1.基于零信任模型的电网云业务安全访问方法,其特征在于,包括连接发起单元、零信任控制平台以及连接接受单元,通过以下步骤进行电网云业务安全访问,具体包括:S1,连接发起单元包括交互终端和物联网设备,零信任控制平台若判断交互终端发送对连接接受单元的业务访问请求,则提取所述物联网设备上传的物联网数据进行第一验证处理;S2,零信任控制平台若判断物联网数据的第一验证处理通过,则调取所述交互终端的历史访问信息,获取所述物联网数据中的物联网设备响应数量、所响应的物联网设备的物联网设备等级,零信任模型根据历史访问信息、物联网设备响应数量、物联网设备等级进行计算,生成与所述交互终端对应的访问权限信息、访问验证频率;S3,提取与所述交互终端所对应的终端身份标签,将所述终端身份标签、访问权限信息发送至连接接受单元,所述连接接受单元的接受服务器根据所述终端身份标签、访问权限信息、访问验证频率生成对所述交互终端的跟踪监测策略;S4,零信任控制平台向交互终端和接受服务器之间的零信任网关发送连接建立指令,所述交互终端和接受服务器通过所述零信任网关进行数据交互,接受服务器对交互终端的所有行为进行跟踪监测得到监测行为;S5,接受服务器将所述监测行为与跟踪监测策略比对得到比对结果,根据所述比对结果允许或拒绝所述监测行为,生成第一反馈表,将所述第一反馈表、终端身份标签反馈至零信任控制平台;S6,零信任控制平台根据所述跟踪监测策略中的访问验证频率对相应物联网设备所对应的物联网数据进行提取,若判断物联网数据发生变化,则根据变化后的物联网数据对访问权限信息更新;S7,零信任控制平台根据所述第一反馈表、终端身份标签,对相应的交互终端的历史访问信息进行更新;所述S1包括:零信任控制平台在接收到交互终端发送的对任意一个连接接受单元的业务访问请求后,根据所述交互终端的终端身份标签确定与其相对应的物联网设备,获取所述物联网设备上传的物联网数据;若所述物联网设备为WIFI通讯模块,则所述物联网数据为WIFI通讯模块的当前终端连接列表;若所述物联网设备为门禁模块,则所述物联网数据为门禁模块的访客列表;若所述物联网设备为人体信息采集模块,则所述物联网数据为人体身份信息。
2.根据权利要求1所述的基于零信任模型的电网云业务安全访问方法,其特征在于,所述S2包括:若当前终端连接列表中具有所述交互终端的终端身份标签,则第一验证处理通过;和/或,若访客列表中存在与交互终端的终端身份标签相对应的访客名称,则第一验证处理通过;和/或,若所述人体身份信息与预设身份信息相对应,则第一验证处理通过;零信任控制平台获取与所述交互终端所对应的历史访问信息,所述历史访问信息包括所述交互终端在第一预设时间段内对所有接受服务器进行访问所生成的第二反馈表;零信任控制平台获取所述物联网数据中的物联网设备响应数量、所响应的物联网设备的物联网设备等级,根据所述物联网设备响应数量、物联网设备等级生成物联网信任偏移系数;零信任模型根据所述物联网信任偏移系数、第二反馈表中的第一反馈信息和/或第二反馈信息进行计算,生成与所述交互终端对应的访问权限信息和访问验证频率,所述第一反馈信息为交互终端被接受服务器所允许的行为,所述第二反馈信息为交互终端被接受服务器所拒绝的行为。
3.根据权利要求2所述的基于零信任模型的电网云业务安全访问方法,其特征在于,所述零信任模型根据所述物联网信任偏移系数、第二反馈表中的第一反馈信息和/或第二反馈信息进行计算,生成与所述交互终端对应的访问权限信息和访问验证频率,所述第一反馈信息为交互终端被接受服务器所允许的行为,所述第二反馈信息为交互终端被接受服务器所拒绝的行为,包括:根据所述交互终端的终端身份标签确定其相对应角色信息,根据所述角色信息得到相对应的初始权限信息、初始验证频率;零信任模型对所述初始权限信息量化处理得到初始量化系数值,根据所述第一反馈信息和/或第二反馈信息进行计算得到量化偏移值;根据所述物联网信任偏移系数、量化偏移值对所述初始量化系数值进行偏移处理,得到所述交互终端所对应的信任量化系数值;根据所述物联网信任偏移系数、量化偏移值对所述初始验证频率进行偏移处理,得到所述交互终端所对应的访问验证频率;将所述信任量化系数值与预设系数区间比对得到相对应的系数子区间,提取所述系数子区间对应的行为种类生成相对应的访问权限信息。
4.根据权利要求3所述的基于零信任模型的电网云业务安全访问方法,其特征在于,通过以下步骤构建预设系数区间,包括:接收管理员所输入的行为种类、系数最大值以及系数最小值,所述行为种类至少包括查看、复制、修改以及删除;根据所述系数最大值以及系数最小值生成预设系数区间,根据所述行为种类的数量对预设系数区间进行划分得到多个系数子区间;为每个系数子区间匹配相对应的行为种类。
5.根据权利要求4所述的基于零信任模型的电网云业务安全访问方法,其特征在于,其中,所述初始量化系数值为初始权限信息所对应系数子区间的中间值;所述根据所述物联网信任偏移系数、量化偏移值对所述初始量化系数值进行偏移处理,得到所述交互终端所对应的信任量化系数值,包括:通过以下公式计算信任量化系数值,其中, 为信任量化系数值, 为初始权限信息所对应系数子区间的最大值, 为初始权限信息所对应系数子区间的最小值, 为第二反馈表中的第一反馈信息的数量, 为第二反馈表中的第二反馈信息的数量, 为反馈数量权重值, 为物联网数据中的物联网设备响应数量, 为响应数量权重值, 为第 个物联网设备的物联网设备等级, 为物联网设备的上限值, 为设备等级权重值;所述根据所述物联网信任偏移系数、量化偏移值对所述初始验证频率进行偏移处理,得到所述交互终端所对应的访问验证频率,包括:其中, 为访问验证频率, 为初始验证频率, 为第一预设常数值。
6.根据权利要求3所述的基于零信任模型的电网云业务安全访问方法,其特征在于,所述S3包括:所述接受服务器确定所述访问权限信息所对应的允许行为;对所述允许行为进行记录得到跟踪监测策略,所述跟踪监测策略为若判断交互终端的行为与允许行为相对应,则允许交互终端对接受服务器实施相应的行为;所述跟踪监测策略为若判断交互终端的行为与允许行为不对应,则不允许交互终端对接受服务器实施相应的行为。
7.根据权利要求6所述的基于零信任模型的电网云业务安全访问方法,其特征在于,所述S5包括:接受服务器判断存在交互终端通过所述零信任网关进行数据交互,则生成与所述交互终端对应的初始对应表,所述初始对应表包括正常行为区域和异常行为区域;接受服务器若判断监测行为与允许行为相对应,则允许所述监测行为,并生成与所述监测行为对应的第一反馈信息,将所述第一反馈信息填写至正常行为区域;接受服务器若判断监测行为与允许行为不对应,则拒绝所述监测行为,并生成与所述监测行为对应的第二反馈信息,将所述第二反馈信息填写至异常行为区域;在判断交互终端停止对接受服务器访问后,根据填写第一反馈信息和/或第二反馈信息的初始对应表生成第一反馈表;将所述第一反馈表、终端身份标签反馈至零信任控制平台。
8.根据权利要求7所述的基于零信任模型的电网云业务安全访问方法,其特征在于,所述S6包括:零信任控制平台获取当前时刻,提取向零信任网关发送连接建立指令的发送时刻,根据所述当前时刻、发送时刻得到第一时间段;若所述第一时间段与访问验证频率相对应,则对相应物联网设备所对应的物联网数据进行提取,再次得到当前时刻对应的物联网数据;再次对物联网数据进行第一验证处理,若第一验证处理不通过,则向所述零信任网关发送连接断开指令,零信任网关基于所述连接断开指令断开连接;若第一验证处理通过,则将当前时刻对应的物联网数据、先前时刻上传的物联网数据进行比对,得到物联网系数变化值;根据所述物联网系数变化值对所述访问权限信息、访问验证频率更新。
9.根据权利要求8所述的基于零信任模型的电网云业务安全访问方法,其特征在于,所述根据所述物联网系数变化值对所述访问权限信息、访问验证频率更新,包括:根据所述物联网系数变化值、先前时刻计算的信任量化系数值得到更新后的信任量化系数值;通过以下公式计算更新后的信任量化系数值,其中, 为更新后的信任量化系数值, 为当前时刻对应的物联网设备响应数量, 为当前时刻对应的第 个物联网设备的物联网设备等级;将更新后的信任量化系数值与预设系数区间比对得到相对应的系数子区间,提取所述系数子区间对应的行为种类生成相对应的访问权限信息;根据所述物联网系数变化值、先前时刻计算的访问验证频率得到更新后的访问验证频率;通过以下公式计算更新后的访问验证频率,其中, 为更新后的访问验证频率。
10.根据权利要求7所述的基于零信任模型的电网云业务安全访问方法,其特征在于,所述S7包括:零信任控制平台获取与所述终端身份标签对应的历史访问信息,获取所述历史访问信息所具有的第二反馈表,提取每个第二反馈表的生成时刻;根据每个第二反馈表的生成时刻进行由近及远的排序得到反馈表序列,将所述第一反馈表排列于所述反馈表序列中的第一个位置处,实现对历史访问信息进行更新。
11.根据权利要求10所述的基于零信任模型的电网云业务安全访问方法,其特征在于,还包括:与所述零信任控制平台连接的管理单元,所述管理单元用于向所述零信任控制平台输入每个终端身份标签对应的初始管理信息、反馈表刷新信息、反馈表删除信息;零信任控制平台若接收到相应终端身份标签对应的初始管理信息时,则将初始管理信息中的初始权限信息对先前的初始权限信息进行替换;零信任控制平台若接收到相应终端身份标签对应的反馈表批量删除信息时,则将相应历史访问信息中第二预设时间段的第二反馈表进行批量删除;零信任控制平台若接收到相应终端身份标签对应的反馈表删除信息时,则提取所述反馈表单个删除信息中的删除时刻,根据所述删除时刻对相应的第二反馈表进行单个精确删除。