公开(公告)号：CN111953679A

公开(公告)日：2020-11-17

申请号：CN202010802587.3

申请日：2020-08-11

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 胡浩 ,  李炳龙 ,  张玉臣 ,  潘瑞萱 ,  程相然 ,  徐潇雨 ,  孙澄 ,  刘健 ,  吴疆

IPC: H04L29/06 ,  H04L12/24 ,  G06Q10/06 ,  G06N20/10 ,  G06K9/62

Abstract: 本发明属于网络安全技术领域，特别涉及一种内网用户行为度量方法及基于零信任的网络访问控制方法，度量过程中：对用户信任值度量指标划分若干等级区间，并设置相应数目的标准正态信任云；设定滑动窗口和滑动窗口时间周期，依据用户行为数据采集滑动窗口内数个时间周期度量指标实际值；将每一个度量指标进行分级并标准化；设置多个度量指标正态信任子云，结合度量指标正态信任子云获取度量指标实际正态信任云；依据实际正态信任云与标准正态信任云的相似度，得到所度量用户行为的信任等级。本发明引入零信任对用户在网络中的行为周期性持续监测，提升网络主动防护性能，便于实际场景应用，具有较好的应用前景。