可视化管理助力企业云计算端到端安全

■刘文

可视化管理助力企业云计算端到端安全

■刘文

从安全性的角度来看，云计算是一个单一的可互操作性的系统，它包括了专为跨多个实体提供按需服务特定组合而设计的相互关联的子系统。云计算可视化及其相关的组织能够让安全专业人士明确地给出对象、元素、界限和关系的定义。

企业借助工具从记录概念开始，来实际地实施可视化过程，这类工具有助于把无组织的概念分组归类为有组织的主题并揭示各种概念之间的联系。下图使用系统和子系统的形式显示了云计算部件的环境。

图示显示了不同组件和它们基于它们所包含元素的系统之间超集关系的属性。基本上，一个组件会包含另一个组件中的相同元素，而一个组件是服务模式属性的一个超集，这表明了一种依赖性的关系。例如，访问控制列表(ACL)就是防火墙规则的一个超集。为什么呢？因为防火墙规则指定了允许什么样的流量或拒绝什么样的流量，同样ACL指定了子网、主机或域等信息。

通过这样的图示可以帮助一家企业确定云计算组件以便于决定在哪里增加安全元素(技术、政策或过程)，并且可能在系统、组件以及元素之间发掘出意想不到的机会。

正如我们现在从端到端的角度所实现的云计算可视化那样，一家企业可以决定什么样的云计算是惰性的或者是封闭的，这意味着它们对其很少或者根本没有控制器。

另一方面，开放云计算是那些潜在的、可被信任的、与企业自有云计算交互的云计算。开放云计算就是指在互联网内向其他基础设施寻求可信任关系的所有云计算基础设施。例如，软件即服务、基础设施即服务以及平台即服务(或SaaS、IaaS以及PaaS)就是全部的开放模式，所以一家企业有能力配置足够的环境以便于支持其作为一个商业实体的需求(这对单个个人也是同样成立)。

有了这样一个可视化的方法，通过使用构思、思想生成、逆向思维等方法就可以对不同云计算模式确定适当的保护措施，这些基本上是目标和假设以及不同于预期范例的强迫逆向思维。

反向思维能够让我们从云计算基础设施攻击者的角度来思考问题。当与基于用例的场景组合时，它就可确保相应保护措施能够针对合法威胁而发挥作用。精心开发和结构化的可视化技术可使用连续剧的模式来表达。首先一个概念就是设置场景、确定角色以及鼓励头脑风暴。下一步就是从更高的层次对以下三个状态进行概述：当前状态(例如这是企业目前所拥有的)、临时状态(这是企业如何达到这里)以及最终状态(这就是结果和相关成本)。将在连续剧模式中出现的是焦点，它开始是一组特定的特性，而在结束时将被改变。

这里再次给出一个如何在真实世界场景中部署这种方法的例子，请想象一下，一家企业决定在同类最佳网络的入侵保护技术上投资。端到端的故事就是通知和防止入侵之一。相关角色都被边缘设备、网关设备、各种主机以及客户端这样的设施充斥着。焦点是防止入侵的概念，而这一点将在从单端点产品到包含众多角色的企业级技术套件的转变中发生改变。

当然，可视化技术并不是一个一蹴而就的过程，它是一个需要一系列可视化设计以满足目标受众或为广大受众提供多个角度的过程。它可能需要几个可视化技术来澄清意图和方向，但是其最终结果就是清晰明确地了解企业的云计算基础设施，以及需要采取何种措施来提供端到端的云计算保护。