從安全性的角度來看，云計算是一個單一的可互操作性的系統(tǒng)，它包括了專為跨多個實體提供按需服務特定組合而設計的相互關聯(lián)的子系統(tǒng)。云計算可視化及其相關的組織能夠讓安全專業(yè)人士明確地給出對象、元素、界限和關系的定義。

　　企業(yè)借助工具從記錄概念開始，來實際地實施可視化過程，這類工具有助于把無組織的概念分組歸類為有組織的主題并揭示各種概念之間的聯(lián)系。下圖使用系統(tǒng)和子系統(tǒng)的形式顯示了云計算部件的環(huán)境。

　　可視化管理助力企業(yè)云計算端到端安全

 

　　上述圖示顯示了不同組件和它們基于它們所包含元素的系統(tǒng)之間超集關系的屬性。基本上，一個組件會包含另一個組件中的相同元素，而一個組件是服務模式屬性的一個超集，這表明了一種依賴性的關系。例如，訪問控制列表(ACL)就是防火墻規(guī)則的一個超集。為什么呢?因為防火墻規(guī)則指定了允許什么樣的流量或拒絕什么樣的流量，同樣ACL指定了子網、主機或域等信息。

　　通過這樣的圖示可以幫助一家企業(yè)確定云計算組件以便于決定在哪里增加安全元素(技術、政策或過程)，并且可能在系統(tǒng)、組件以及元素之間發(fā)掘出意想不到的機會。

　　正如我們現在從端到端的角度所實現的云計算可視化那樣，一家企業(yè)可以決定什么樣的云計算是惰性的或者是封閉的，這意味著它們對其很少或者根本沒有控制器。

　　另一方面，開放云計算是那些潛在的、可被信任的、與企業(yè)自有云計算交互的云計算。開放云計算就是指在互聯(lián)網內向其他基礎設施尋求可信任關系的所有云計算基礎設施。例如，軟件即服務、基礎設施即服務以及平臺即服務(或SaaS、IaaS以及PaaS)就是全部的開放模式，所以一家企業(yè)有能力配置足夠的環(huán)境以便于支持其作為一個商業(yè)實體的需求(這對單個個人也是同樣成立)。

　　有了這樣一個可視化的方法，通過使用構思、思想生成、逆向思維等方法就可以對不同云計算模式確定適當的保護措施，這些基本上是目標和假設以及不同于預期范例的強迫逆向思維。

　　反向思維能夠讓我們從云計算基礎設施攻擊者的角度來思考問題。當與基于用例的場景組合時，它就可確保相應保護措施能夠針對合法威脅而發(fā)揮作用。精心開發(fā)和結構化的可視化技術可使用連續(xù)劇的模式來表達。首先一個概念就是設置場景、確定角色以及鼓勵頭腦風暴。下一步就是從更高的層次對以下三個狀態(tài)進行概述：當前狀態(tài)(例如這是企業(yè)目前所擁有的)、臨時狀態(tài)(這是企業(yè)如何達到這里)以及最終狀態(tài)(這就是結果和相關成本)。將在連續(xù)劇模式中出現的是焦點，它開始是一組特定的特性，而在結束時將被改變。

　　這里再次給出一個如何在真實世界場景中部署這種方法的例子，請想象一下，一家企業(yè)決定在同類最佳網絡的入侵保護技術上投資。端到端的故事就是通知和防止入侵之一。相關角色都被邊緣設備、網關設備、各種主機以及客戶端這樣的設施充斥著。焦點是防止入侵的概念，而這一點將在從單端點產品到包含眾多角色的企業(yè)級技術套件的轉變中發(fā)生改變。

　　當然，可視化技術并不是一個一蹴而就的過程，它是一個需要一系列可視化設計以滿足目標受眾或為廣大受眾提供多個角度的過程。它可能需要幾個可視化技術來澄清意圖和方向，但是其最終結果就是清晰明確地了解企業(yè)的云計算基礎設施，以及需要采取何種措施來提供端到端的云計算保護。