10.3969/j.issn.1671-1122.2015.08.012
云服务的内部威胁及其控制研究
云服务的兴起,使云安全问题也备受关注。一方面海量数据存储在云端,另一方面用户对数据的完整性、保密性和可用性有更高要求。云服务提供商为了确保客户的数据安全,不仅需要面对外部威胁,也要应对具有同样破坏力的内部威胁。在外部威胁已经引起广泛关注的今天,由于对内部威胁的忽视,使内部威胁成为主要攻击模式之一。很多提供云服务的企业并未对此问题有充分认识。同时在云服务模式下,以往的安全策略必然不能解决新形势下、新架构下的内部威胁。文章介绍了云服务背景下的内部威胁,提出了解决内部威胁的控制模型和控制流程,并对内部威胁评估、行政控制、技术控制、监控以及响应进行了详细阐述,以期为解决云服务背景下的内部威胁提供帮助。
云服务、内部威胁、控制
TP309(计算技术、计算机技术)
公安理论与软科学研究计划2013LLYJGADX003
2015-08-31(万方平台首次上网日期,不代表论文的发表时间)
共6页
76-81