2022年3月15日，第三方專業(yè)科技成果評(píng)價(jià)機(jī)構(gòu)——中科合創(chuàng)(北京)科技成果評(píng)價(jià)中心在昆明依據(jù)科技部《科學(xué)技術(shù)評(píng)價(jià)辦法》的有關(guān)規(guī)定，按照科技成果評(píng)價(jià)的標(biāo)準(zhǔn)及程序，本著科學(xué)、獨(dú)立、客觀、公正的原則，組織專家對(duì)中國(guó)大唐集團(tuán)科學(xué)技術(shù)研究總院有限公司、大唐云南發(fā)電有限公司和華北電力大學(xué)中國(guó)大唐集團(tuán)科學(xué)技術(shù)研究總院研究生工作站共同完成的“基于國(guó)密SDP認(rèn)證協(xié)議和智能化動(dòng)態(tài)授權(quán)算法的一種零信任訪問控制系統(tǒng)”項(xiàng)目進(jìn)行了科技成果評(píng)價(jià)。

此次成果評(píng)價(jià)專家委員會(huì)由北京優(yōu)炫軟件股份有限公司首席安全專家鄭海，中恒電氣集團(tuán)總工程師、高級(jí)工程師周興華，華能山西綜合能源有限責(zé)任公司副總經(jīng)理、高級(jí)工程師陳勇，大唐信陽發(fā)電有限責(zé)任公司專家顧問、高級(jí)工程師王杰，康保新京清潔能源有限公司項(xiàng)目總工程師于志剛等專家組成。

經(jīng)過專家評(píng)審，認(rèn)為該項(xiàng)目是一個(gè)“產(chǎn)、學(xué)、研”成功合作案例，解決了智慧電廠建設(shè)、數(shù)字電廠的新業(yè)務(wù)模式下在網(wǎng)絡(luò)安全方面的安全難點(diǎn)與痛點(diǎn)。在科唐零信任網(wǎng)絡(luò)安全防護(hù)方案架構(gòu)下，計(jì)算機(jī)系統(tǒng)的合法用戶可以在任意地點(diǎn)通過任意不可信網(wǎng)絡(luò)，與計(jì)算機(jī)系統(tǒng)主機(jī)建立安全可靠的網(wǎng)絡(luò)連接；即使計(jì)算機(jī)系統(tǒng)的合法用戶與網(wǎng)絡(luò)攻擊者在同一地點(diǎn)同時(shí)使用同一網(wǎng)絡(luò)工作，即使計(jì)算機(jī)系統(tǒng)主機(jī)未進(jìn)行安全加固，仍能有效確保計(jì)算機(jī)主機(jī)系統(tǒng)不被攻破。

項(xiàng)目主要?jiǎng)?chuàng)新點(diǎn)和成果如下：（一）基于“永不信任、始終驗(yàn)證”的零信任理念，對(duì)電廠內(nèi)部的網(wǎng)絡(luò)安全架構(gòu)進(jìn)行設(shè)計(jì)與重構(gòu)，形成“客戶端、控制器、網(wǎng)關(guān)”三角型架構(gòu)，將網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)劃分為控制面、數(shù)據(jù)面并進(jìn)行相應(yīng)安全控制，彌補(bǔ)當(dāng)前電廠內(nèi)部以TCP/IP協(xié)議為基礎(chǔ)網(wǎng)絡(luò)安全體系防護(hù)不足，避免當(dāng)前電廠面臨的各類傳統(tǒng)網(wǎng)絡(luò)安全威脅攻擊，如計(jì)算機(jī)病毒、惡意代碼、勒索攻擊、APT攻擊、DDOS攻擊、黑客攻擊等等，降低當(dāng)前網(wǎng)絡(luò)中面臨的各類網(wǎng)絡(luò)安全攻擊風(fēng)險(xiǎn)；（二）將國(guó)密算法如SM2算法應(yīng)用到本項(xiàng)目中，實(shí)現(xiàn)了零信任訪問控制系統(tǒng)對(duì)國(guó)密算法的支持，滿足了國(guó)家密碼算法要求，實(shí)現(xiàn)了底層關(guān)鍵技術(shù)的自主可控，提高了企業(yè)網(wǎng)絡(luò)安全控制能力；（三）研究一套零信任核心智能動(dòng)態(tài)授權(quán)技術(shù)，采用ABAC基于屬性的授權(quán)模型，結(jié)合企業(yè)內(nèi)部用戶、終端、網(wǎng)絡(luò)安全環(huán)境和企業(yè)管理方式，從安全風(fēng)險(xiǎn)與信任角度設(shè)計(jì)一套智能動(dòng)態(tài)授權(quán)算法，應(yīng)用到零信任訪問控制系統(tǒng)，解決企業(yè)在大規(guī)模信息化環(huán)境中網(wǎng)絡(luò)資源應(yīng)用與授權(quán)問題；（四）發(fā)表論文2篇：《基于零信任的下一代電力網(wǎng)絡(luò)安全架構(gòu)技術(shù)研究》、《基于SDP的零信任技術(shù)在電力企業(yè)信息網(wǎng)絡(luò)安全防護(hù)中的應(yīng)用探索》，其中第二篇獲得了上報(bào)中國(guó)大唐集團(tuán)公司后入選“2022年第十屆電力企業(yè)信息安全研討會(huì)”獲得了二等獎(jiǎng)。

該系統(tǒng)總體設(shè)計(jì)理念先進(jìn)，實(shí)現(xiàn)了對(duì)電力網(wǎng)絡(luò)信息安全防護(hù)架構(gòu)技術(shù)上的創(chuàng)新和突破，為解決電力企業(yè)在大數(shù)據(jù)、云計(jì)算、工業(yè)物聯(lián)網(wǎng)和移動(dòng)應(yīng)用等新技術(shù)應(yīng)用方面遇到的“網(wǎng)絡(luò)專用、橫向隔離”的卡脖子問題，提供了全新的解決方案，取得了傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)產(chǎn)品和技術(shù)無法達(dá)到的防護(hù)效果，整體技術(shù)自主可控，國(guó)內(nèi)領(lǐng)先，國(guó)際一流。系統(tǒng)在投入使用后，運(yùn)行穩(wěn)定可靠，經(jīng)濟(jì)效益和社會(huì)效益顯著，具有很大的推廣應(yīng)用價(jià)值。項(xiàng)目達(dá)到國(guó)際先進(jìn)、國(guó)內(nèi)領(lǐng)先水平。

經(jīng)專家組全面審核，與會(huì)專家一致同意，“基于國(guó)密SDP認(rèn)證協(xié)議和智能化動(dòng)態(tài)授權(quán)算法的一種零信任訪問控制系統(tǒng)”項(xiàng)目通過科技成果評(píng)價(jià)。