网格安全体系结构研究的综述报告.docxVIP

网格安全体系结构研究的综述报告

随着信息化建设进一步推进，网络安全问题引起了全社会广泛关注。网络安全的保护需要考虑多方面的因素，网格安全是其中之一。

一、网格结构的概念

网格计算是利用广域网组织大规模计算和存储资源完成高性能计算、数据处理和分析的一种计算模式。网格计算目标是要构建一个全球分布式的计算机系统，使得计算机像电力一样简单易得，随时提供给用户使用。

二、网格计算的安全问题

由于网格计算的特殊性质，其所涉及的计算资源较多，网络传输的数据较为复杂，因此网格计算中的安全问题较为复杂，主要有以下几个方面：

访问控制问题：网格计算中，由于参与机构较多，系统的访问控制问题也很复杂。如何设置合理的访问权限，限制恶意用户的访问，保障科研课题的完成，设置安全的访问钥匙，对于网络系统的安全至关重要。

数据隐私问题：网格计算中涉及大量的数据的传输和数据的存储，包括组织机构间的数据传输以及不同研究机构之间的数据交换。由于网络的公开性和不可控性，如何保证数据的安全、隐私不被披露是非常关键的安全问题。

信任管理问题：在网格计算中，涉及到不同机构之间的密切合作。但是不同机构的信任度不同，如果有不良企图分子获取数据，发布广告，甚至运营钓鱼垃圾网站，那后果可能是灾难性的。

三、网格安全体系结构的研究

网格计算系统中的安全问题严重影响了网格计算的应用。为了解决这些问题，人们提出了一系列网格安全体系结构方案。常见的网格安全体系结构包括PKI体系结构、GridSAFE体系结构和GlobusToolkit等。这些体系结构主要负责保障网格计算系统中的数据安全、用户身份认证和信任管理。

PKI体系结构：PKI体系结构是网格安全体系结构中较为成熟的一种认证和授权机制。PKI体系结构利用公钥加密技术实现了对用户身份和数据的安全保障，在传播验证过程中通过证书自动签名来验证身份，保证数据的安全性和完整性。

GridSAFE体系结构：GridSAFE体系结构是一种基于GSI协议的认证和授权机制，在实现网格计算时为用户提供高度可信的安全保障。该体系结构主要使用一个可定制的安全保障方法，为用户提供高强度的安全保障机制，可广泛应用于大规模网格计算系统中，并在许多场合获得了成功实践。

GlobusToolkit：GlobusToolkit是网格安全体系结构的一种应用。它是基于GridFTP、GRAM以及其他工具的一种开放源码网格计算平台。在安全方面，GlobusToolkit利用的是GridSecurityInfrastructure，GridSecurityInfrastructure是一种主要基于GSI和X.509证书机制的安全体系结构。

四、结论

在网格计算中，安全问题十分突出，为了保障数据的安全性和用户身份的安全，必须采用一系列的安全机制。当前广泛采用的安全技术包括PKI体系结构、GridSAFE体系结构和GlobusToolkit等。这些安全技术对于网格计算的安全运行起到了巨大的推动作用，而且也为未来的网格计算应用提供了一定的技术支持和保障。