关于网格安全模型的探讨

维普资讯
江 西广 播 电视 大 学 学 报
２ ０ 年 第 ２期 ０７
关 于 网 格 安 全 模 型 的 探 讨
葛 玮 ，胡 梓 平 ，刘 欢
（． １江西 电大 江西 南昌 ３ ０ ４ ； ． 冈 山学 院 ３０ ６ ２井 江西 吉安 ３ ３０ ） ４ ０ ０
低 廉 而 数 据 处 理 能 力 超 强 的 计 算 模 式 ， 终 科 学 家们 找 到 了 最 答 案— — Ｇ ｉ Ｃ ｍ ｕｉｇ 网格 计 算 ） ｒ ｏ ｐｔ （ ｄ ｎ 。
实际上 ， 网格 计 算 是 分 布 式 计 算 的一 种 。这 种 计 算 模 式 是 利 用 互 联 网把 分 散 在 不 同地 理 位 置 的电 脑 组 织 成 一 个 “ 虚
全 运 行 ， 括 保 证 进 程 问 的通 信 安 全 、 止 恶 意 程 序 的 运 行 、 包 防
保 证 系 统 的 完整 性 。
２２网格 计 算 系统 的安 全 机 制 的 考 虑 ．
从本 质上说 ， ｔ ｔ Ｉｅ ｎ ｍｅ 的安 全 保 障 一 般 提 供 下 面 两 方 面
的 安 全 服 务 ： 方 面 是 访 问 控 制 服 务 ． 来 保 护 各 种 资 源 不 一 用
网 格 计 算 系统 的 安 全 保 证 是 网格 计 算 系 统 正 常 运 行 的 保 证 。网格 计 算 系统 的安 全 机 制 必 须 考 虑 网格 计 算 系 统 的 如
【 稿 日期】 ２０ — ２ ０ 收 ０７ ０— ３ 【 者 简 介】 玮 （９ １ ， 西工 程 职 业 学 院计 算机 系助 教 ， 究方 向 ： 算机 网络 ； 作 葛 １ ８－） 江 研 计
有 不 同 的用 户 标 识 。
Ｉ
网络安全应用层
网 络 安 全 协 议 层
网 络 安 全 基 础 层 系统 和 网络 安 全 技 术 层 节 点 和 互 联 层
（ ） 格 计 算 系 统 中 的资 源 可 以支 持 不 同 的 认 证 和 授 权 ３网 机 制 ， 以有 不 同 的访 问控 制 策 略 。 可 （ ） 格 计 算 系 统 中 的 进 程 数 量 非 常 庞 大 ， 且 进 程 动 ４网 而 态 可 变 。一 个 计 算 过 程 可 以 由大 量 进 程 组 成 ， 些 进 程 之 间 这
关键 词 ： 网格 安全 ； 全 体 系 ； 构模 型 安 结 中 图分 类 号 ： Ｐ Ｔ ３ 文献 标 识 码 ： Ａ 文 章 编 号 ：０ ８ ３ ３ （０ ７ ０ — ０２ ０ １０ — ５ ７ ２ ０ ）２ ０ ７ — ３
１ 前 言 、
被 非 法 用 户 使 用 或者 合 法 用 户 越 权 使 用 ； 一 方 面 是 通 信 安 另 全 服 务 ， 来 提 供 通 信 端 的双 向 认 证 、 信 数 据 的 保 密 性 和 用 通 完 整性 ． 以及 通 信 端 的 不 可 否 认 性 服 务 。 但 是 这 两 个 方 面 的 安 全 服 务 只 能 部 分 解 决 网格 计 算 系 统 的 安 全 问题 。网格 计算
摘
要： 文章 首先 分 析 了网 格 计 算 系统 涉及 的 安 全 问题 ， 阐述 了对 其 安 全机 制 的考 虑 。 经 过剖 析 ３今 典 型 － ＂
系统 ， 借 鉴 其 长 处 的 基 础 上 ， 资 源 映射 与 管 理 为 切 入 点 提 出 了较 为 灵 活 全 面的 网格 计 算 系统 安 全 体 系 结 在 以 构模 型 。 然后 基 于 该 安 全 体 系结 构模 型 在 Ｇ ｏ ｕ 环 境 下 设 计 和 实现 了一 个安 全 方案 。 ｌｂ ｓ
的超级计算机 ” 有两个 优势 ， 一个是数据处理能力超强 ； 另一
个 是 能充 分 利 用 网上 的 闲置 处 理 能 力 。
２ 网 格计 算 安 全 结 构模 型 的提 出 、 ２１网格 计 算 系统 涉及 的安 全 问题 ．
（ ） 业 和 任 务 安 全 管 理 ： 要 是 保 证 作 业 和 任 务 的 安 ３作 主
江 西 广 播 电视 大 学 学 报
下特性 ：
２ ０ 年 第 ２期 ０７
（ ） 格 计 算 系 统 中 的 用 户 和 资 源 量 非 常 庞 大 ， 以 属 １网 可 于多 个 不 同的 组 织 ． 用 户 和资 源 动 态 可 变 。 且 （ ） 格 计 算 系 统 中 的 同一 个 用 户 可 以 在 不 同 的 资 源 上 ２网
用资源。

拟 的超 级 计 算 机 ” ．其 中每 一 台参 与 计 算 的计 算 机 就 是 一个 “ 点 ” 而 整 个 计 算 是 由成 千 上 万 个 “ 点 ” 成 的 “ 张 网 节 ， 节 组 一 格 ”所 以这 种 计 算 方式 叫 网格 计 算 。这 样 组 织 起 来 的“ 拟 。 虚
（ ） 程 访 问 安 全 管 理 ： 要 是保 证 用 户 与 系 统 之 间 的 １远 主
数 据安 全 ， 括 防止 伪 装 用 户 、 止 伪 装 服 务 器 、 包 防 防止 对 用 户
数 据 的 窃听 和 篡 改 、 防止 远 程 攻 击 和 人 侵 。 （） 户权利 安全管理 ： ２用 主要 是 保 证 合 法 用 户 使 用 授 权 的 资 源 ， 括 防 止 非 法 用 户 使 用 资 源 、 止 合 法 用 户 越 权使 包 防
系 统涉 及 的安 全 问 题 可 以 分 为三 个 管 理 层 次 ：
随 着 超 级 计 算 机 的 不 断 发 展 。 已经 成 为 复杂 科 学 计算 它 领 域 的 主 宰 。 以超 级 计 算 机 为 中心 的计 算 模 式 存 在 明 显 的 但
不 足 ． 且 目前 正 在 经受 挑 战 。 是 ， 们 开 始 寻 找 一 种 造 价 而 于 人
胡 梓 平 （９ ４ ， 西 电大 网 络 中心 副教 授 ， 究方 向 ： 算机 应 用 ； １４ 一） 江 研 计 ５ 欢 （９ １一 ， 冈山 学 院信 息科 学与 传 媒 学 院 助教 ， 究 方 向 ： 算 机教 育 。 １ ４ １８ ） 井 研 计
． ．
７． ２．
维普资讯