Засоби додаткового захисту інформації користувачів у розподілених обчислювальних мережах

Abstract

Робота присвячена питанням кібербезпеки в розподілених високопродуктивних середовищах, заснованих на використанні технології грід-обчислень. В розвиток попередніх робіт авторів, враховуючі нові обставини, що з’явилися останнім часом, запропоновані принципи побудови додаткових апаратно-програмних засобів захисту конфіденційних даних та програм користувачів, як від зовнішніх, так і від внутрішніх по відношенню до грід-системи зловмисників, включаючи технічний персонал, що обслуговує грід-вузли. При цьому запропоновані підходи не підміняють, а доповнюють та розширюють штатні можливості інформаційної безпеки гріду. Використання в якості апаратної платформи реконфігуровних обчислювачів на базі ПЛІС дозволяє забезпечити ефективність та гнучкість використаних засобів захисту інформації. Розглянуто декілька режимів реалізації механізму закриття даних користувача, що відрізняються ступенем використання штатних можливостей кіберзахисту грід-середовища. Кожний з режимів дозволяє задіяти замість апаратної програмну реалізацію алгоритмів закриття інформації – як на стороні персонального комп’ютера користувача, так і на обчислювальних вузлах розподіленої мережі. Для управління додатковим захистом даних запропоновано використовувати функціональність наявних в грід-системі VOMS-серверів, що забезпечують функціонування механізмів віртуальних організацій.