零信任体系结构(ZTA)是指通过基于网络位置消除信任的想法,从而在传统安全范式中提供基本变化。ZTA提供了一种新的思维方式,该思维方式要求对每个用户和设备进行连续验证和严格的身份验证。授权侧重于用户或设备,无论位置如何,无论是在特定网络参数内部还是外部。由于智能电网和分散系统的出现,能源部门在很大程度上依赖ZTA。因此,使用ZTA是必要的,因为影响运营的互连性和关键基础架构。智能网格的这些特征还表示由于潜在的网络威胁,它们的脆弱性。使用智能网格可以实时监控和管理能源的生产和消费。通过智能电网,实施了强大的安全措施,以保护网络威胁并维持正常的操作。能源公司必须依靠ZTA来增强其安全措施,并促进对异常和潜在风险的实时检测。ZTA的特征之一是微分段,它阻止了从一个细分市场到另一个细分市场的不可控制的风险传播。此外,ZTA依靠其最小特权功能来最大程度地减少对信息的不必要访问并促进执行功能,从而减轻未经授权访问的风险。实施ZTA的好处包括法规合规性,促进主动的安全文化以及增强关键基础设施的弹性。103-104)。关键字:零信任体系结构(ZTA),网络安全,能源部门,智能电网,分散的能源系统。简介访问和控制机密信息和数据已成为大多数能源公司的无处不在责任(Hussain,Pal,Jadidi,Foo和Kanhere,2024年,第30页)。这些公司依靠ZTA来实现解决网络安全的变革性方法。与传统的安全模型(如虚拟专用网络(VPN))不同,ZTA认为危害可能发生在网络系统参数内部和外部。因此,ZTA促进了对网络系统进行持续验证和严格身份验证的需求,以最大程度地减少损害。一些公司正在将ZTA与分层的防御和全球标准合并,以在能源领域创造有弹性的数字未来(Muhammad,Munir,Munir,&Zafar,2017年,2017年,pp。通过ZTA,能源公司必须了解验证的重要性,而不是完全信任其网络系统。无论网络位置如何,用户,设备或应用程序都可能发生威胁。在能源领域实施智能电网已导致需要实施ZTA。ZTA的实施强调了物联网时代网络安全卫生的本质(IoT)(Mughal,2019年,第2页)。
主要关键词