通过实现高性能计算安全增强研究完整性-培训课件.pdf

目录

1.概述9

1.1HPC面临的安全挑战10

1.2HPC的架构12

2.更强的安全保护带来更优质的科研成果13

2.1输入验证13

2.2错误处理14

2.2.1用于高性能云计算的错误处理技术15

2.3编码和转义16

2.3.1防御策略：输入转义和编码18

2.4更新机制19

2.5信息库验证25

2.6内存安全控制措施和OpenMP26

2.7MPI28

消息传递接口（）

2.8零信任29

2.9HPC的网络安全31

2.10安全飞地33

2.11日志记录34

2.12漏洞管理36

3.结论37

4.参考文献39

附录1十大顶级超级计算机41

©20247

介绍

从定义上说，高性能计算（High-PerformanceComputing,HPC）系统是指把

计算资源聚合在一起，使其性能超过任何单个工作站、服务器或计算机；这种系

统如今已成为研究人员不可或缺的工具，使用范围涵盖了从科学探索到工程设计

创新的广泛领域。这些复杂计算平台提供的计算力量可令传统计算架构解决不了

的复杂问题迎刃而解。然而，市场对性能需求的不断增加，给HPC系统带来了

一大严峻挑战：究竟应该怎样在速度与安全之间权衡，取得适当平衡呢？有关当

今十大顶级超级计算机系统的列表，请参见本文附录。

高性能计算（HPC）领域在传统上视安全为次要考虑因素，甚至认为安全是

实现峰值性能的障碍。防火墙、入侵检测系统、数据加密等安全措施在执行时，

的确有可能造成延迟并降低系统的总体吞吐量。从这个角度考虑的权衡导致许多

HPC组织在速度和安全之间优先选择前者，从而使这些系统面对网络攻击时表现

得十分脆弱。

然而在2022年的超级计算大会上，安全终于成为HPC专家关注的焦点。对

更快速系统的追求造就了一大漏洞，原因就是这些机器上往往保存着可能会被恶

意行为者利用的敏感数据。1

解决这一权衡问题的关键在于HPC供应商、研究人员和安全专家之间的携

手合作和共同努力。新的硬件和软件技术不断涌现，可以在不影响性能的情况下

增强安全性。例如，基于硬件的安全性能可以把敏感数据与工作负载隔离，另外

还有专门的软件可用于为高性能环境优化安全协议。

随着高性能计算（HPC）的持续发展，安全问题已经不容忽视。在速度与安

全之间找到平衡，对于保护这些强大机器及其宝贵数据至关重要。把安全问题置

于优先地位并投资开发创新性解决方案，帮助HPC组织得以通过这种方式保护

系统免受网络攻击侵扰，确保它们能够继续发挥推动科学进步和保障国家安全的

1DarkReading,SecurityIsaSecond-ClassCitizeninHigh-PerformanceComputing,December23,

2022,/dr-tech/security-is-a-second-class-citizen-in-high-performance-com

puting。

©20248

作用。

复杂的基础设施、远程访问的广泛使用和敏感数据的存储给HPC系统带来

多重安全挑战。正是这些挑战使之成为网络攻击的主要目标，导致研究成果丧失、

数据损毁、研究进程中断以及潜在的法律后果。组织应采取前瞻性安全措施抑制

这些风险，可采取的措施包括风险评价、漏洞管理、补丁管理、访问控制、监测

和事件响应。组织可以通过采用这样的策略保护HPC系统并确保其研究结果始

终完整如一。

目的