校园信息网格安全问题探讨.pdfVIP

校园信息网格的安全问题的探讨 罗顺平，温斌斌，梁海峰，王跃军 甘肃农业大学信息学院，甘肃省兰州 （730070 ） E-mail ：Luoshunping8007@163.com 摘 要：网格是一门新兴的技术，是现代高科技发展的产物。网格计算是新型的分布计算技 术，是解决复杂度越来越高的新应用的重要方法。校园网络资源的快速增长在校园网内形成 了一个个的信息“孤岛” ，给共享及管理网络资源带来了很大的困难，网格技术的出现给解决 这一问题提供了新的方案。由于安全问题是网格计算成败的关键，所以研究网格的安全问题 就显得尤为重要。本文简述了网格的定义，信息网格的定义，分析了网格面临的安全问题， 比较详细地给出了网格安全问题的解决方案。 关键词：网格 校园信息网格 安全 1. 引言 网格是上世纪 90 年代末兴起的一种技术，它把整个互联网整合成一台巨大的超级计算 机，实现计算资源、存储资源、数据资源、信息资源、知识资源、家庭资源等各种资源的全 面共享。互联网的迅猛发展，使网上遍布了成千上万的各类高性能计算机，如何更好地扩展 和利用这些网络资源已成为一个重要研究方向，这正是网格计算的发展前景所在。网格计算 虽然致力于高速互联网、高性能计算机、大型数据库、远程设备等连通和“一体化”，但网格 计算的根本特征是资源共享而不是规模巨大，可以根据需要建造企业内部网格、局域网网格、 校园网格、家庭网格甚至个人网格。 随着教育信息化程度的提高，校园网上各种应用系统不断出现，如招生就业系统、设备 管理系统、教务管理系统、人事管理系统、办公自动化系统等，网络资源呈几何级数增长， 但是由于网络和操作系统的异构性，不同的系统之间的数据共享比较困难，形成了一个个的 信息孤岛，资源管理及互操作性也难以完成。这样就出现了校园网格。校园网的安全问题是 一个较为复杂的系统工程，从严格的意义上来讲，没有绝对安全的网络系统，提高校园网络 的安全系数是要以降低网络效率和增加投入为代价的，校园网格的安全能很好的解决这一问 题。 安全问题是网格计算中的一个核心问题。安全与便利是一对矛盾的结合体，在保证网格 计算安全性的同时，还必须要尽量方便用户和各种服务的交互与使用。在设计校园网格安全 机制时特别要考虑网格计算环境的动态主体特征及复杂性，要保证网格计算环境中不同主体 之间的相互鉴别和各主体间通信的必威体育官网网址性和完整性。所以说，在校园网格环境中，安全问题 比一般意义上的网络安全问题的覆盖面更广，客户机位于不同的地理空间和组织，为保证网 格实体(用户、资源和程序)之间的通信安全、防止篡改、实现组织中安全机制方面的互操作 性，就需要具备有一个统一的网格安全基础设施，GSI(Grid Security Infrastructure)正是一个 3 解决网格计算中安全问题的一个集成方案 。 2. 网格技术的概述 2.1 网格的定义 网格就是一个集成的计算与资源环境，或者说是一个计算资源池。它能够把整个互联网 集成为一台巨大的超级计算机，实现全球范围的计算资源、存储资源、数据资源、信息资源、 知识资源、专家资源、设备资源甚至是人才等各种相关的广泛分布的资源的全面共享。网格 - 1 - 2 的根本特点是资源共享，消除资源孤岛。可以从以下三个方面理解网格概念 ： 第一，从概念上，网格的目标是资源共享和分布协同工作。网格的这种概念可以清晰地 指导整个校园中各个部门的资源进行学校整体上的统一规划、部署、整合和共享，而不仅仅 是校园中的各个部分自己规划、占有和使用资源。 第二，网格是一种技术。为了达到多种类型的分布资源共享和协作，网格计算技术必须 解决多个层次的资源共享和合作技术，制定网格的标准，将 Internet 从通讯和信息交互的平 台提升到资源共享的平台。因此，网格计算技术研究具