一种用于实现烟草行业车间级工控系统身份认证与访问管理的系统与方法

摘要

本发明公开了一种用于实现烟草行业车间级工控系统身份认证与访问管理的系统，包括监测模块、信任评估模块、动态访问控制模块和网络控制模块；所述监测模块，通过环境感知、多因子认证、安全审计、流量监测的方式持续对“访问者”的身份、访问环境、访问内容和访问行为数据进行监测和收集；所述信任评估模块，用于接收监测模块收集的数据，进行处理和信任评分；所述动态访问控制模块，用于根据信任评分生成相关的访问策略；所述网络控制模块，用于负责根据访问策略转发流量，进行流量控制。本发明解决车间工控系统身份认证与访问管理问题，实现基于身份的、细粒度的动态访问控制机制，增强工控系统的安全性。