8、云安全：服务级别、合同与模型分析

云安全：服务级别、合同与模型分析

1. 服务级别与合同

在构建安全解决方案时，服务之间的交互以及如何将通用概念服务转化为适用于特定目的或情况的解决方案至关重要。采用面向服务的架构方法，尽可能使安全服务解耦，这样每个服务的更改不会影响依赖服务的运行，前提是向其他服务呈现的接口保持通用理解。

为了使安全服务可用，它必须提供一个供消费服务访问的接口。定义每个安全服务操作的机制是服务合同，如下表所示：

属性类型	属性	属性描述
通用	参考	合同的唯一标识符
通用	名称	相关服务的描述性名称
通用	描述	有关服务的描述
通用	来源	合同工件的来源，例如文档或需求
通用	所有者	工件的所有者，即对合同细节提供权威验证的个人或治理机构
通用	版本	合同的版本