统一身份管控系统基于分布式任务调度算法(HPRBM)研究和实现.pdfVIP

第二十三届全国信息保密学术会议（IS2013）论文集 统一身份管控系统基于分布式任务调度 算法（HPRBM）的研究与实现 赵鑫龙 董利伟 王军民 东软集团股份有限公司 目前，由于大集中管理的需求，统一身份管控系统压力剧增，分布式部署的要求带 摘 要 ： 来如何高效执行请求任务的问题，本文针对此，提出一种高效进行分布式任务调度的新方法。 身份管控 分布式调度算法 关键词 ： 1 引言 户身份进行集中认证，完成日志关联分析以及资源 状态检测等。以帐号管理为例，统一身份管控系统 统一身份管控系统通过对自然人身份以及资 不仅需要能够提供实时的帐号同步和资源帐号安全 源、从账号的集中管理建立“自然人账号——资 性检测的工作，而且还需要周期性地完成帐号的同 源——从账号”对应关系，实现自然人账号与资源 步和账号安全性检测的工作。 帐号的映射关系，实现自然人对资源的统一授权。 统一身份管控系统实现 4A 管理时，需要实现 同时，对授权人员的业务操作行为进行记录、分析、 同被管理资源、外部安全系统之间的数据交互操作。 展现，以帮助内控工作事前规划预防、事中实时监 如，统一帐号管理需要将统一身份管控系统中集中 控、违规行为响应、事后合规报告、事故追踪回放， 管理的帐号信息推送到目标资源上，目标资源包括 加强内部业务操作行为监管、避免核心资产（数据 应用资源（如，经营分析系统、MIS 系统等）和系 库、服务器、网络设备等）损失，保障业务系统的 统资源（如，主机、数据库、网络设备等），目标 正常运营。 资源的帐号管理接口形态各不相同（如，SSH 接口、 TELNET 接 口、LDAP 接 口、WebService、JDBC 接 2 研究与实现 口等），需要交互的数据量、轮询周期也各不相同。 因此，如何提供一个能够适配各种类型接口，满足 【系统应用模式】 不同数据量级并按需求，完成数据的实时性交互和 统一身份管控系统需要针对被管理资源帐号数 周期性交互的高性能、高可用、易扩展、易管理的 据进行集中管理，对授权信息进行集中管理，对用 系统架构成为该系统的关键问题。 70 | 增刊 | 2013 年 9 月 统一身份管控系统需要能够接收外部的数据交 障或负载问题并卸载、重建或完成资源调度，保证 互请求（系统将每个数据交互作业抽象成一个任务， 任务运算的高可用性和运算资源负载均衡。 后面统称为任务），根据任务的接口形态、数据量、 分布式任务调度功能框架分为接口层和功能 周期以及系统运行过程中根据任务碎片密度和任务 层，如图 1 所示。 运算的历史数据，如，运算时间、CPU、内存等因素， 在统一身份管控系统分布式任务调度架构中， 计算服务器当前负载偏离值计算任务权重，并根据 提供集群负载均衡的功能，其中分为控制节点和运 系统当前的负载情况分配任务的运算资源，根据任 算节点，如图 2 所示。控制节点负责完成各个运算 务的属性分析获取数据交互需要使用的驱动程完成 节点间的资源分配、任务调度和客户端请求地址转 最终的数据交互。在系统运行中