关键多租户托管计算环境中的高级人员审查技术
密码学与安全
2019-08-19 v1 计算机与社会
摘要
云计算的出现为关键基础设施提供了战略方向，有望以更低成本为其系统和网络带来深远影响，从而为国家提供更佳成果。然而，在考虑云计算时，政府实体必须解决除服务成本和灵活性之外的一系列安全问题（如恶意内部人员）。本文的范围和目标是分析、评估和调查敏感基础设施中云安全的内部威胁，并提出两种主动的社会技术解决方案以保护商业和政府云基础设施。首先，本文提出了可操作的框架、技术和实践，以确保此类人为威胁导致的干扰发生频率低、持续时间短、可控且造成的损害最小。其次，旨在采取极端安全措施，利用认知分析技术（特别是功能磁共振成像 fMRI）来分析和评估特定高风险情况下与员工筛查相关的人为威胁评估方法。本研究的重要意义还在于通过提出一套伦理和专业准则来应对人权和伦理困境。这项工作的主要目标是分析相关风险、确定对策并提出建议，以发展一种安全意识文化，使云提供商能够在不牺牲系统安全的情况下有效利用这些先进技术的优势。
引用
@article{arxiv.1305.7488,
title = {Advanced Personnel Vetting Techniques in Critical Multi-Tennant Hosted Computing Environments},
author = {Farhan Hyder Sahito and Wolfgang Slany},
journal= {arXiv preprint arXiv:1305.7488},
year = {2019}
}