第1章 內部威脅概述 1.1 內部人員的定義和分類 1.2 內部威脅的定義和分類 1.3 內部威脅的特征 1.4 內部威脅的表現和分類 1.4.1 內部威脅攻擊者的角色 1.4.2 內部威脅的影響 1.4.3 內部威脅實施的環節 1.5 內部威脅當前面臨的問題 1.5.1 公開可用的數據集 1.5.2 海量數據的存儲和管理 1.5.3 知識提取和管理 1.5.4 智能決策 1.5.5 技術層面外的支持 參考文獻 第2章 內部威脅風險分析 2.1 風險分析的概念 2.2 風險分析相關因素 2.2.1 主觀因素 2.2.2 主觀因素分析 2.2.3 客觀因素 2.2.4 客觀因素分析 2.2.5 風險分析數據集 2.3 風險分析模型 參考文獻 第3章 數據泄露 3.1 數據泄露概述 3.2 數據泄露分類 3.2.1 基于泄露原因分類 3.2.2 基于泄露途徑分類 3.3 數據泄露解決方案 3.3.1 訪問控制策略 3.3.2 DLP的解決方案 3.3.3 UEBA的數據泄露解決方案 參考文獻 第4章 內部入侵 4.1 內部入侵發展現狀 4.2 內部入侵檢測系統 4.3 內部入侵檢測系統技術 4.4 內部入侵檢測技術發展趨勢 參考文獻 第5章 云計算內部威脅 5.1 云計算內部威脅背景 5.2 云計算內部威脅典型場景和攻擊實例 5.2.1 云計算內部威脅典型場景 5.2.2 云計算內部威脅攻擊實例 5.3 云計算內部威脅防御方案 5.3.1 人員評價與行為分析 5.3.2 云管理權限劃分和云執行時驗證 5.3.3 用戶可控的數據加密