МИНОБРНАУКИ РОССИИ

Федеральное государственное бюджетное образовательное учреждение

высшего профессионального образования

«Московский государственный технический университет

радиотехники, электроники и автоматики»

МГТУ МИРЭА

Факультет информационных технологий (ИТ)

Кафедра № 239 «АСОУ» МГТУ МИРЭА при ФГУП НИИ «Восход»

Реферат

по дисциплине

«Методы и средства защиты компьютерной безопасности»

Тема: «Информационная безопасность грид-сети»

Выполнил студент гр. ИТВ-2-08			П.Н. Фомин
Преподаватель
			к.т.н., доцент С.М. Злобин
Оценка
Дата

Москва 2012 г. Содержание

1. Актуальность вопросов информационной безопасности Grid 5

2. Система информационной безопасности Грид-сети 6

2.1. Особенности платформы Globus Toolkit 6

2.1.1. Управление процессами 7

2.1.2. Управление данными 8

2.1.3. Безопасность 9

2.2. GRID системы на основе архитектуры открытых грид‑сервисов 10

2.3. Защита на уровне сообщений 12

2.4. Организация информационной безопасности российского сегмента грид-сети 13

2.4.1. Сервис управления прокси-сертификатами 14

2.4.2. Сервис проверки статуса сертификатов 14

2.4.3. Сервис управления виртуальными организациями 14

2.4.4. Подсистема идентификации и авторизации 15

2.4.5. Подсистема защиты от несанкционированного доступа (НСД) 16

2.4.6. Подсистема защиты информации при передаче по каналам связи 16

2.4.7. Подсистема антивирусной защиты 16

2.4.8. Подсистема обнаружения и предотвращения вторжений 17

2.4.9. Подсистема межсетевого экранирования 18

2.4.10. Подсистема инфраструктуры открытых ключей 18

2.4.11. Подсистема аудита 19

2.5. Информационная безопасность GRID систем, построенных на основе Cloud Computing 19

2.5.1. Проблемы информационной безопасности Cloud Computing 19

2.5.2. Базовая архитектурная модель Cloud Computing 20

Заключение 24

Список литературы 25

Введение

Конец XX века ознаменовался интенсивным развитием технологий. Вновь возникающие задачи требовали все больших вычислительных мощностей. Однако возможности большинства предприятий, фирм и различного рода государственных учреждений не всегда могли удовлетворить этим запросам. Высокопроизводительные суперкомпьютерные системы, в силу своей стоимости, распространены не столь широко, кроме того, зачастую их вычислительные ресурсы полностью не используются, что с экономической точки зрения является совершенно не оправданным. Одним из возможных решений данной проблемы является технология GRID.

GRID — это форма распределённых вычислений, в которой «виртуальный суперкомпьютер» представлен в виде кластера соединённых с помощью сети слабосвязанных компьютеров, работающих вместе для выполнения огромного количества заданий (операций, работ). Эта технология может применятся для решения научных, математических задач, требующих значительных вычислительных ресурсов. Распределённые или grid-вычисления в целом являются разновидностью параллельных вычислений, которые основываются на обычных компьютерах (со стандартными процессорами, устройствами хранения данных, блоками питания и т. д.) подключенных к сети (локальной или глобальной) при помощи обычных протоколов, например Ethernet. В то время как обычный суперкомпьютер содержит множество процессоров, подключенных к локальной высокоскоростной шине. Основным преимуществом распределённых вычислений является то, что отдельная ячейка вычислительной системы может быть приобретена как обычный неспециализированный компьютер. Таким образом можно получить практически те же вычислительные мощности, что и на обычных суперкомпьютерах, но с гораздо меньшей стоимостью. Кроме того, подключение к такой системе высокопроизводительных суперкомпьютерных систем позволит использовать их свободные в данный момент вычислительные ресурсы, что исключит их простой и, как следствие, повысит их экономическую эффективность.