網(wǎng)格環(huán)境下的安全探討(1)(文件)
【正文】 了四種安全操作協(xié)議。n ,sslv3和 GSIapi標(biāo)準(zhǔn)使得支持 GSI的工具和應(yīng)用程序的開發(fā)更加容易實現(xiàn)。 下面從：證書的獲取認(rèn)證過程委托過程三方面介紹 GSI的認(rèn)證。主機(jī) B認(rèn)證主機(jī) A的過程委托過程o 一個用戶能夠授予一個程序代表自己身份的權(quán)利，以便該程序能夠訪問用戶被授權(quán)的資源。o 兩個動機(jī)：n 單一登錄（ 在本地機(jī)器上創(chuàng)建代理證書 ）n 遠(yuǎn)程委托（ 在遠(yuǎn)程主機(jī)上創(chuàng)建代理證書，形成證書授權(quán)鏈）代理證書CA簽的證書Alice簽的證書遠(yuǎn)程委托過程網(wǎng)格的安全通信網(wǎng)格的安全通信是建立在以下兩個基礎(chǔ)之的：數(shù)字證書的互認(rèn)證 SSL/TLS握手通信的基本原理 ：服務(wù)器的證書通過用戶認(rèn)證后，用戶用服務(wù)器的公鑰加密一個對稱密鑰給服務(wù)器，服務(wù)器用私鑰解密得到那個對稱密鑰，完成密鑰的協(xié)商，然后，他們用這個對稱密鑰加密要傳輸?shù)臄?shù)據(jù)。下面給出一個網(wǎng)格節(jié)點(diǎn)上的 gridmap文件的內(nèi)容：/O=Grid/O=IHEP/OU=/CN=Craig/CN=James/CN=Andrewanj/O=Grid/O=IHEP/OU=galletly/O=Grid/O=IHEP/OU=/CN=Chriso GSI缺乏基于 全局 策略的具有良好擴(kuò)展性的訪問控制機(jī)制。o 一個組織中的任何一個實體，可以自己決定信任任何一個 CA，而不用涉及的他所在的整個組織。 VO中的用戶可以動態(tài)的創(chuàng)建和撤銷資源，為了使 VO中的資源保持一致，信任域必須能夠動態(tài)的建立，這種信任不僅需要在用戶和資源中建立，也需要在資源和資源之間建立。請求普通的用戶代理Casproxyinit代理和 CAS的策略聲明策略聲明Gridftp 客戶端CAS 服務(wù)CAS DB用戶、對象、權(quán)限CAS 服務(wù)器應(yīng)答查詢Gridftp Server(被修改來進(jìn)行 CAS授權(quán) )授權(quán)庫策略聲明Gridftp服務(wù)策略聲明用戶社區(qū)授權(quán)服務(wù) CAS被修改過的Gridftp服務(wù)通過驗證用戶的策略聲明來決定是否提供服務(wù)。 CAS用靜態(tài)定義的權(quán)限來工作，沒有反饋機(jī)制，不利于某些消費(fèi)性資源（如：磁盤容量）的合理分配。andorgroup。防火墻o 設(shè)置 grid服務(wù)固定端口。入侵監(jiān)測系統(tǒng) —hosto 網(wǎng)絡(luò)入侵檢測在網(wǎng)格環(huán)境下，發(fā)揮不了它的一些功能。內(nèi)容o 網(wǎng)格安全概述o 網(wǎng)格的認(rèn)證o 網(wǎng)格的授權(quán)o 網(wǎng)格體系的其他安全部件o 網(wǎng)格安全的展望網(wǎng)格安全的展望不可否認(rèn)，網(wǎng)格安全問題是網(wǎng)格計算中的一個核心問題。o 謝謝！演講完畢，謝謝觀看！。o 綜上所述，網(wǎng)格的安全問題的研究包括以下三個方面 :o 這樣 workworko 網(wǎng)格環(huán)境下主機(jī)入侵檢測和普通環(huán)境沒有差別。–2219/tcpmds—2135/tcpgridftp—2811/tcpGISenabledSSH—22/tcpo Grido 考慮配置主機(jī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1