分布式计算为网络安全带来什么

 
   | |

导读:文本介绍了云计算是可以选择定量计算能力的分布式计算资源。在这个不断变化的安全环境中,安全专业人员需要了解他们应该怎样进行自己的工作以保证系统的安全。

关键词:云计算 分布式计算 网格计算 网络安全

 
正在加载数据...

  IT业界最新的一个流行语是“云计算”,所谓云计算指的是可以选择定量计算能力的分布式计算资源。什么样的计算资源算是“可用”的,是随情况的不同而变化的。实际上,通常情况下大多数人讨论的云计算指的是“互联网云”,在这里面,任何创建,管理和存储这个“云”的操作都是无法精确说明的。我们看到的只是分配到的资源使用的情况。

  云计算,正在逐步成为受到严格控制的商业模式下的一个概念,云计算技术也逐步在这个领域中显现出来。效用计算指的就是这样一种模式,通过它,人们可以象利用家庭电力或天然气服务一样订购分布式计算资源,亚马逊已经通过提供的EC2服务进入这一领域。

  一种功能更完善,但(这段时间)不那么时髦的云计算技术实施方式是伯克利开放式网络计算(BOINC),这项技术的基础是来自象SETI@Home和Folding@Hom之类较早的分布式计算平台,与BOINC相比,它们在标准化方面的差距比较大。而象BitTorrent之类的分布式系统作为资源共享早期阶段一个很好的例子,实际上是扩散的点对点网络服务,尽管在某些方面更为原始,但也有较为先进的部分,在一定程度上是可以作为同一种系统中的东西。

  许多IT行业时髦的追随者可能会对这样已经指出的事实感到震惊的,实际上云计算技术成功实施最古老的一个例子,就是分布式拒绝服务攻击和垃圾邮件僵尸网络。这样的僵尸网络利用我复制的移动恶意代码,感染遇到的每一台计算机,并将副本通过互联网传播。这些受感染的系统,通常称为“僵尸”,它们拥有一定的自主权可以偷偷地进行简单重复的行动,并且受到来自部署它们的黑客的总量控制。

  分布式拒绝服务攻击和垃圾邮件的分布应用,可以说是云计算技术可能用途中最复杂的。当然,另一方面,僵尸网络也为更多的非法使用提供了潜在的基础。举例来说,用来衡量暴力破解密码成本的是处理器周期(就象普通成本的衡量标准是美元一样),当一个自动传播感染的僵尸网络分布式超级计算机的资源加入进来的时间,就相当于价格变得便宜的多了。

  随着互联网的日益普及,特别是越来越多采用同样操作系统的用户在网络上的出现,我们只能期望,对于希望解决计算难题的人来说分布式计算资源将成为越来越常见的手段。这些人包括了科学家、需要处理大量的数据的商业用户,以及安全研究人员。对于安全研究人员来说,象Free Rainbow Tables已经开始利用分布式计算破解密码,以便改善彩虹表生成功能。但是,如果我在上面谈到的“云”计算一旦被不法分子掌握,就可能利用受感染系统组成的僵尸网络,实现邪恶的目的。

  如前所述,我们可以发现,黑客们对分布式计算技术的利用将大大改变计算机安全策略中面临的未来。由于僵尸网络用户数量的增加,必要的专门处理时间和资源将上升到更高的高度,安全分解工作将变得不切实际。因此,在这个不断变化的安全环境中,安全专业人员需要了解他们应该怎样进行自己的工作以保证系统的安全。

  分布式计算为我们提供了潜在的一个光明未来,仅仅只要一个电子邮件客户端和网络浏览器就可以实现你要做的任何事情。但不幸的是,恶意攻击也被包括在这些事情里面了。忽视这一事实并不会让我们变得更安全。


网格计算—下一代分布式计算
 网格计算 — 下一代分布式计算(一)
 网格计算 — 下一代分布式计算(二)
 网格计算 — 下一代分布式计算(三)
 网格计算 — 下一代分布式计算(四)
 网格和公共基础设施运营
 三问SOA
 如何看待网格计算与云计算
 从亚马逊Web服务看云计算与网格计算之异同
 分布式计算为网络安全带来什么
 解析对云计算的十大误解
 无线网格改变网络世界
 Microsoft P&P最高级会议上分布系统成为热点
 Appistry和NJVC领航私有云产品
 网格和云计算
 如何在网格中实现SOA和Web服务

原文出处:http://www.zdnet.com.cn/
 
来源:zdnet.com    
 
 
 
 
 

网格计算与虚拟化

 
也许永远以“云之年”著称的2009年即将结束,Forrester Research推断安全是企业为什么不搭乘公共云效应的主要原因。
 
当应用和流程大规模的独立或松耦合时,云计算就有了用武之地。如果它们是紧耦合,很难将他们一点一点地从到预制系统剥离到云上……
 
云计算会使企业的IT系统陷入混乱,众所周知,这一点和Web非常相似。您为什么认为云计算能够成为网格计算的继任,果真如此吗?
 
你听说过私有云吗?IT人员把“数据中心”的牌匾摘掉,取而代之的是“私有云”的署名,他们也锁上门了。
 
Platform Computing改进了访问其SOA网格产品Symphony的速度。定向于金融服务行业,Symphony 5有助于降低由于放置在系统上的物理上……

热门技术手册排行

 

随着开源技术越来越成熟,一个稍有开发经验的人通过学习就可以用开源的产品和技术构建一套可用的系统。对于从事软件开发的人员,尤其是对Java或动态语言相关领域的人来说,“开源”也许是他们最喜爱的单词。但是,很多时候我们需要的不仅仅是一个可用的系统,而是希望这个系统开发更简易、性能更高和扩展性更好等。这确实是一个令人头痛的问题。本指南很多地方都是点到为止,要深入了解相关信息的读者请借助参考资料、网站等自行挖掘。

 

本专题分六部分探讨SOA设计模式,当初设计面向服务架构的一大初衷就是降低服务间耦合度,由此提高服务的灵活性和自由度。

 

业务流程管理(business process management,bpm)不是一个新概念,甚至不是一个新名词。它是从相关的业务流程变革领域,如业务流程改进(bpi)、业务流程重组(bpr)、业务流程革新中发展起来的。流程管理技术也是从早期的工作流管理、eai、流程自动化、流程集成、流程建模、流程优化等技术中发展起来的。

 

TOAGF是一个架构框架,简而言之,TOGAF是一种协助发展,验收,运行,使用,和维护架构的工具。它是基于一个迭代(Iterative)的过程模型,支持最佳实践和一套可重用的现有架构资产。

 

云计算的概念越来越流行,Amazon、Google和IBM是第一批将云计算引入公众视线的公司。云计算就是新的Web2.0,一种既有技术上的市场绽放。

 

Mashup是一个非常cool的新的应用程序种类。如果你想真正的了解它们,我们需要回过头来看看你现在的计算机,其实它就是一个非常好的帮助你理解mashup的模型。现在开源的操作系统无疑是非常好的apis的集合或应用程序编程接口,帮助开发者去构建其应用程序。计算机本身也是一个很好的为用户提供接口的例子,键盘和鼠标可以被理解为你通过计算机的接口而使用的不同的应用程序。本技术手册为读者提供了一些相关信息,如果需要深入了解mashup,读者可以借助其他参考资源。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
电子邮件地址:
请输入您的电子邮件地址
密码:
下次自动登录