網(wǎng)格環(huán)境下數(shù)據(jù)管理及安全問題研究.pdf

1、隨著網(wǎng)格技術(shù)的發(fā)展，科學(xué)數(shù)據(jù)呈現(xiàn)爆炸式增長，地理上廣泛分布的各網(wǎng)格結(jié)點的用戶都希望能夠訪問和分析這些龐大的數(shù)據(jù)，但是由于計算復(fù)雜、計算量大，而現(xiàn)有的數(shù)據(jù)管理體系結(jié)構(gòu)、方法和技術(shù)已經(jīng)不能滿足人們對高性能、大容量分布存儲和分布處理能力的要求。同時，網(wǎng)格環(huán)境的特殊性引發(fā)了很多安全問題，缺乏有效的安全機制限制了網(wǎng)格技術(shù)的進(jìn)一步發(fā)展和網(wǎng)格應(yīng)用的進(jìn)一步推廣，因此網(wǎng)格計算系統(tǒng)的安全成為網(wǎng)格計算系統(tǒng)首要解決的重點問題。 本文首先簡述了網(wǎng)格的定義

2、和基本特點，網(wǎng)格的體系結(jié)構(gòu)、網(wǎng)格的兩大支撐技術(shù)Webservice和Globus，以及目前最流行的網(wǎng)格開發(fā)工具包GlobusToolkit在數(shù)據(jù)管理上的功能特點，在此基礎(chǔ)上，提出了網(wǎng)格中的數(shù)據(jù)存儲模型。采用OGSA的網(wǎng)格服務(wù)實現(xiàn)了文件復(fù)制管理。特點是符合OGSA的網(wǎng)格服務(wù)標(biāo)準(zhǔn)，有統(tǒng)一的數(shù)據(jù)訪問接口，并且與數(shù)據(jù)傳輸服務(wù)相結(jié)合。設(shè)計并實現(xiàn)了面向服務(wù)的網(wǎng)格Portal，并在其中集成上述服務(wù)。 在網(wǎng)格安全問題上，首先對網(wǎng)格安全的相關(guān)技術(shù)

3、進(jìn)行介紹，著重講述了網(wǎng)格安全基礎(chǔ)設(shè)施(GSI)的功能和安全策略，指出了GSI的特點及不足。為保證網(wǎng)格環(huán)境的全面安全，本文探討了適用于網(wǎng)格環(huán)境中的入侵檢測技術(shù)，提出了基于網(wǎng)格環(huán)境的分層協(xié)作式入侵檢測模型及部署方案。該方案引用網(wǎng)格數(shù)據(jù)管理技術(shù)來處理系統(tǒng)的數(shù)據(jù)管理與傳輸問題；為促進(jìn)IDS組件之間的彼此兼容、數(shù)據(jù)共享和協(xié)同工作，擴展了入侵檢測消息交互格式，增加了對分析器間傳輸信息描述格式的設(shè)計，有效解決了IDMEF不能描述分析器與探測器之間控制