一种5G双域专网的零信任安全可信接入方法

专利主权项内容

1.一种5G双域专网的零信任安全可信接入方法，其特征在于：包括以下步骤：步骤一、采集设备发起的连接请求后，网络要求设备进行身份验证后，获取第一已验证设备信息；步骤二、针对第一已验证设备信息的网络设备，进行硬件、软件信息、安全策略状态、网络历史数据进行实时采集，并利用5G网络切片技术，对每个网络设备创建独立的网络切片信息，获取网络切片数据集；步骤三、建立可信监测模型，依据网络切片数据集进行分析计算获得每个代接入设备的设备硬件健康系数YJx、软件健康系数RJx、历史异常系数Lsx、设备网络负载拥堵系数Fzx、地区环境影响系数Dqx和网络切片资源可用性系数Kyx；并将设备硬件健康系数YJx、软件健康系数RJx、历史异常系数Lsx、设备网络负载拥堵系数Fzx、地区环境影响系数Dqx和网络切片资源可用性系数Kyx进行相关联，通过以下公式生成综合评估系数PG：
式中，Y1、Y2、Y3、Y4、Y5、Y6和Y7分别表示设备硬件健康系数YJx、软件健康系数RJx、历史异常系数Lsx、设备网络负载拥堵系数Fzx、地区环境影响系数Dqx和网络切片资源可用性系数Kyx的权重值，且Y1+Y2+Y3+Y4+Y5+Y6+Y7=1.0；步骤四、将综合评估系数PG与第一信任阈值和第二信任阈值进行对比，第一信任阈值＜第二信任阈值，对比后获得相对应的评估结果，并依据相对应的评估结果，生成相对应的可信访问控制策略，所述可信访问控制策略包括：动态调整允许访问资源的时间段、配置网络切片和设置虚拟专用网络；并持续监测访问设备的安全事件和访问日志，分析计算获得每日风险系数Fxx，当每日风险系数Fxx≥预设风险阈值时，重启步骤一至步骤四的流程，重新获取评估结果进行修正。