基于科学计算与数据服务的linux安全

《基于科学计算与数据服务的linux安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据基于科学计算与数据服务的Linux安全张耀南1，2罗立辉1，2宋戈3韦五周t，21(中国科学院寒区旱区环境与工程研究所，兰州730000)2(甘肃省高性能网格计算中心，兰州730000)3(兰州大学图书馆，兰州730000)E—mail：yaonan@ns．1zb．ac．cn摘要为便于分析科学计算与数据平台的安全隐患，制定安全策略，将操作系统Linux和应用服务的安全简化为内核安全、与网络无关的系统安全、与网络有关的系统安全、与应用有关的系统安全四层分析模型，分析了不同层面Linux的安全隐患，提出了防范措施。并利用此

2、分析模型，给出了基于互联网络环境，建立在Linux操作系统之上的科学计算与数据服务系统的安全策略。关键词Linux操作系统安全策略四层分析模型科学计算与数据平台文章编号1002—8331一(2005)31一0119一03文献标识码A中图分类号TP393．08；TP316．8TheLinuxSecurityBasedonScienceComputingandDataServiceZhangYaonanlt2LuoLihuil·2SongGe3WeiWuzhoul·21(ColdandAridRegionsEnvironmenta

3、landEngineeringResearchInstitute，ChineseAcademyofSciences．Lanzhou730000)2(GansuHighPerformance&GridComputingCenter，Lanzhou730000)3(LibraryofLanzhouUniversity．Lanzhou’730000)Abstract：Basedonapplicationneeds，foreasytoanalyzethesecurityissueandmakesecuritystrategyofcom

4、putinganddataplatform，thispapersimplifiedLinuxandapplicationservice"ssecurityanalysistoafour-tieranalysismodelincludingkemelsecurity，network—irrelativesystemsecurity，network-relativesystemsecurityandapplication-relativesystemsecurity．ThesecuritytroublesofLinuxandcor

5、respondingtreatwithmeansofeachtierarediscussed，andontheInternetenvironment，areliablesecuritystrategyofscientificcomputinganddataservicesystembasedonLinuxOSareestablishedbyusingfour—tieranalysismodel．Keywords：LinuxOS，securitystrategy，four-tieranalysismodel，scientific

6、computinganddataserviceplatform1引言随着计算机技术和网络技术的广泛深入应用，基于互联网络的远程计算、基于科学数据的服务、仿真、模拟得到了快速发展，伴随互联网而来并且日益严峻的计算机信息安全问题。使这一服务受到了严重的威胁。有人把计算机系统的安全重点划分为计算机系统中的硬件、软件以及在处理、存储、传输信息中的机密性、完整性和可靠性。为此．美国国防部(DOD)于1985年发表的《可信计算机系统评估标准》(又称“桔皮书”)即TC．SEC(TrustedComputerSystemEvaluationC

7、riteria)，成为计算机系统安全性评估的一个权威性标准【1]。桔皮书将计算机系统的可信程度按从低到高划分为D、C1、C2、B1、B2、B3和A1共7个层次。目前Linux的安全性大致处于C2级。新确立的信息安全评价国际标准(简称CC标准曲)提倡通过安全工程的思想去确保产品的安全性。Linux由于操作系统稳定和易用等优点在Internet中获得了迅速发展．但广泛应用的同时又形成了Linux安全挑战【3】。源代码开放使得Linux操作系统有了根据具体应用来增加其安全性的可能。正因为Linux的诸多优点，我们正将原大部分运行在I

8、BMAIX(曙光3000)上的应用服务，逐步向Linux平台进行移植，在互联网络上，基于高性能计算环境，建立面向西部资源环境与重大工程建设、信息服务的计算与数据平台(简称计算与数据平台)。针对计算与数据平台建设中的安全需要．我们对Linux的安全策略进行了如下分析与设定。2L