摘要： 电力信息系统应用智能化手段有效抵御外来恶意访问，但针对系统内部的安全防护手段仍有局限性，存在内网设备在电力信息系统认证后持续可信从而忽视潜在安全威胁、设备权限分配手段僵化、设备上下文信息未得到充分利用等不足.设计了一种面向新型电力信息系统内生安全的动态控制模型.为实现设备权限授予最小化，该模型在访问有效期间持续评估内网设备并对角色权限进行层次化分割；在设备评估过程中，该模型引入IP熵等恶意访问评价方法提取设备访问中有效历史信息，并改进土壤搬运距离算法，综合计算设备信任指标，赋予电力信息系统动态调整设备权限的能力.实验结果表明，该模型具备持续监测内网设备访问并及时检测访问变化的能力，证明电力信息网络能够对设备进行访问权限的精细分割和动态调整，能够有效保障电力信息系统的内生安全.

关键词: 电力信息系统, 内网安全, 访问控制, 土壤搬运距离算法