面向高性能计算环境的多维自适应授权访问策略.pdfVIP

高技术通讯2024年第34卷第4期:331-341

doi:10.3772/j.issn.1002-0470.2024.04.001

面向高性能计算环境的多维自适应授权访问策略①

②∗∗∗∗∗∗∗∗∗∗

和荣王小宁肖海力卢莎莎赵一宁迟学斌

∗

(中国科学院计算机网络信息中心北京100083)

∗∗

(中国科学院大学北京100049)

摘要高性能计算能力是国家综合实力和创新能力的重要体现,是支撑我国科技持续

发展的关键技术之一。随着高性能计算的发展,越来越多领域的科研人员开始关注并使

用高性能计算环境。高性能计算环境目前面临资源有限、用户数目增多等挑战。为保证

环境的安全性、提高环境资源的利用率,需设置一定的授权访问策略来约束用户的访问行

为。本文针对高性能计算环境服务对象用户和应用社区或业务平台,基于机器学习算法

对用户行为进行分析获取相关属性,设计并实现了一种多维自适应授权访问策略

(MAAC)。实验表明,MAAC可实现对环境资源有效和灵活访问控制,同时该策略的决策

时间可控制在1ms内,与策略响应时间相比可忽略不计。

关键词高性能计算环境;授权;属性;用户行为;安全

高性能计算能力是国家综合实力和创新能力的怎样的情况下访问特定的数据、应用和资源。高性

重要体现,是支撑我国科技持续发展的关键技术之能计算环境为保证环境本身以及资源的安全性会对

一。自1998年以来,国家高性能计算基础设施建设其用户设置一定的授权策略。环境目前对资源的授

先后得到“863计划”、“国家重点研发计划”的持续权主要是以用户为单位,把资源划分为组,给用户分

[1]

支持。由中国科学院计算机网络信息中心牵头配资源组相应的权限。随着高性能计算的发展,越

[2]

建设的高性能计算环境(原名中国国家网格)在来越多领域的科研人员开始关注并使用高性能计算

国家科技发展中具有重要推动作用。历经十多年的环境。然而,环境计算资源毕竟有限,用户来源越来

发展,高性能计算环境已经接入包括国家超级计算越多样化。伴随着其他来源用户的不断接入,保证

(中国科学院)中心结点、国家超级计算天津中心结用户最大化地使用资源才是最重要的。现有授权策

点、国家超级计算广州中心结点、国家超级计算深圳略为用户及应用分配权限时,无法做到根据用户的

中心结点、国家超级计算无锡中心结点等在内的22实际需求实时地改变策略。如,环境新增资源时,管

个结点。环境提供涉及量子化学、分子模拟、高能物理员无法智能地为已有用户增加新资源的使用权

理、生物科学等领域的开源软件、商业软件和自主研限,可能会造成资源的浪费。应用社区平台通过调

发软件。高性能计算服务环境屏蔽了作业管理系用应用编程接口来使用环境资源。为保证应用的用

统、接入方式、管理制度等方面的异构性,为科研人户可以使用资源提交作业,环境会给用户分配一个

员提供了具有统一访问入口、统一使用方法和用户默认的集群使用权限,但会出现用户并不需要使用

技术支持的高水平高性能计算应用服务。此集群的时候,集群受账号数有限的限制会造成无

授权是安全领域的