网格计算中的安全审计模型探究

"这篇论文主要探讨了网格智能安全系统中的审计模型，作者付静来自大连理工大学软件学院。文章指出，网格安全是网格计算的关键问题，而网格智能安全系统是一种基于网格基础设施的智能代理系统，用于自动化处理各种安全任务，为用户提供安全的计算环境。随着网络安全威胁的增加，对安全审计和入侵检测的需求也随之提升。 文章首先强调了互联网的快速发展导致的计算资源大量增加，网格计算应运而生，旨在将全球互联网整合为一台超级计算机，实现资源共享。然而，网格环境的分散性和动态性使得安全问题变得尤为突出。现有的Globus项目中的GSI（Grid Security Infrastructure）虽然提供了基础的安全保障，但仍有待进一步加强。 作者提出的网格智能安全系统是GSI的一个增强版，能更智能地处理安全任务，减轻用户的负担，提供一个相对透明的安全环境。随着网格规模的扩大和复杂性的增加，需要更精准和智能的安全管理模型。为此，文章深入分析了分布式入侵检测系统，并构建了一个安全审计模型，以解决网格安全策略实施中的问题。 安全审计系统在网格安全体系中起着至关重要的作用，它能够实时、集中地监控网络活动，及时发现并应对新的攻击手段。由于单一的入侵检测系统可能存在局限性，该审计模型旨在提供更为全面的安全评估和隐患识别。 此外，文章还指出，随着网络技术的持续发展，攻击手段不断翻新，安全审计不仅需要具备实时性，还需要可视化和集中管理，以便及时评估系统的安全性并快速响应潜在威胁。这样的审计模型有助于提高网格环境的整体安全性，确保资源的稳定和安全共享。 关键词：网格计算，安全审计，智能代理，入侵检测，Globus，GSI