共享数据中心的访问控制与安全审计技术研究.pdfVIP

2013年第l0期＼第28次全国计算机安全学术交流会 《§ll》 共享数据中心的访问控制与安全审计 技术研究 王迪，马亚东 (南京市人民检察院，江苏南京 210004) 摘 要 ：避免非法访 问可能带来的数据泄漏、更改或破坏是共享数据 中心的安全保障 目标之一，鉴 于数据资源的高安全级别标准，需要实现基于授权的访问，同时使用审计机制保障数据 中心的安全运行 针对分级部署、多级共享的数据 中心架构，文章提 出了一种基于策略的访 问控制和安全审计技术 ，为数 据 中心之间跨域的数据交换与共享提供 了安全性保证。该方法通过在层次式组织机构统一认证框架中部 署共享数据 中心节点，在分析数据 中心不 同粒度 、类型操作的基础上建立 了跨平 台的访 问控制和审计策 略模型，具有较高的安全防御和入侵鉴别能