内部威胁作为严重的信息安全问题受到广泛关注和重视,随着信息系统内部不安全事件的不断发生,不论是员工误操作还是出于某种目的得行为,如何有效检测和预防内部威胁的发生成为当前的研究热点。但由于内部威胁出现时间较短、系统内部关系复杂、后果严重等特点对其研究还处于初级阶段,没有形成有效成熟的解决措施,本文在调研信息系统内部威胁事件的基础和研究上提出一种解决内部威胁的方案,主要工作有以下几方面:首先介绍了入侵检测技术基本概念和原理,以及内部威胁在其基础上的扩展过程,给出了内部威胁的概念和特点,对内部威胁以及造成内部威胁的角色进行分类说明,最后介绍了通用的内部威胁解决方案。针对信息系统中安全访问策略和制度的缺点和不足提出一种基于时间属性的动态多级访问控制模型,一方面对角色访问时间属性进行研究,实现了角色动态多级访问。另一方面通过对模型中的模块元素、角色权限继承、访问策略等进行形式化描述和结构化设计,制定了角色权限赋予和继承策略。在约束角色访问的同时有效支持角色动态授权,进而提高了系统访问的安全性。针对角色异常行为无法及时检测的问题,在审计日志中对角色行为特征进行分析处理并提出一种基于角色异常行为挖掘的内部威胁检测方法,该方法根据序列模式挖掘原理来挖掘角色正常行为,最后使用KMP算法进行模式匹配,判断角色当前行为是否存在异常。实验数据表明,该方法可有效实现对角色正常行为的挖掘和对角色异常行为的检测,同时减少模式挖掘时间,并且在异常行为检测精确度上有所提高。