【技術(shù)實(shí)現(xiàn)步驟摘要】
本申請涉及數(shù)據(jù)處理，尤其涉及一種訪問控制方法、裝置及電子設(shè)備。
技術(shù)介紹
1、工業(yè)自動化的普及和智能制造的推進(jìn)，使得工業(yè)設(shè)備在生產(chǎn)過程中扮演著越來越重要的角色。其中，工業(yè)設(shè)備的資源訪問權(quán)限控制具有重要意義。比如，未經(jīng)授權(quán)的請求方對工業(yè)設(shè)備進(jìn)行訪問，不僅可能引發(fā)工業(yè)設(shè)備的損壞和生產(chǎn)的中斷，還可能泄露工業(yè)設(shè)備的相關(guān)數(shù)據(jù)以及導(dǎo)致法律風(fēng)險(xiǎn)。
2、傳統(tǒng)的工業(yè)設(shè)備資源訪問權(quán)限控制方法依賴于一套預(yù)定義的規(guī)則和策略。但是，該預(yù)定義的規(guī)則和策略無法動態(tài)調(diào)整和控制資源訪問權(quán)限。因此，該預(yù)定義的規(guī)則和策略屬于靜態(tài)訪問控制機(jī)制。故，基于靜態(tài)訪問控制機(jī)制的訪問權(quán)限方法(即依賴于靜態(tài)訪問策略的資源訪問權(quán)限控制方法)適用于固定場景或較少變化的場景，從而無法應(yīng)對動態(tài)變化的工業(yè)設(shè)備數(shù)據(jù)和運(yùn)行狀態(tài)，使得依賴于靜態(tài)訪問策略的資源訪問權(quán)限控制方法在應(yīng)對動態(tài)變化的工業(yè)設(shè)備數(shù)據(jù)和運(yùn)行狀態(tài)時存在顯著局限性。
3、以工業(yè)邊緣計(jì)算場景為例，工業(yè)設(shè)備會不斷產(chǎn)生新的數(shù)據(jù)和運(yùn)行狀態(tài)，這些變化可能導(dǎo)致工業(yè)設(shè)備的行為模式發(fā)生變化，而依賴于靜態(tài)訪問策略的資源訪問權(quán)限控制方法無法快速調(diào)整以適應(yīng)這些動態(tài)變化，從而無法及時識別和響應(yīng)潛在的安全威脅，進(jìn)而在工業(yè)邊緣計(jì)算場景中存在顯著局限性。
技術(shù)實(shí)現(xiàn)思路
1、本申請?zhí)峁┝艘环N訪問控制方法、裝置及電子設(shè)備，用以解決依賴于靜態(tài)訪問策略的資源訪問權(quán)限控制方法無法快速調(diào)整，以適應(yīng)現(xiàn)代工業(yè)設(shè)備數(shù)據(jù)與運(yùn)行狀態(tài)的動態(tài)變化，使其在應(yīng)對現(xiàn)代動態(tài)變化的工業(yè)設(shè)備數(shù)據(jù)與運(yùn)行狀態(tài)時存在顯著局限性的問題。
2、第一方面，本申請?zhí)峁┝艘环N訪問控制方法，所述方法包括：
3、基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果；
4、若確定所述模型決策結(jié)果符合模型更新條件，則重新更新所述目標(biāo)行為模型，得到新目標(biāo)行為模型，并基于所述新目標(biāo)行為模型，評估所述工業(yè)設(shè)備的所述實(shí)時訪問請求，以確定是否通過所述實(shí)時訪問請求。
5、通過上述申請實(shí)施例，在目標(biāo)行為模型對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估后得到的模型決策結(jié)果符合模型更新條件時，重新更新目標(biāo)行為模型，從而可以對目標(biāo)行為模型進(jìn)行快速調(diào)整，使其可以應(yīng)對工業(yè)設(shè)備的實(shí)時訪問請求，再基于更新后的新目標(biāo)行為模型來評估工業(yè)設(shè)備的實(shí)時訪問請求，從而能夠適應(yīng)工業(yè)設(shè)備的動態(tài)變化。相較于依賴于靜態(tài)訪問策略的資源訪問權(quán)限控制方法無法快速調(diào)整而言，上述申請實(shí)施例中的目標(biāo)行為模型可以在符合模型更新條件時快速更新，以適應(yīng)現(xiàn)代動態(tài)的工業(yè)設(shè)備數(shù)據(jù)與運(yùn)行狀態(tài)的動態(tài)變化，從而解決了依賴于靜態(tài)訪問策略的資源訪問權(quán)限控制方法在應(yīng)對現(xiàn)代動態(tài)變化的工業(yè)設(shè)備數(shù)據(jù)與運(yùn)行狀態(tài)時存在顯著局限性的問題。
6、在一種可能的實(shí)施方式中，在所述基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果之前，還包括：
7、通過鏡像流量方式采集各工業(yè)設(shè)備的訪問數(shù)據(jù)，基于數(shù)據(jù)預(yù)處理方式以及行為模型的數(shù)據(jù)格式，對所述訪問數(shù)據(jù)進(jìn)行處理，得到第一訓(xùn)練數(shù)據(jù)；以及
8、將靜態(tài)訪問策略轉(zhuǎn)化為第二訓(xùn)練數(shù)據(jù)；
9、合并所述第一訓(xùn)練數(shù)據(jù)與所述第二訓(xùn)練數(shù)據(jù)，得到訓(xùn)練數(shù)據(jù)集；
10、基于所述訓(xùn)練數(shù)據(jù)集，利用監(jiān)督學(xué)習(xí)算法訓(xùn)練所述行為模型，得到所述目標(biāo)行為模型。
11、通過上述申請實(shí)施例，基于各工業(yè)設(shè)備的訪問數(shù)據(jù)得到的第一訓(xùn)練數(shù)據(jù)以及基于靜態(tài)訪問策略得到的第二訓(xùn)練數(shù)據(jù)，得到了用于訓(xùn)練行為模型的訓(xùn)練數(shù)據(jù)集，再基于該訓(xùn)練數(shù)據(jù)集，利用監(jiān)督學(xué)習(xí)算法來訓(xùn)練行為模型，使得得到的目標(biāo)行為模型的為當(dāng)前階段的最優(yōu)模型。并且，通過鏡像流量的方式來采集訪問數(shù)據(jù)，可以在不影響工業(yè)設(shè)備的正常使用的情況下，對各工業(yè)設(shè)備的訪行為進(jìn)行分析。另外，基于數(shù)據(jù)預(yù)處理方式與行為模型的數(shù)據(jù)格式來對訪問數(shù)據(jù)進(jìn)行處理，有利于提高第一訓(xùn)練數(shù)據(jù)的數(shù)據(jù)質(zhì)量，從而使得基于第一訓(xùn)練數(shù)據(jù)得到的訓(xùn)練數(shù)據(jù)集的質(zhì)量也得以提高，同時有利于行為模型可以正確理解訓(xùn)練數(shù)據(jù)集中的數(shù)據(jù)，進(jìn)而使得基于訓(xùn)練數(shù)據(jù)集得到的目標(biāo)行為模型的性能效果得以進(jìn)一步地提升。此外，基于靜態(tài)訪問策略得到的第二訓(xùn)練數(shù)據(jù)可以有效補(bǔ)充第一訓(xùn)練數(shù)據(jù)，使得得到的訓(xùn)練數(shù)據(jù)集更加完整，從而使得基于該訓(xùn)練數(shù)據(jù)集訓(xùn)練出來的目標(biāo)行為模型更貼合業(yè)務(wù)的實(shí)際需要，有助于進(jìn)一步地提高目標(biāo)行為模型的性能效果。
12、在一種可能的實(shí)施方式中，所述基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果，包括：
13、接收所述工業(yè)設(shè)備的所述實(shí)時訪問請求；
14、基于數(shù)據(jù)預(yù)處理方式以及所述目標(biāo)行為模型的數(shù)據(jù)格式，對所述實(shí)時訪問請求進(jìn)行處理，得到待預(yù)測數(shù)據(jù)；
15、通過所述目標(biāo)行為模型處理所述待預(yù)測數(shù)據(jù)，得到所述模型決策結(jié)果；其中，所述模型決策結(jié)果包括通過所述實(shí)時訪問請求，或者包括拒絕所述實(shí)時訪問請求。
16、通過上述申請實(shí)施例，基于數(shù)據(jù)預(yù)處理方式與目標(biāo)行為模型的數(shù)據(jù)格式，對接收的工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行處理，得到待預(yù)測數(shù)據(jù)，有利于提高待預(yù)測數(shù)據(jù)的數(shù)據(jù)質(zhì)量，并使得待預(yù)測數(shù)據(jù)符合目標(biāo)行為模型的數(shù)據(jù)格式，從而使得目標(biāo)行為模型可以正確理解該待預(yù)測數(shù)據(jù)，進(jìn)而使得通過目標(biāo)行為模型對待預(yù)測數(shù)據(jù)進(jìn)行處理后得到的模型決策結(jié)果更加精確。再通過目標(biāo)行為模型對待預(yù)測數(shù)據(jù)的處理，得到了準(zhǔn)確的模型決策結(jié)果，為后續(xù)的操作提供了執(zhí)行依據(jù)。
17、在一種可能的實(shí)施方式中，在所述基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果之后，還包括：
18、針對所述模型決策結(jié)果進(jìn)行審核，得到所述實(shí)時訪問請求對應(yīng)的審核結(jié)果；
19、若確定所述模型決策結(jié)果與所述審核結(jié)果一致，則基于所述模型決策結(jié)果，生成第一響應(yīng)指令，并基于所述第一響應(yīng)指令，執(zhí)行相應(yīng)操作。
20、通過上述申請實(shí)施例，在得到模型決策結(jié)果之后，繼續(xù)針對該模型決策結(jié)果進(jìn)行審核，得到實(shí)時訪問請求對應(yīng)的審核結(jié)果，進(jìn)一步地保障了最終決策的準(zhǔn)確性。然后，在審核結(jié)果與模型決策結(jié)果一致時，才基于模型決策結(jié)果生成第一響應(yīng)指令，再基于該第一響應(yīng)指令，執(zhí)行相應(yīng)操作，從而保障了后續(xù)操作的準(zhǔn)確性，避免了對工業(yè)設(shè)備的訪問請求的不正確操作所導(dǎo)致的安全事故、設(shè)備損壞或數(shù)據(jù)泄露等嚴(yán)重后果。
21、在一種可能的實(shí)施方式中，在所述針對所述模型決策結(jié)果進(jìn)行審核，得到所述實(shí)時訪問請求對應(yīng)的審核結(jié)果之后，還包括：
22、若確定所述模型決策結(jié)果與所述審核結(jié)果不一致，則基于所述審核結(jié)果，得到最終決策結(jié)果；基于所述最終決策結(jié)果，生成第二響應(yīng)指令，并基于所述第二響應(yīng)指令，執(zhí)行相應(yīng)操作。
23、通過上述申請實(shí)施例，在審核結(jié)果與模型決策結(jié)果不一致時，基于審核結(jié)果來得到最終決策結(jié)果，再基于最終決策結(jié)果來生成第二響應(yīng)指令，以執(zhí)行相應(yīng)操作，避免了基于錯誤的模型決策結(jié)果來執(zhí)行相應(yīng)操作，從而進(jìn)一步地保障了后續(xù)操作的準(zhǔn)確性，避免了對工業(yè)設(shè)備的訪問請求的不正確操作所導(dǎo)致的安全事故、設(shè)備損壞或數(shù)據(jù)泄露等嚴(yán)重后果。
24、在一種可能本文檔來自技高網(wǎng)...
【技術(shù)保護(hù)點(diǎn)】
1.一種訪問控制方法，其特征在于，包括：
2.如權(quán)利要求1所述的方法，其特征在于，在所述基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果之前，還包括：
3.如權(quán)利要求1所述的方法，其特征在于，所述基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果，包括：
4.如權(quán)利要求1所述的方法，其特征在于，在所述基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果之后，還包括：
5.如權(quán)利要求4所述的方法，其特征在于，在所述針對所述模型決策結(jié)果進(jìn)行審核，得到所述實(shí)時訪問請求對應(yīng)的審核結(jié)果之后，還包括：
6.如權(quán)利要求1所述的方法，其特征在于，所述模型更新條件為審核結(jié)果與所述模型決策結(jié)果不一致，且歷史決策準(zhǔn)確率低于準(zhǔn)確率閾值，則所述若確定所述模型決策結(jié)果符合模型更新條件，則重新更新所述目標(biāo)行為模型，得到新目標(biāo)行為模型，包括：
7.如權(quán)利要求6所述的方法，其特征在于，所述觸發(fā)所述目標(biāo)行為模型的更新，得到更新后的所述新目標(biāo)行為模型，包括：
8.一種訪問控制裝置，
9.一種電子設(shè)備，其特征在于，包括：
10.一種計(jì)算機(jī)可讀存儲介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲介質(zhì)內(nèi)存儲有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時實(shí)現(xiàn)權(quán)利要求1-7任一項(xiàng)所述的方法步驟。
...【技術(shù)特征摘要】
1.一種訪問控制方法，其特征在于，包括：
2.如權(quán)利要求1所述的方法，其特征在于，在所述基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果之前，還包括：
3.如權(quán)利要求1所述的方法，其特征在于，所述基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果，包括：
4.如權(quán)利要求1所述的方法，其特征在于，在所述基于目標(biāo)行為模型，對工業(yè)設(shè)備的實(shí)時訪問請求進(jìn)行評估，得到模型決策結(jié)果之后，還包括：
5.如權(quán)利要求4所述的方法，其特征在于，在所述針對所述模型決策結(jié)果進(jìn)行審核，得到所述實(shí)時訪問請求對應(yīng)的審核結(jié)果之后，還包括：
6....
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：敖麒，李凱，冉靖，李宇博，
申請(專利權(quán))人：綠盟科技集團(tuán)股份有限公司，
類型：發(fā)明
國別省市：
還沒有人留言評論。發(fā)表了對其他瀏覽者有用的留言會獲得科技券。