摘要:混合云环境结合了私人和公共云基础架构,以优化安全性,可扩展性和成本效益。但是,由于动态工作负载,多租赁和横云身份验证复杂性,确保在此类环境中的安全访问控制仍然是一个关键的挑战。本文探讨了针对安全混合云部署量身定制的访问控制模型,重点关注基于角色的访问控制(RBAC),基于属性的访问控制(ABAC)和新兴的零信任原则。我们分析了它们在减轻未经授权访问,特权升级和内部威胁方面的有效性。此外,提出了一个新型混合模型,该模型集成了RBAC和ABAC,以增强安全性和灵活性,同时确保遵守监管框架。该研究还强调了联合身份管理和基于区块链的访问控制机制在加强混合云环境中的身份验证和授权中的作用。结果表明,自适应访问控制策略可以显着提高安全性而不会损害性能。未来的研究应重点关注AI驱动的访问控制机制和自学习安全模型,以进一步改善混合云设置中的动态访问控制。
主要关键词