校园信息网格的安全问题的探讨new

《校园信息网格的安全问题的探讨new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、http://www.paper.edu.cn校园信息网格的安全问题的探讨罗顺平，温斌斌，梁海峰，王跃军甘肃农业大学信息学院，甘肃省兰州（730070）E-mail：Luoshunping8007@163.com摘要：网格是一门新兴的技术，是现代高科技发展的产物。网格计算是新型的分布计算技术，是解决复杂度越来越高的新应用的重要方法。校园网络资源的快速增长在校园网内形成了一个个的信息“孤岛”，给共享及管理网络资源带来了很大的困难，网格技术的出现给解决这一问题提供了新的方案。由于安全问题是网格计算成败

2、的关键，所以研究网格的安全问题就显得尤为重要。本文简述了网格的定义，信息网格的定义，分析了网格面临的安全问题，比较详细地给出了网格安全问题的解决方案。关键词：网格校园信息网格安全1.引言网格是上世纪90年代末兴起的一种技术，它把整个互联网整合成一台巨大的超级计算机，实现计算资源、存储资源、数据资源、信息资源、知识资源、家庭资源等各种资源的全面共享。互联网的迅猛发展，使网上遍布了成千上万的各类高性能计算机，如何更好地扩展和利用这些网络资源已成为一个重要研究方向，这正是网格计算的发展前景所在。网格计算

3、虽然致力于高速互联网、高性能计算机、大型数据库、远程设备等连通和“一体化”，但网格计算的根本特征是资源共享而不是规模巨大，可以根据需要建造企业内部网格、局域网网格、校园网格、家庭网格甚至个人网格。随着教育信息化程度的提高，校园网上各种应用系统不断出现，如招生就业系统、设备管理系统、教务管理系统、人事管理系统、办公自动化系统等，网络资源呈几何级数增长，但是由于网络和操作系统的异构性，不同的系统之间的数据共享比较困难，形成了一个个的信息孤岛，资源管理及互操作性也难以完成。这样就出现了校园网格。校园网的

4、安全问题是一个较为复杂的系统工程，从严格的意义上来讲，没有绝对安全的网络系统，提高校园网络的安全系数是要以降低网络效率和增加投入为代价的，校园网格的安全能很好的解决这一问题。安全问题是网格计算中的一个核心问题。安全与便利是一对矛盾的结合体，在保证网格计算安全性的同时，还必须要尽量方便用户和各种服务的交互与使用。在设计校园网格安全机制时特别要考虑网格计算环境的动态主体特征及复杂性，要保证网格计算环境中不同主体之间的相互鉴别和各主体间通信的保密性和完整性。所以说，在校园网格环境中，安全问题比一般意义上

5、的网络安全问题的覆盖面更广，客户机位于不同的地理空间和组织，为保证网格实体(用户、资源和程序)之间的通信安全、防止篡改、实现组织中安全机制方面的互操作性，就需要具备有一个统一的网格安全基础设施，GSI(GridSecurityInfrastructure)正是一个3解决网格计算中安全问题的一个集成方案。2.网格技术的概述2.1网格的定义网格就是一个集成的计算与资源环境，或者说是一个计算资源池。它能够把整个互联网集成为一台巨大的超级计算机，实现全球范围的计算资源、存储资源、数据资源、信息资源、知识资

6、源、专家资源、设备资源甚至是人才等各种相关的广泛分布的资源的全面共享。网格-1-http://www.paper.edu.cn2的根本特点是资源共享，消除资源孤岛。可以从以下三个方面理解网格概念：第一，从概念上，网格的目标是资源共享和分布协同工作。网格的这种概念可以清晰地指导整个校园中各个部门的资源进行学校整体上的统一规划、部署、整合和共享，而不仅仅是校园中的各个部分自己规划、占有和使用资源。第二，网格是一种技术。为了达到多种类型的分布资源共享和协作，网格计算技术必须解决多个层次的资源共享和合作技

7、术，制定网格的标准，将Internet从通讯和信息交互的平台提升到资源共享的平台。因此，网格计算技术研究具有独特性、紧迫性和挑战性。第三，网格是基础设施，是通过各种网格综合计算机、数据、设备和服务等资源的基本设施。这种设施的建立，将使用户如同今天我们按需使用电力一样，就可以简便地得到网格提供的各种服务。这样，设备、软件投资和维护开销将大大减少。2.2网格技术的基本特征网格作为一种新出现的重要的网络基础设施，和其他的系统相比有四个特性：分布与共享；自相似性；动态性与多样性；自治性与管理的多重性。2.

8、2.1分布与共享分布性指网格的资源是分布的。不同计算能力的计算机，各种类型的数据库乃至电子图书馆，以及其他各种分布在不同地理位置的设备与资源，都是网格资源。网格资源的共享性是网格的目的，没有共享便没有网格。分布是网格在物理上的特征，而共享是在网格软件支持下实现的逻辑上的特征。2.2.2自相似性自相似性是自然界的一种现象，网格的局部和整体之间存在着一定的相似性，如国家级网格是在省级网格基础上建造的，全校的教学科研网格可以是各个实验室的小规模的实验网格的联结，每个网格都有管理结点，只是