计算环境信息安全整体技术架构研究与实现

摘要

提出了高性能计算环境中保障数据安全的整体信息安全架构,并在该架构下,采用数字证书机制实现了异构操作系统平台上的统一用户身份管理及身份认证;深入操作系统内核解决了在Linux系统下对用户操作数据文件等敏感行为的安全监控;在网络文件服务器中集成硬件加密卡,在文件系统层完成了对用户态进程完全透明的数据文件加解密.满足了计算环境在身份认证、行为监控、数据保护三个方面的安全防护需求.