[工学]security_of_grid_computing.pptVIP

Globus网格的安全架构中的域间访问控制规则和安全可靠的组通信技术研究 王育峰 Yfwang@ 2001.12.29 主要内容 1.网格计算系统简介 2.Globus介绍 3.Globus网格的安全架构介绍 4.研究内容 一、 网格计算系统简介 1.产生背景 2.定义 3.特点 4.系统结构 5.应用 6.研究现状 产生背景 随着高性能计算应用需求的迅猛发展，解决一些超大规模应用问题所需要的计算能力，已不可能在单一的计算机上获得。因此，这就需要将地理上分布、系统异构的多种计算资源通过高速网络连接起来，构建成网络虚拟超级计算机，以此来共同解决大型应用问题。 定义 将地理上分布、系统异构的各种高性能计算机、数据服务器、大型检索存储系统和可视化、虚拟现实系统等，通过高速互连网络连接并集成起来，形成对用户相对透明的虚拟的高性能计算环境，即网格计算系统，这个计算环境是一个广域范围内的无缝集成和协同计算环境。 特点 （1）扩展性：网格计算系统初期的规模较小，随着超级计算机系统的不断加入，系统的规模随之扩大。 （2）系统多层次的异构性：构成网格计算系统的超级计算机有多种类型，不同类型的超级计算机在体系结构、操作系统及应用软件等多个层次上具有不同的结构。 （3）结构的不可预测性：与一般的局域网系统和单机的结构不同，网格计算系统由于其地域分布和系统的复杂使其整体结构经常发生变化。 特点（续） （4）动态和不可预测的系统行为：在传统的高性能计算系统中，计算资源是独占的，因此系统的行为是可以预测的，而在网格计算系统中，由于资源的共享造成系统行为和系统性能经常变化。 （5）多级管理域：由于构成网格计算系统的超级计算机资源通常属于不同的机构或组织并且使用不同的安全机制，因此需要各个机构或组织共同参与解决多级管理域的问题。 系统结构（协议） GPIP：Grid Public Information Protocol GCP：Grid Computing Protocol GSIP：Grid System Information Protocol 系统结构（软件） Our service grid consists of three parts of software: the client side, the network side, and the server side. 应用 （1）桌面超级计算：这些与远程超级计算机和数据库相耦合的应用具有高端图形处理能力，这种耦合使用户在获得超级计算能力的同时，与计算资源、应用开发人员以及其他用户保持远程距离。 （2）精密仪器：这些应用将用户和远程超级计算机系统上的望远镜、显微镜以及卫星接收装置相连以获得准实时的数据处理。 应用（续） （3）协同环境：第三方应用将多个虚拟环境组织在一起，不同地点的用户可以和其他用户和超级计算机模拟系统进行交互。 （4）分布式超级计算：这些应用将多个超级计算机组织在一起，解决一些单机难以处理的问题，或者将问题分解到多台计算机上并行处理。 研究现状 由于网格计算系统具有扩展性、系统多层次的异构性、结构的不可预测性、动态和不可预测的系统行为、多级管理域等特点，网格计算系统本身存在着很多问题，比如：动态自适应性问题、安全管理问题、缺乏高效的程序编译模型和执行引擎等。这些问题的存在限制了网格技术的进一步发展和网格应用的进一步推广。 研究现状（续） 目前国外许多政府部门、研究机构、跨国公司和著名大学的许多科研人员从事网格计算系统的研究，已经开展了许多论坛（http：//）、实验环境和研究项目。较有代表性的网格计算项目包括：实验床、Globus项目、Legion项目、Globe项目、NetSolve项目、Javalin项目等。 研究现状（续） 网格的研究项目可简单地分成有代表性的两类： (1)Globus项目 提供基础的软件,集成分散的异构资源，形成一个单一的计算环境。其核心是Globus网格计算工具包，这是一个构筑网格计算环境的中间件，提供基本的资源定位、管理、通信和安全等服务。该计算工具包是模块化的，允许用户按自己的需要定制环境。 研究现状（续） (2)基于Java的网格计算 Java语言和相关技术成功地解决了困扰网格计算的几个关键问题，如异构性和安全性，另一个重要的优势是Java程序的最小执行环境可以在Web 浏览器中执行而不需要另外安装软件，理论上全球任意一台装有Web浏览器的机器都可以进行全球计算。尽管Java平台还存在效率低等问题，但它无疑将大大影响网格计算模式的发展，使实现全球分布式计算已不再是一个梦想。 研究现状（续） 中国科学院计算技术研究所做了大量网