中文引用格式： 齊俊，周小明，許超，等. 基于貝葉斯網絡的多方關聯數據訪問安全風險識別模型研究[J]. 電子技術應用，2024，50(9)：9-17.
英文引用格式： Qi Jun，Zhou Xiaoming，Xu Chao，et al. Research on multi-party associated data access security risk identification model based on Bayesian network[J]. Application of Electronic Technique，2024，50(9)：9-17.
引言
在現代社會中，電力系統作為關鍵基礎設施，對于維護國家能源安全和社會穩定發揮著至關重要的作用[1]。電力數據中臺作為該系統的核心組成部分[2]，負責聚合、清洗和組織數據，為各種業務系統和用戶提供必要的數據服務，因此電力系統數據的安全保護不容忽視。數據的泄露和濫用可能會導致重大的經濟損失和社會影響，甚至對國家安全構成威脅[3]。
傳統的訪問控制模型，如自主訪問控制（DAC）、強制訪問控制（MAC）、基于角色的訪問控制（RBAC）和基于屬性的訪問控制（ABAC），并不能完全防止對敏感數據的直接攻擊[4]。試圖推斷敏感數據的用戶實際上擁有訪問權限，而這些訪問控制模型本身無法確定查詢結果是否導致敏感信息的泄露[5]。因此，從所謂的非敏感數據中推導出機密敏感數據是一種被稱為推理攻擊的問題[6]。這些攻擊極難防止，因為其利用了人類認知、邏輯方法、背景知識以及來自受保護數據之外的信息源[7]。例如，不同用戶可能會訪問電力系統數據，如供應負荷數據、消費者用電量和設備狀態。通過結合這些數據，推斷出特定用戶的私人用電細節[8]，如居民生活習慣、商業用戶的運營狀態，甚至國家電力消費趨勢和能源需求[9]。
為了解決這個問題，本文提出了一個基于貝葉斯網絡[10]的多方關聯數據訪問安全風險識別模型(Multi-Party Associated based on Bayesian Network, MPA-BN)。該模型通過分析用戶與數據之間的依賴性和不確定性，有效地識別了潛在的數據推斷風險。本文的主要貢獻包括：
(1) 提出了用戶行為和多用戶合謀行為的概念，對數據中臺訪問行為進行了形式化描述，為區分正常行為和合謀行為提供了基礎。
(2) 創新性地提出了一種多用戶合謀概率模型，定義了推理風險概率計算公式，為定量評估數據推斷風險提供了新的解決方案。
(3) 提出了一種新穎的網絡結構模型MPA-BN，專門針對數據中臺背景進行了適配，提高了處理效率和準確性。
(4) 在真實數據集上驗證了MPA-BN模型的有效性，實驗結果顯示其具有良好的準確性和穩定性。
本文詳細內容請下載：
http://www.cowatch.cn/resource/share/2000006135
作者信息：
齊俊1，2，周小明3，許超2，趙景宏2，劉大禾4
（1.沈陽工業大學 電氣工程學院，遼寧 沈陽110000；
2.國網遼寧省電力有限公司信息通信分公司，遼寧 沈陽110000；
3.國網遼寧省電力有限公司，遼寧 沈陽 110000；
4.北京郵電大學 計算機學院，北京100876）
