论文部分内容阅读
云服务的兴起,使云安全问题也备受关注。一方面海量数据存储在云端,另一方面用户对数据的完整性、保密性和可用性有更高要求。云服务提供商为了确保客户的数据安全,不仅需要面对外部威胁,也要应对具有同样破坏力的内部威胁。在外部威胁已经引起广泛关注的今天,由于对内部威胁的忽视,使内部威胁成为主要攻击模式之一。很多提供云服务的企业并未对此问题有充分认识。同时在云服务模式下,以往的安全策略必然不能解决新形势下、新架构下的内部威胁。文章介绍了云服务背景下的内部威胁,提出了解决内部威胁的控制模型和控制流程,并对内部威胁