20、基于风险驱动成本效益分析的云服务选择及CloudWave基础设施应用

基于风险驱动成本效益分析的云服务选择及CloudWave基础设施应用

1. 风险驱动的云服务成本效益分析方法

在云服务选择中，为了有效应对各种风险，可采用基于风险驱动的成本效益分析方法。该方法基于一系列相对易懂的准则，但仍在不断完善中，因为全面设计基于多云的架构时，分析如何组合一组相互依赖的云服务（以应对多个相关风险）是必要的。

1.1 方法概述

此方法首先对输入和前提条件进行特征描述，随后提供进行成本效益分析的准则，最终为特定的不可接受且需降低的风险提出一种处理方案（即一个云服务，或在处理方案由多个云服务组成的情况下，为它们的组合）。
- 输入与前提条件 ：以特定风险 $R_N$（由自然数 $N$ 标识）及其原始成本 $C_{R_N}$（即风险 $N$ 的成本）为起点。风险由已知因素（如发生频率、后果、引发风险的威胁类型等）来表征。通过风险函数（基于风险因素推导风险水平的表达式）可得出风险 $N$ 的水平 $R_{L_N}$。同时，需要有风险接受准则，即关于风险水平可接受程度的说明。假设根据预定义的风险接受准则，所讨论的风险不可接受，需要进行处理。风险本身可以是对威胁场景（即威胁利用漏洞并触发情景）导致的事件如何影响有价值的目标或资产的文本描述。确定风险描述和相关因素后，使用成本估算方法估算风险的预期成本 $C_{R_N}$。
- 云服务相关信息 ：除了风险特征和成本外，还需确定处理风险 $N$ 的云服务 $S_{X,N}$（每个由自然数 $X$ 标识）及其各自的成本估算 $C_{S_{X,N}}$。云服务的成本应包括所有成本因素，如许可、运营、退役等。每个云服务代表一个独立的处