内部威胁检测研究

• 作者: 于爱民 孟丹 杨光 马建刚
• 来源期刊: 信息安全学报
• 关键词: 内部威胁 内部审计 异常检测 网络安全 系统破坏 信息窃取 电子欺诈 综述
• 年，卷（期）: 2016,（3）
• 页码范围: 21-36
• 页数: 16页
• 字数: 19450字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2016.03.003

摘要

近年来，以系统破坏、信息窃取以及电子欺诈为主的内部攻击因为隐蔽性强、破坏性大的特点对个人与企业，甚至国家安全造成了严重威胁。因此十分有必要关注内部威胁已有的研究成果与发展趋势。本文分析了内部威胁的特征，提出基于信任理论的形式化定义。同时将当前内部威胁研究热点归结为内部威胁模型研究、主观要素研究、客观要素研究及其它研究四个领域，分别介绍各个领域的研究状况，并对每个领域的研究进展进行归纳和分析。通过分析内部威胁已有案例以及当前研究进展，针对现有研究不足提出新型内部威胁检测系统，并展望未来的关键技术。