2、基于安全级别协议的云资源协商与代理

基于安全级别协议的云资源协商与代理

1. 创建和指定安全级别协议（SecLAs）

在云资源管理中，安全是至关重要的。为了实现安全的系统协商，我们提出了一种基于安全级别协议（SecLAs）的方法。该方法主要包括两个关键步骤：
1. 基于CSA STAR仓库创建SecLAs ：CSA STAR仓库被各大云服务提供商（CSP）广泛采用，其中包含以“共识评估倡议问卷”（CAIQ）报告形式存在的条目。当前的CAIQ报告包含171个安全参数，分布在多个安全控制类别中，如合规性（CO）、数据治理（DG）等。利用这些信息，我们可以创建符合评估和排名方法要求的SecLAs。
2. 使用WS - Agreement标准表示SecLAs ：WS - Agreement是一种面向服务级别协议（SLA）的语言，旨在标准化双方建立协议时使用的术语和协议。它主要由用于指定协议性质的语言和基于SOAP的协议组成，用于实际建立双方之间的协议。在WS - Agreement标准中，SLA规范核心由三个元素组成：服务描述条款（SDT）、服务属性（SP）和保证条款（GT）。
- SDT ：提供服务的完整或部分功能描述，一个或多个SDT可以与一个服务相关联。
- SP ：定义与服务相关的属性和变量，用于表达对服务的保证。
- GT ：通过对SDT描述的服务进行断言（使用SP元素的内容）来定义对服务的保证。

以下是WS - Agreement中SDT元素的示例：