本文選題：云計算 + 內(nèi)部威脅　； 參考：《計算機學(xué)報》2017年02期

【摘要】：云計算模式的本質(zhì)特征是數(shù)據(jù)所有權(quán)和管理權(quán)的分離,即用戶將數(shù)據(jù)遷移到云上,失去了對數(shù)據(jù)的直接控制權(quán),需要借助云計算平臺實現(xiàn)對數(shù)據(jù)的管理.而云計算模式的引入帶來了很多新的安全問題和挑戰(zhàn),如惡意的云管理員、可利用的安全漏洞和不當(dāng)?shù)脑L問接口等.尤其是當(dāng)云管理員客觀上具備偷窺和泄露用戶數(shù)據(jù)和計算資源的能力時,如何保障用戶數(shù)據(jù)的權(quán)益,成為一個極具挑戰(zhàn)的問題.因此,內(nèi)部威脅的研究和應(yīng)對在云計算模式下變得尤為重要,也是近年來學(xué)術(shù)界和工業(yè)界共同關(guān)注的熱點.為進(jìn)一步深入研究云計算模式內(nèi)部威脅問題及其應(yīng)對,從具體方式方法上作系統(tǒng)的歸納和梳理,并促進(jìn)國內(nèi)在該方向上的研究,該文系統(tǒng)分析和總結(jié)了云計算模式下內(nèi)部威脅的類型、特點,并針對真實的云平臺構(gòu)建和實施切實可行的內(nèi)部威脅攻擊實例,展示了云平臺客觀存在的可利用內(nèi)部風(fēng)險以及典型攻擊方法.在此基礎(chǔ)上,通過梳理相關(guān)研究工作,該文總結(jié)了三類應(yīng)對云計算模式內(nèi)部威脅的主要技術(shù)路線,即人員評價與行為分析、云管理權(quán)限劃分和執(zhí)行時驗證和用戶可控的數(shù)據(jù)加密.針對每一類技術(shù)路線,該文深入分析了其主要原理、關(guān)鍵技術(shù)、最新進(jìn)展和產(chǎn)業(yè)實用性.最后給出了云計算模式下內(nèi)部威脅的重要研究點和未來發(fā)展方向.
[Abstract]:The essential feature of cloud computing model is the separation of data ownership and management power, that is, users migrate data to the cloud and lose the direct control over the data, so they need to use cloud computing platform to manage data. The introduction of cloud computing has brought many new security problems and challenges, such as malicious cloud administrators, exploitable security vulnerabilities and improper access interfaces. Especially when the cloud administrator has the ability of peeping and divulging user data and computing resources objectively, how to protect the rights and interests of user data becomes a very challenging problem. Therefore, the research and response of internal threats is becoming more and more important in cloud computing mode, and it is also the focus of attention of academia and industry in recent years. In order to further study the internal threat problem of cloud computing model and how to deal with it, this paper systematically summarizes and combs the specific ways and methods, and promotes the domestic research in this direction. This paper systematically analyzes and summarizes the types and characteristics of internal threats in cloud computing mode, and builds and implements feasible internal threat attack examples for real cloud platforms. The objective internal risks and typical attack methods of cloud platform are demonstrated. On this basis, through combing the related research work, this paper summarizes three main technical routes to deal with the internal threat of cloud computing model, namely, personnel evaluation and behavior analysis. Cloud management permissions partition and execution-time validation and user-controlled data encryption. In this paper, the main principle, key technology, latest development and industrial practicability of each technical route are analyzed in depth. Finally, the important research points and future development directions of internal threats in cloud computing mode are given.
【作者單位】： 北京郵電大學(xué)計算機學(xué)院;哈爾濱工業(yè)大學(xué)(深圳);東莞電子科技大學(xué)電子信息工程研究院;
【基金】：國家“八六三”高技術(shù)研究發(fā)展計劃項目基金(2015AA016001) 廣東省產(chǎn)學(xué)研合作項目(2016B090921001) 山東省自主創(chuàng)新及成果轉(zhuǎn)化專項(2014ZZCX03411) 國家自然科學(xué)基金(61370068)資助~~
【分類號】：TP309

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 YY;;內(nèi)部威脅帶來幾十億美元損失的啟示[J];網(wǎng)絡(luò)與信息;2010年06期

2 陸軍,劉大昕,付立平;防范網(wǎng)絡(luò)內(nèi)部威脅的動態(tài)安全模型的研究與設(shè)計[J];計算機系統(tǒng)應(yīng)用;2005年09期

3 王輝;劉淑芬;;一種可擴展的內(nèi)部威脅預(yù)測模型[J];計算機學(xué)報;2006年08期

4 張紅斌;裴慶祺;馬建峰;;內(nèi)部威脅云模型感知算法[J];計算機學(xué)報;2009年04期

5 張遠(yuǎn);;一種基于內(nèi)部威脅的需求分析架構(gòu)[J];微計算機信息;2010年06期

6 郭東峰;;基于分層特征云計算模型的電網(wǎng)內(nèi)部威脅檢測[J];計算機測量與控制;2013年02期

7 張紅斌;裴慶祺;王超;王美華;;利用訪問向量的內(nèi)部威脅感知方法[J];西安電子科技大學(xué)學(xué)報;2014年01期

8 王輝;楊光燦;韓冬梅;;基于貝葉斯網(wǎng)絡(luò)的內(nèi)部威脅預(yù)測研究[J];計算機應(yīng)用研究;2013年09期

9 崔鵬;姚丹霖;;基于用戶操作樹的內(nèi)部威脅檢測模型[J];河北省科學(xué)院學(xué)報;2008年01期

10 楊姍媛;朱建明;;基于內(nèi)部威脅的信息安全風(fēng)險管理模型及防范措施[J];管理現(xiàn)代化;2013年02期

相關(guān)會議論文 前2條

1 孫誠;姚丹霖;;一種基于角色的內(nèi)部威脅檢測方法[A];中國電子學(xué)會第十五屆信息論學(xué)術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會論文集（上冊）[C];2008年

2 閆敏;嚴(yán)明;;核材料核設(shè)施內(nèi)部威脅防范系統(tǒng)分析評價方法[A];中國核學(xué)會核化工分會成立三十周年慶祝大會暨全國核化工學(xué)術(shù)交流年會會議論文集[C];2010年

相關(guān)重要報紙文章 前9條

1 ;如何防范最嚴(yán)重的內(nèi)部威脅[N];網(wǎng)絡(luò)世界;2010年

2 ;用已有工具對抗內(nèi)部威脅[N];網(wǎng)絡(luò)世界;2010年

3 趙曉濤;SIEM的混亂之治[N];網(wǎng)絡(luò)世界;2008年

4 本報記者 焦麗莎;奇虎360：老基因，，新故事[N];中國經(jīng)濟時報;2014年

5 吳云坤 綠盟科技副總裁;安全發(fā)展的四種轉(zhuǎn)變[N];網(wǎng)絡(luò)世界;2009年

6 ;抵御內(nèi)部威脅[N];網(wǎng)絡(luò)世界;2002年

7 Michael Hamelin;部署安全三思而后行[N];中國計算機報;2005年

8 劉宏偉;第一時間作響應(yīng)[N];中國計算機報;2004年

9 本報記者 李旭陽;左手收集,右手泄密[N];計算機世界;2012年

相關(guān)博士學(xué)位論文 前3條

1 張紅斌;信息系統(tǒng)內(nèi)部威脅檢測與感知方法[D];西安電子科技大學(xué);2009年

2 馬俊;面向內(nèi)部威脅的數(shù)據(jù)泄漏防護(hù)關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

3 王輝;內(nèi)部威脅安全體系結(jié)構(gòu)及關(guān)鍵技術(shù)研究[D];吉林大學(xué);2009年

相關(guān)碩士學(xué)位論文 前9條

1 賀東;計算機系統(tǒng)內(nèi)部威脅檢測技術(shù)研究[D];西安電子科技大學(xué);2009年

2 孫誠;內(nèi)部威脅檢測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2008年

3 張銳;基于文件訪問行為的內(nèi)部威脅異常檢測模型研究[D];北京交通大學(xué);2015年

4 崔鵬;基于操作網(wǎng)的內(nèi)部威脅檢測模型研究[D];國防科學(xué)技術(shù)大學(xué);2009年

5 陳亞輝;層次化內(nèi)部威脅態(tài)勢量化評估模型的研究和分析[D];國防科學(xué)技術(shù)大學(xué);2008年

6 韓東梅;基于貝葉斯網(wǎng)絡(luò)的內(nèi)部威脅預(yù)測模型[D];河南理工大學(xué);2012年

7 翁勇南;信息安全中內(nèi)部威脅者行為傾向研究[D];北京交通大學(xué);2007年

8 趙鵬;內(nèi)部威脅身份鑒別系統(tǒng)的研究[D];西安電子科技大學(xué);2010年

9 匡蕾;基于蜜罐技術(shù)的內(nèi)部威脅檢測模型的設(shè)計與實現(xiàn)[D];重慶大學(xué);2014年

本文編號：1870288