1. Актуальность вопросов информационной безопасности Grid

До определенного момента технологии GRID использовались в сетях доверенной зоны, например, для распределенных вычислений полученных данных от эксперимента, где проблема безопасности находиться не в линейке основных. Но, в связи с внедрением этой технологии в сферу общего пользования, в которой уровень доверия значительно снижается, возрастает актуальность вопросов обеспечения информационной безопасности. Это, прежде всего, связано с использованием небезопасных сетей общего пользования, и, как следствие, снижение защищенности как пересылаемой информации, так и отдельных узлов системы. У потенциального злоумышленника появляется возможность не только перехватить данные, которые могут составлять коммерческую тайну или иную форму секретности, но и частично или полностью нарушить функционирование самой GRID-системы, восстановление которой может потребовать значительных материальных и человеческих ресурсов.

Кроме того, при создании системы обеспечения безопасности следует учитывать ее особенности, одной из которых является необходимость осуществления однократной регистрации пользователей. В данном случае, такая процедура предполагает регистрацию и идентификацию пользователей один раз за весь сеанс работы с системой. Пользователь должен иметь возможность перехода между ресурсами распределенной системы без повторной идентификации.

Следующая особенность системы обеспечения безопасности заключается в возможности делегирования прав, т.е. осуществления передачи подмножества прав от пользователя к программе пользователя и ее дочерним процессам, например, пользователь P(A) может быть авторизован на ресурсе B, если:

- пользователь P(A) авторизован на ресурсе A;

- ресурс А взаимодействует с ресурсом B.

Также система безопасности GRID должна быть реализована таким образом, чтобы существовала возможность интеграции с локальными системами безопасности без их изменения.

Помимо основных свойств системы безопасности GRID, необходимо рассмотреть проблемы защиты каналов передачи данных между различными ресурсами вычислительной среды. Приложение должно иметь возможность конфигурировать протокол сервиса безопасности, чтобы использовать различные уровни защиты сообщения – определять целостность или целостность и конфиденциальность. Выбор конфигурации протокола сервиса безопасности должен основываться на следующих факторах:

- тип передаваемых сообщений;

- требования сторон, участвующих в сеансе связи;

- тип инфраструктуры, по которой осуществляется передача сообщений.

Так как GRID-технология допускает по своей сущности гетерогенность структуры, следует учитывать взаимодействие с существующими локальными решениями. Разнородность локальных решений в системе GRID затрудняет создание комплексной системы безопасности. Для решения этой задачи возможно использование единых стандартизованных подходов обеспечения безопасности, в частности, использование, существующих стандартов, в соответствии с предъявляемыми требованиями к безопасности GRID–систем.

Таким образом, проблема обеспечения информационной безопасности является актуальной для систем GRID и без создания систем, реализующих ее, невозможно говорить о надежности распределенных вычислений.