云服务的内部威胁及其控制研究

摘要：

云服务的兴起，使云安全问题也备受关注。一方面海量数据存储在云端，另一方面用户对数据的完整性、保密性和可用性有更高要求。云服务提供商为了确保客户的数据安全，不仅需要面对外部威胁，也要应对具有同样破坏力的内部威胁。在外部威胁已经引起广泛关注的今天，由于对内部威胁的忽视，使内部威胁成为主要攻击模式之一。很多提供云服务的企业并未对此问题有充分认识。同时在云服务模式下，以往的安全策略必然不能解决新形势下、新架构下的内部威胁。文章介绍了云服务背景下的内部威胁，提出了解决内部威胁的控制模型和控制流程，并对内部威胁评估、行政控制、技术控制、监控以及响应进行了详细阐述，以期为解决云服务背景下的内部威胁提供帮助。

关键词：云服务、内部威胁、控制

分类号：TP309(计算技术、计算机技术)

资助基金：公安理论与软科学研究计划2013LLYJGADX003

在线出版日期：2015-08-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：76-81