法。

背景技术

在我国网络信息技术不断发展的背景下，电力系统也越来越多地依靠信息网络开展正常的生产、管理、运营、维护等业务。信息网络已成为电力系统的重要设施。同时，信息网络能够安全稳定运行，对于电力系统的正常运作也十分重要。

目前，电力系统的信息网络系统对相关网络的设备的接入往往是通过AAA(认证Authentication，授权Authorization，记帐Accounting)认证方式进行的。具体的，该网络设备通过认证后，即可得到授权，授权期限结束后再解除该网络设备的授权。但现有的接入方式并未对授权分级，也未对接入的网络设备之间进行必要的隔离，不能满足一体化网络安全接入的需求。

发明内容

本发明的目的是提供一种一体化网络安全接入方法，以解决现有网络设备接入时并未对授权分级，也未对接入的网络设备之间进行必要的隔离的问题。

一种一体化网络安全接入方法，包括：

确定第一网络设备对应的第一用户属性；

确定所述第一网络设备在所述第一用户属性中的第二用户属性；

采用最小权限原则，对所述第一网络设备分配与其第一用户属性对应的一级权限；

采用所述最小权限原则，对所述第一网络设备分配与其第二用户属性对应的二级权限；

判断所述第一网络设备的第二用户属性与第二网络设备的第二用户属性是否一致；

若所述第一网络设备的第二用户属性与所述第二网络设备的第二用户属性不一致，则对所述第一网络设备和所述第二网络设备进行屏蔽。

优选地，还包括：

判断第三网络设备的第二用户属性是否与所述第一网络设备的第二用户属性一致；

若一致则将所述第三网络设备添加至所述第一网络设备；

若不一致则对所述第一网络设备和所述第三网络设备进行屏蔽。

优选地，还包括：

对所述第一网络设备发出动态认证口令；

若所述第一网络设备回复正确口令，则对所述第一网络设备分配操作权限。

优选地，所述对所述第一网络设备分配操作权限之后还包括：

检测所述第一网络设备是否完成所述操作权限规定的内容；

若完成所述操作权限规定的内容，则收回所述操作权限。

优选地，所述对所述第一网络设备分配操作权限之后还包括：

检测所述第一网络设备的操作时间是否超过一单两票时间；

若所述操作时间超过一单两票时间，则收回所述操作权限。

优选地，所述检测所述第一网络设备是否完成所述操作权限规定的内容为：检测是否接收到所述第一网络设备发送的一单两票签发成功的数据。

优选地，所述一单两票签发成功的数据的发送方式为：

所述第一网络设备接收所述一单两票签发成功的数据；

判断所述数据是否接收完毕；

若所述数据接收完毕，则发送所述一单两票签发成功的数据。

优选地，所述发送所述一单两票签发成功的数据为：

以数据推送方式发送所述一单两票签发成功的数据。

因此，本发明具有如下有益效果：

本发明提供一种一体化网络安全接入方法，包括确定第一网络设备对应的第一用户属性；确定所述第一网络设备在所述第一用户属性中的第二用户属性；采用最小权限原则，对所述第一网络设备分配与其第一用户属性对应的一级权限；采用所述最小权限原则，对所述第一网络设备分配与其第二用户属性对应的二级权限；判断所述第一网络设备的第二用户属性与第二网络设备的第二用户属性是否一致；若所述第一网络设备的第二用户属性与所述第二网络设备的第二用户属性不一致，则对所述第一网络设备和所述第二网络设备进行屏蔽。

本发明通过确定网络设备的第一用户属性和第二用户属性，并根据该网络设备的属性分配不同级别的权限。同时，将该网络设备与其他网络设备属性进行对比，对属性不同的网络设备进行屏蔽，以实现网络设备分级授权和不同属性网络设备相互隔离的目的。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种一体化网络安全接入方法的流程示意图；