基于可追溯数据云安全审计方案的研究

云计算和分布式系统发展迅猛,云端的数据安全变得日趋重要。文中针对现有云安全框架进行了分析,并通过对底层云数据隐私安全的相关技术进行了比较,在Cloud Accountability Life Cycle模型的基础上提出了可信任云框架;同时面对云端数据可能产生泄露的潜在威胁,指出在保证云安全的前提下,对云端可追溯数据进行审计是一种非常有效的方法,并提出对系统内核日志的采集与分析,是确保可追溯的一种可信且稳定的云安全审计模式。最后通过对比不同基于检测控制的数据安全审计机制,分析各自的优势与存在的问题,并针对其中的不足进行了有效改进,对实现基于日志分析的云安全审计模式提供了可行性认证。

云安全审计中基于日志的用户行为分析

云存储将网络中大量不同类型的存储设备集合起来协同工作,共同对外提供数据存储服务。由于其特征上存在着用户和服务商之间的信任博弈,因此构建一个健康、公平、安全的云数据服务环境,对云数据的状态及操作过程执行客观、公正的安全审计尤为重要。为此,提出一种基于用户行为日志分析的云安全审计解决方案,通过制定数据"用户行为"描述,从功能上实现基于用户行为的系统日志信息分析,同时改进现有关联规则挖掘算法,提出一种针对长序列的关联规则挖掘算法。最后通过实验表明该方案可有效地实现云安全审计中隐私数据泄露的追踪与取证。

云安全审计及相关文献述评

云计算向云用户提供经济便捷的异地存储服务,然而当云用户将数据外包给云供应商的同时也失去了对数据的物理控制权。云用户与云供应商并不互信,因此云用户委托可信的第三方对云供应商进行审计以增强对云的信任。文章分别从数据完整性、机密性、可用性三个角度分析了云安全风险及审计需求,并将数据、云用户、云供应商作为云安全审计对象对现有云安全审计研究进行综述与评价。最后根据审计对事件的干预进程划分为事后审计、事中审计、事前审计,总结并展望了云安全审计的未来研究方向。

社会网络视角下云安全风险的审计研究

随着云计算技术在各行业内的广泛运用,安全问题成为云计算应用中的一大阻碍,众多安全风险漏洞的存在对云安全风险管理提出更高的需求,加强云安全审计势在必行。传统的云安全审计管理研究多基于安全风险之间相互独立的假设,缺少涉及多方利益相关主体的风险网络关系研究。基于此,文章以第三方审计视角识别云安全风险利益相关主体及风险类别,引入社会网络分析方法构建风险传染网络,分析利益相关主体间云安全的联系和扩散,识别关键传导风险因素,提出对应利益相关主体的云安全风险审计管控策略,旨在为多方利益相关主体参与下的云安全风险防范治理提供理论支撑,为我国云安全审计管理研究提供参考借鉴。