金融界2024年2月8日消息,据国家知识产权局公告,重庆银行股份有限公司申请一项名为“一种零信任网络安全动态评估系统及方法“,公开号CN117527430A,申请日期为2023年12月。
专利摘要显示,本发明实施例公开了一种零信任网络安全动态评估系统及方法。该系统包括:身份验证模块,用于负责验证用户的身份信息,包括使用用户名及密码验证、人脸识别验证和指纹识别验证中的至少一种;上下文感知模块,用于收集和分析与用户相关的上下文信息;行为分析模块,用于对收集到的数据进行分类和计算,获取行为模式系数Xwxs;日志模块,记录系统中发生的所有安全事件和访问请求,用于后续分析、故障排除以及后续排查;访问控制模块,用于根据用户的身份信息和上下文信息,决定是否授予用户访问资源的权限;响应模块,用于根据访问控制模块评估的结果和安全策略,采取相应的响应措施,以加强对异常行为的识别和反应限制能力,降低网络安全威胁。
来源:金融界