[论文解读] A Goal Question Metric Approach for Evaluating Security in a Service Oriented Architecture Context

Meryem Kassou, Laïla Kjiri|arXiv (Cornell University)|Apr 2, 2013

Service-Oriented Architecture and Web Services参考文献 20被引用 6

一句话总结

本文提出了一种针对面向服务架构（SOA）安全性的目标-问题-度量（GQM）框架，将标准安全度量与SOA成熟度级别相结合。通过将安全目标与可度量的问题和度量对齐，该方法使组织能够客观评估并提升SOA安全性，为改善服务协作中的信任与安全提供了结构化方法。

ABSTRACT

For interactions to be possible within the Service Oriented Architecture (SOA) ecosystem, each actor must be enough confident of other actors to engage safely in the interactions. Therefore, the establishing of objective metrics tailored to the context of SOA that show security of a system and lead to enhancements is very attractive. The purpose of our paper is to present a GQM (Goal Question Metric) approach based on Standard security metrics and on SOA maturity that can be a support for organizations to assess SOA Security and to ensure the safety of their SOA based collaborations

研究动机与目标

• 解决面向服务架构（SOA）缺乏客观、上下文相关的安全评估方法的问题。
• 使组织能够通过可量化的指标来衡量和提升基于SOA系统的安全态势。
• 弥合抽象安全目标与可度量、可操作的SOA环境度量之间的差距。
• 将SOA成熟度级别与安全度量相结合，以反映SOA采用不同阶段的安全需求演变。

提出的方法

• 采用GQM（目标-问题-度量）范式，以结构化方式组织SOA中的安全评估。
• 将高层次的安全目标（如机密性、完整性）映射到具体、可度量的问题。
• 定义源自既定安全标准和SOA成熟度模型的具体度量。
• 将度量与SOA成熟度级别（如初始、已管理、已定义）对齐，以反映上下文相关的安全需求。
• 使用分层框架将组织的安全目标与系统级度量关联。
• 通过在代表性SOA用例中的应用验证该框架，确保从目标到度量的可追溯性。

实验结果

研究问题

• RQ1 如何系统性地将SOA中的安全目标转化为可度量的问题和度量？
• RQ2 哪些源自标准安全实践的度量可有效应用于SOA环境？
• RQ3 SOA成熟度级别在多大程度上影响安全度量的选择与解释？
• RQ4 所提出的GQM模型在多大程度上能支持SOA安全的客观评估与改进？
• RQ5 如何利用该框架对服务交互中的信任与安全性进行定量评估？

主要发现

• 所提出的GQM框架成功地将SOA中的抽象安全目标映射为可度量、可操作的度量。
• 通过SOA成熟度级别对安全度量进行了有效情境化，支持分阶段的安全评估与改进。
• 将标准安全度量与SOA成熟度相结合，提供了一种可扩展且可追溯的安全评估方法。
• 该框架使组织能够识别安全差距，并基于成熟度和风险优先排序改进措施。
• 该方法支持在基于SOA的服务协作中实现一致、可重复且可审计的安全评估。
• 该方法通过可量化的指标提供客观的安全态势证据，从而增强服务参与方之间的信任。