網(wǎng)格安全策略實(shí)施模型的研究和實(shí)現(xiàn).pdf

1、隨著網(wǎng)格計(jì)算和網(wǎng)格服務(wù)的不斷發(fā)展,網(wǎng)格逐漸發(fā)展成能夠提供高性能計(jì)算和信息服務(wù)的戰(zhàn)略性基礎(chǔ)設(shè)施.網(wǎng)格安全是網(wǎng)格發(fā)展中的一個(gè)非常重要的問(wèn)題,只有當(dāng)網(wǎng)格系統(tǒng)能提供安全可靠的服務(wù)之后,其大規(guī)模的推廣和應(yīng)用才能得以實(shí)現(xiàn).而由于其用戶和資源的動(dòng)態(tài)性及非集中控制等許多特點(diǎn),網(wǎng)格中的信任關(guān)系與傳統(tǒng)網(wǎng)絡(luò)又有很大不同.傳統(tǒng)網(wǎng)絡(luò)中的信任關(guān)系相對(duì)穩(wěn)定,一般以內(nèi)部網(wǎng)和外部網(wǎng)來(lái)區(qū)分信任等級(jí),對(duì)內(nèi)部網(wǎng)的信任程度較高,在內(nèi)部網(wǎng)與外部網(wǎng)間建立防火墻等安全邊界來(lái)區(qū)分這樣的

2、信任關(guān)系,并通過(guò)使用較嚴(yán)格的訪問(wèn)控制機(jī)制和IDS對(duì)信任程度較低的外部網(wǎng)的訪問(wèn)進(jìn)行限制.但在網(wǎng)格中沒(méi)有這樣的邊界存在,各實(shí)體按照一個(gè)共同的應(yīng)用目的確定相互間的信任關(guān)系,展開(kāi)交互.在完成這個(gè)目的之后,調(diào)整信任關(guān)系,停止交互,直到下一次按照某個(gè)新的目的,重新建立聯(lián)系.由于網(wǎng)格中的信任關(guān)系的這種特點(diǎn),如何制定網(wǎng)格中的安全策略,如何建立一個(gè)體系去執(zhí)行這些安全策略,保證網(wǎng)格中的用戶和提供資源的主機(jī)的安全,保證網(wǎng)格按其參與者的預(yù)期運(yùn)行下去,就成為網(wǎng)格

3、發(fā)展的核心問(wèn)題之一.由于網(wǎng)格安全是網(wǎng)格研究的一個(gè)重要問(wèn)題,眾多研究者已經(jīng)對(duì)此方面進(jìn)行了一定的研究,建立了一系列網(wǎng)格安全機(jī)制,如GSI,CAS,VOMS,Akenti,Permis等.這些機(jī)制都對(duì)網(wǎng)格安全管理的特定方面進(jìn)行了設(shè)計(jì),但對(duì)這樣一些問(wèn)題沒(méi)有做詳細(xì)的綜合的探討:沒(méi)有對(duì)由于網(wǎng)格本身的特點(diǎn)而產(chǎn)生的新信任關(guān)系給予足夠的重視,沒(méi)有充分考慮與傳統(tǒng)安全邊界的結(jié)合問(wèn)題,沒(méi)有考慮網(wǎng)格系統(tǒng)中多個(gè)不同安全實(shí)體間的協(xié)作問(wèn)題及其動(dòng)作一致性的問(wèn)題等等.本文

4、提出了一個(gè)合理可行的完整的安全策略實(shí)施模型SPIM(Security Policy Implementation model),基于網(wǎng)格中的新信任關(guān)系,通過(guò)各個(gè)實(shí)體間的協(xié)作,執(zhí)行安全策略,完成安全工作.具體工作主要包括:基于對(duì)網(wǎng)格動(dòng)態(tài)性和非集中控制等特點(diǎn)的分析,在尊重傳統(tǒng)安全管理域自主管理的前提下,構(gòu)建SPIM,確立其需要的安全管理實(shí)體及其職責(zé).在SPIM框架下,借鑒SLA協(xié)商思想,提出一種網(wǎng)格動(dòng)態(tài)授權(quán)方式.通過(guò)用戶和資源的協(xié)商,由網(wǎng)格