面向云上企业的网络态势感知监控与主动响应

云模型使许多企业能够以可承受的价格外包计算资源，而无需预先投入开支。尽管云提供商负责云的安全，但由于云提供商所运行的模型 inherently 复杂（例如多租户），仍存在许多安全顾虑。此外，已将服务迁移至云的企业，除了云提供商提供的安全机制外，更倾向于具备自身的网络安全态势感知能力。如此，企业可以监控云安全服务的表现，并能在云提供的防御对其无效、遭受攻击时，决定并选择更适合该企业的潜在响应策略。然而，某些响应策略，如已被证明可有效保护云的移动目标防御（MTD）技术，无法由企业自行部署。本文提出一个促进企业与云提供商更好协作的框架。我们所提框架基于一组最先进的安全度量提供更深入的安全分析，使企业的安全专家能获得更好的云上态势感知。凭借更好且更有效的云安全态势感知，我们的框架可支持更好的决策，并进一步允许部署更合适的威胁响应以保护外包资源。我们还提出一种安全协议，可促进企业与云提供商之间更安全的通信。利用我们所提的基于认证与密钥交换机制的安全协议，企业可向云提供商发送安全请求以执行所选防御策略。