尚 旭，刘晓毅，冯中华，崔 阳，金 鑫

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引 言

云计算技术作为当前信息领域影响最大的技术之一，其发展应用给社会生活和国防领域带来了显著影响。云计算本质是一种新的IT资源（硬件、平台、软件）的组织和使用技术，引入了新的技术体系架构和组织管理模式，随之也带来了许多新的安全风险。其具有集中计算、资源动态变换、边界消失以及软件定义等特点，对传统基于边界的防护手段提出了新挑战[1-2]。

云平台的安全威胁可以分为外部威胁和内部威胁，典型关系满足冰山理论观点。外部威胁容易被关注，属于冰山之上的部分；内部威胁难以察觉，但其影响巨大，属于冰山之下的部分。两者的主要区别表现在以下3个方面。

（1）从安全威胁上看，外部威胁通常影响云平台用户使用和应用运行，属于被大众所关注得到的冰山之上的威胁。内部威胁来自安全边界内部，可以躲避防火墙、入侵检测等外部安全设备的检测。

（2）从攻击来源上看，内部威胁远大于外部威胁。据2018年Cybersecurity Insiders发布的“2018年内部威胁报告”显示，当今最具破坏性的安全威胁不是来自外部的恶意人员或恶意软件，而是来自可信赖的内部人员，无论是恶意的内部人员还是疏忽的内部人员。外部威胁影响的可能是冰山一角的某个业务或者服务，但内部威胁影响的是整个冰山下的信息系统基础设施。

（3）从攻击面上看，内部威胁的攻击面远大于外部威胁。……