第三，加密數據傳輸通道。遠程登錄和傳輸數據是超級計算集群使用過程中不可避免的操作行為，而TCP/IP協議採用明文方式在Internet上傳送報文，無法避免網絡嗅探、中間人欺詐等攻擊風險。因此，採用IPsec、SSL等加密協議，將用戶的信息、操作指令及數據以密文的形式在互聯網絡上傳輸，可以增加網絡報文破解的難度。
第四，藉助新興計算模式。利用中間件技術約束用戶的操作行為。在傳統的命令行方式下，用戶能夠登入超級計算集群與底層操作系統直接交互。儘管有些複雜，但操作可以很靈活和隨意，增加了防止誤操作和惡意指令執行的難度。而以網格、雲計算為代表的新興計算模式採用網絡服務的形式響應用戶計算需求，利用中間件技術代理用戶對底層系統的操作，可以將用戶的行為約束在特定的範圍內，降低其不確定性帶來的安全風險。
分享到:
閱讀更多 解讀IT圈 的文章
