云安全性可视化如何端到端的云保护？

我曾经阐述了这样一个理念，即云计算并不仅仅是由商业实体所提供的服务的一个集合。与之相反，从安全性的角度来看，云计算是一个单一的可互操作性的系统，它包括了专为跨多个实体提供按需服务特定组合而设计的相互关联的子系统。在这种情况下，我们定义了一个“一组交互或相互依赖组件形成一个完整整体”的系统，以及一个“一组包含统一整体的独立但相互关联要素”的子系统。总之，他们自愿地（例如谈判成功的付费服务）或不自愿地（例如通过黑暗网络或深层网络提供的恶意服务）提供了服务。

然而，在完善我们的云计算定义的同时，企业必须付出一定的努力以便于更好地了解这样一个复杂的系统。为了做到这一点，企业可以使用可视化技术的方法或者原型法。
在本文中，我们将向读者解释企业是如何使用可视化技术来实施更好的端到端的云计算保护。

从何处开始

云计算可视化及其相关的组织能够让安全专业人士明确地给出对象、元素、界限和关系的定义。一旦有了相关的明确定义，企业就能够放弃假设并开始制定有意义的实施策略了。其结果就是能够针对那些安全专业人士所负责的基础设施实现高效的保护，没有冲突、空白或者无效保护。

企业可以使用诸如亲和图这样的工具从记录概念开始,来实际地实施可视化过程，这类工具有助于把无组织的概念分组归类为有组织的主题并揭示各种概念之间的联系。图1是一个亲和图，它使用系统和子系统的形式显示了云计算部件的环境，以及来自于之前文章中亲和图的特征和服务模式。

图一

表一

下图表示了互联网和/或ISP以及所谓的黑暗网络所构成的完整系统和/或云计算，并表示了不同子系统和/或云计算之间的关系。它表明了不同组件和它们基于它们所包含元素的系统之间超集关系的属性。基本上，一个组件会包含另一个组件中的相同元素，而一个组件是服务模式属性的一个超集，这表明了一种依赖性的关系。例如，访问控制列表（ACL）就是防火墙规则的一个超集。为什么呢？因为防火墙规则指定了允许什么样的流量或拒绝什么样的流量，同样ACL指定了子网、主机或域等信息。

一个像这样的亲和图可以帮助一家企业确定云计算组件以便于决定在哪里增加安全元素（技术、政策或过程），并且可能在系统、组件以及元素之间发掘出意想不到的机会。

什么样的机会是可利用的？让我们来讨论一下一家运行异构环境的企业吧。管理部门希望在跨Windows和Unix/Linux的多系统之间有一个单一的身份认证来源。一个当前状态的可视化方法能够确定身份认证的所有来源以及它们的能力，所提供的Windows Server 2008 R2运行Active Directory（AD）实现以及Lightweight Directory Access Protocol能够完成管理层所要求的任务。这一措施还允许企业能够充分利用现在已经在管理AD的工作人员，同时省去身份认证、授权以及计费服务的需要，并随之降低了与维护一台AAA级服务器相关的持有成本。

图2

针对安全性：应如何使用可视化技术

正如我们现在从端到端的角度所实现的云计算可视化那样，一家企业可以决定什么样的云计算是惰性的或者是封闭的，这意味着它们对其很少或者根本没有控制器。例如，黑暗网络就是封闭的，因为它是由无名氏按需而开发的，其中大部分可能涉及非法企业。对于那些从黑暗网络下载的软件或文件，企业是没有控制力的，这意味着他们可能是干净的或者已经被恶意软件所毒害。一个今天的对等网络或P2P、主机服务盗版技术可能到明天就不复存在了。一家企业还无法控制其消费者即服务技术是否会变成黑暗网络的一部分，或者一位员工的远程家庭网络是否已被攻破。

另一方面，开放云计算是那些潜在的、可被信任的、与企业自有云计算交互的云计算。开放云计算就是指在互联网内向其他基础设施寻求可信任关系的所有云计算基础设施。例如，软件即服务、基础设施即服务以及平台即服务（或SaaS、IaaS以及PaaS）就是全部的开放模式，所以一家企业有能力配置足够的环境以便于支持其作为一个商业实体的需求（这对单个个人也是同样成立）。

有了这样一个可视化的方法，通过使用构思、思想生成、逆向思维等方法就可以对不同云计算模式确定适当的保护措施，这些基本上是目标和假设以及不同于预期范例的强迫逆向思维。
例如我们都说，公司的目标就是为管理信用卡交易的企业提供云计算服务。现在，反过来问个问题，“我们应如何防止恶意行为渗入我们的云计算服务（例如，从无线/从一个被黑的个人电脑/从一个恶意URL）？”

反向思维能够让我们从云计算基础设施攻击者的角度来思考问题。当与基于用例的场景组合时，它就可确保相应保护措施能够针对合法威胁而发挥作用，从而降低FUD和资源浪费，其中包括了人力和财力两个方面。精心开发和结构化的可视化技术可使用连续剧的模式来表达。首先一个概念就是设置场景、确定角色以及鼓励头脑风暴。下一步就是从更高的层次对以下三个状态进行概述：当前状态（例如这是企业目前所拥有的），临时状态（这是企业如何达到这里）以及最终状态（这就是结果和相关成本）。将在连续剧模式中出现的是焦点，它开始是一组特定的特性，而在结束时将被改变。