数据驱动下的工业网络准入控制  

Research on Data-driven Access Control in Industrial Network

作　　者：张兆年 陈俊丽[1] Zhang Zhaonian

机构地区：[1]上海大学通信与信息工程学院,上海200444

出　　处：《工业控制计算机》2025年第2期4-6,共3页Industrial Control Computer

摘　　要：为了保证工业网络在工业数字化转型下安全稳定运行,从接入侧灵活且动态地解决终端不安全的问题面临巨大挑战。以工业网络下的准入控制技术为研究对象,提出利用数据驱动的理念构建实时性数据中台。首先,将ELK架构与Kafka结合作为基础架构,统一采集解析数据对各样式数据进行标准化。其次,通过入网身份数据化以及剖析工业网络属性,提出适用于准入控制的数据模型。最后,通过运行模型对数据中台的数据进行监控,并提供实时告警服务,总体上验证了数据中台方案的可行性。This paper focuses on Network Access Control(NAC)technology within industrial networks and proposes the construction of a real-time data platform driven by data.Initially,by combining the ELK stack with Kafka as the foundational architecture,the approach standardizes various data forms through unified data collection and parsing.Secondly,by digitizing network access identities and analyzing industrial network attributes,a data model suitable for access control is suggested.Finally,by modeling the data on the platform,the system monitors and provides real-time alert services,thereby empirically validating the feasibility of the data center approach.

关 键 词：数据驱动 准入控制 网络安全 工业网络 数据中台 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]