正版新书]云计算服务信任管理:安全与质量李想 王启旭 著97871

目　录
前　言
第1章　绪论　　1
1.1　云计算概述　　1
1.2　云计算的定义　　2
1.3　云计算的特性　　3
1.3.1　按需自助服务　　3
1.3.2　泛网络接入　　4
1.3.3　资源池化　　4
1.3.4　快速弹性　　5
1.3.5　可计量服务　　5
1.4　云计算服务　　5
1.4.1　服务模式　　6
1.4.2　云部署模型　　9
1.5　云服务面临的信任问题　　10
1.5.1　安全即信任　　11
1.5.2　服务质量即信任　　11
1.5.3　声誉即信任　　12
1.6　本书的组织结构　　13
第2章　信任的基本理论　　16
2.1　信任的概念　　16
2.1.1　社会科学　　17
2.1.2　心理学　　17
2.1.3　哲学　　18
2.1.4　经济学　　18
2.1.5　管理学　　18
2.1.6　自动化　　18
2.1.7　计算与网络科学　　19
2.1.8　声誉与信任　　20
2.2　信任的类型　　22
2.2.1　概念类型　　22
2.2.2　跨学科类型　　24
2.3　信任的特性　　26
2.3.1　主观性　　26
2.3.2　上下文相关性　　27
2.3.3　动态性　　27
2.3.4　关系多样性　　28
2.3.5　非对称性　　28
2.3.6　不完全传递性　　29
2.3.7　多因素性　　29
2.3.8　不确定性　　30
2.3.9　脆弱性　　30
2.3.10　时近性　　30
2.4　信任的定义　　31
2.4.1　多学科定义　　31
2.4.2　形式化定义　　33
2.5　影响信任的因素　　35
2.5.1　风险　　35
2.5.2　信仰　　36
2.5.3　恐惧　　36
2.5.4　感觉　　36
2.5.5　效价　　36
2.5.6　委托　　36
2.5.7　控制　　37
2.5.8　信用　　37
2.5.9　合作　　37
2.5.10　社交或关系资本　　37
2.5.11　规范、法规、法律和合同　　38
2.6　信任的度量　　39
2.6.1　信任的连续体　　39
2.6.2　信任的标度　　41
2.7　信任的构建　　43
2.7.1　个体型信任属性　　44
2.7.2　关系型信任属性　　51
2.8　本章小结　　53
第3章　信任管理与信任评估理论　　54
3.1　信任管理概述　　54
3.2　信任管理实现机制　　55
3.2.1　集中式信任管理　　55
3.2.2　分布式信任管理　　56
3.2.3　层次式信任管理　　57
3.2.4　平面式信任管理　　57
3.2.5　混合式信任管理　　58
3.3　信任评估概述　　59
3.3.1　信任评估机制　　59
3.3.2　信任评估模型　　62
3.4　信任评估方法　　64
3.4.1　传统的信任评估方法　　64
3.4.2　基于机器学习的信任评估方法　　71
3.5　本章小结　　77
第4章　云环境下的信任管理　　78
4.1　云环境下的信任概念　　78
4.2　云服务信任的定义　　78
4.2.1　基于性能的云服务信任　　79
4.2.2　基于信念的云服务信任　　80
4.3　云服务的信任表征　　80
4.4　云环境下的信任管理机制　　81
4.4.1　基于声誉的信任管理机制　　81
4.4.2　基于SLA验证的信任管理机制　　82
4.4.3　基于透明度的信任管理机制　　82
4.4.4　基于信任即服务的信任管理机制　　83
4.4.5　基于正式认证、审计和标准的信任
管理机制　　83
4.4.6　基于证据的信任管理机制　　84
4.4.7　基于属性评估的信任管理机制　　85
4.5　云服务信任管理的研究意义　　87
4.6　云服务信任管理机制设计　　89
4.6.1　信任主体与信任客体　　90
4.6.2　信任请求处理　　91
4.6.3　信任管理实施　　92
4.6.4　信任信息收集　　93
4.7　云服务信任管理的研究内容　　93
4.7.1　面向安全特性的云服务信任评估
研究　　94
4.7.2　面向服务质量的云服务信任评估
研究　　94
4.7.3　面向安全能力合规的云服务信任监
管研究　　94
4.7.4　面向服务质量合规的云服务信任监管研究　　95
4.8　本章小结　　95
第5章　云服务信任管理的研究现状　　97
5.1　以信任建立为目的的云服务信任管理
研究　　97
5.1.1　面向安全特性的云服务信任评估　　97
5.1.2　面向服务质量的云服务信任
评估　　100
5.2　以信任维护为目的的云服务信任管理
研究　　103
5.2.1　面向安全能力合规的云服务信任
监管　　103
5.2.2　面向服务质量合规的云服务信任
监管　　111
5.3　本章小结　　113
第6章　面向安全特性的云服务信任
评估　　115
6.1　云服务安全特性　　115
6.1.1　问题分析　　115
6.1.2　解决方案　　116
6.2　云服务安全指标体系构建　　117
6.2.1　基本概念　　117
6.2.2　设计原则　　117
6.2.3　安全指标体系　　118
6.3　基于安全指标体系的云服务信任评估
模型　　120
6.3.1　安全指标模板的定义　　122
6.3.2　安全指标信息的收集　　122
6.3.3　云服务信任度评估方法　　122
6.4　实验结果与分析　　125
6.4.1　案例研究　　125
6.4.2　性能分析　　128
6.5　本章小结　　130
第7章　面向服务质量的云服务信任
评估　　131
7.1　云服务质量特性　　131
7.1.1　问题分析　　131
7.1.2　解决方案　　133
7.2　云环境下服务质量的概念　　133
7.2.1　基本概念　　133
7.2.2　服务水平协议　　134
7.2.3　服务质量监测　　134
7.3　基于主动反馈的云服务QoS信息收集
机制　　134
7.3.1　机制设计　　135
7.3.2　信息收集　　136
7.3.3　前提条件　　136
7.4　基于QoS的云服务信任评估模型　　137
7.4.1　问题形式化定义　　137
7.4.2　QoS信息处理　　137
7.4.3　信任度计算方法　　140
7.5　实验结果与分析　　143
7.5.1　实验设置　　143
7.5.2　案例研究　　145
7.5.3　性能分析　　147
7.6　本章小结　　150
第8章　面向安全能力合规的云服务信任
监管　　152
8.1　云服务安全能力　　152
8.1.1　问题提出　　153
8.1.2　解决方案　　153
8.2　基于证据与评价的云服务信任监管
机制　　154
8.2.1　信任监管机制设计　　154
8.2.2　信任监管的目的　　155
8.3　云服务合规评估模型及其信任度计算
方法　　157
8.3.1　基于安全证据的合规评估模型　　157
8.3.2　基于反馈评价的合规评估模型　　161
8.3.3　基于客观可调节因子的信任度计算
方法　　164
8.4　实验结果与分析　　164
8.4.1　案例研究　　165
8.4.2　仿真实验　　169
8.4.3　结果分析　　174
8.5　本章小结　　174
第9章　面向服务质量合规的云服务信任
监管　　176
9.1　云服务水平协议　　176
9.1.1　问题分析　　177
9.1.2　解决方案　　177
9.2　SLA管理概述　　178
9.3　基于SLA管理的云服务信任监管
机制　　180
9.3.1　云服务SLA的制定　　181
9.3.2　云服务SLA的执行　　181
9.3.3　云服务SLA的监测　　181
9.3.4　云服务SLA的合规验证　　181
9.3.5　云服务SLA的评估与调整　　182
9.3.6　云服务SLA的优化与终止　　182
9.4　基于动态QoS的云服务SLA合规验证
模型　　183
9.4.1　问题形式化定义　　183
9.4.2　一致性检测　　184
9.4.3　权重动态分配　　185
9.4.4　SLA合规验证　　186
9.4.5　模型自适应更新　　187
9.5　实验结果与分析　　188
9.5.1　实验设置　　188
9.5.2　结果分析　　191
9.6　本章小结　　193
第10章　总结与展望　　195
10.1　研究总结　　195
10.1.1　面向安全特性的云服务信任评估
　研究　　195
10.1.2　面向服务质量的云服务信任评估
　研究　　196
10.1.3　面向安全能力合规的云服务信任
　监管研究　　196
10.1.4　面向服务质量合规的云服务信任
　监管研究　　197
10.2　研究展望　　197
10.2.1　云服务安全指标体系标准化
　研究　　197
10.2.2　统一规范的云服务信任监管接口
　研究　　198
10.2.3　面向云服务生命周期的信任管理
　体系研究　　198
10.2.4　服务质量合规验证模型的准确性
　及鲁棒性研究　　199
参考文献　　200

李想，博士，工程师。现任职于四川大学信息化建设与管理办公室。长期致力于高校信息化建设与网络安全保障工作，主要负责学校云平台、云上应用系统的管理运维，以及网络安全防护体系的建设与维护。在学术研究领域，聚焦于云计算安全、网络与信息系统安全、信任管理与评估等前沿方向，已在国内外核心学术期刊及重要国际会议上发表SCI/EI等高水平论文十余篇。具备丰富的项目经验，深度参与多项由国家自然科学基金、工业和信息化部、国家互联网信息办公室等资助的国家级及省部级科研项目。作为核心成员，参与国家标准GB/T 37972—2019《信息安全技术 云计算服务运行监管框架》的编制工作。
王启旭，博士，副教授、硕士生导师。毕业于电子科技大学信息与软件工程学院，现就职于成都信息工程大学网络空间安全学院。主要研究方向为云计算安全技术、云平台安全评估机制、网络与信息系统安全等方面的研究。在国内外重要学术期刊及国际会议上发表SCI、EI检索学术论文30余篇，多次担任国际学术会议程序委员会委员。主持参研国家自然科学基金、国家重点研发计划、中国博士后面上基金、教育部科研基金、四川省自然科学基金、工业和信息化部、中国信通院、工信部信安标委等多项纵向、横向科研项目。参与制定GB/T 31167-2023 信息安全技术 云计算服务安全指南、GB/T 31168-2023 信息安全技术 云计算服务安全能力要求、GB/T 37972-2019 信息安全技术 云计算服务运行监管框架等云安全国家标准。获四川省科技进步一等奖1项。

随着云计算服务的不断发展和成熟，相应的安全和服务质量问题逐渐引起人们的关注。本书基于安全性和服务质量对云计算服务的信任管理进行介绍，重点讨论面向安全特性和服务质量的云服务信任评估，解决云客户在选择与部署云计算服务方面的信任问题，从而实现在云客户和云服务商之间建立信任。此外，本书还重点研究面向安全能力合规和服务质量合规的云服务信任监督，以解决云客户在云计算服务运行监管方面的信任问题。