基于可追溯数据云安全审计方案的研究

• 作者: 涂山山 赵春晔 陈昊宇 黄永峰
• 来源期刊: 物联网技术
• 关键词: 云安全审计 可追溯数据 可信任云框架 日志分析
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 学术研究 Academic Forum -- 智能处理与应用 Inteligent Processing and Application
• 页码范围: 102-106,108
• 页数: 6页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.16667/j.issn.2095-1302.2016.06.031

摘要

云计算和分布式系统发展迅猛，云端的数据安全变得日趋重要。文中针对现有云安全框架进行了分析，并通过对底层云数据隐私安全的相关技术进行了比较，在Cloud Accountability Life Cycle模型的基础上提出了可信任云框架；同时面对云端数据可能产生泄露的潜在威胁，指出在保证云安全的前提下，对云端可追溯数据进行审计是一种非常有效的方法，并提出对系统内核日志的采集与分析，是确保可追溯的一种可信且稳定的云安全审计模式。最后通过对比不同基于检测控制的数据安全审计机制，分析各自的优势与存在的问题，并针对其中的不足进行了有效改进，对实现基于日志分析的云安全审计模式提供了可行性认证。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄永峰	清华大学电子系	97	583	13.0	16.0
2	陈昊宇	北京邮电大学国际学院	2	8	2.0	2.0
3	涂山山	清华大学电子系	3	8	2.0	2.0
4	赵春晔	清华大学电子系	2	8	2.0	2.0