分布式系统安全之分布式系统调节资源聚类

发布时间：2023-02-23 12:46:47 所属栏目：安全来源：

导读：与 P2P系统的分散式控制相反,有很多的分布式系统,利用各种协同机制,通过配置分布式资源和服务之间的交互进行编排，这些机制提供了逻辑集中和协调的系统或服务的错觉。协调可以是调度程序/资源管理器、离散协调器或协

与 P2P系统的分散式控制相反,有很多的分布式系统,利用各种协同机制,通过配置分布式资源和服务之间的交互进行编排，这些机制提供了逻辑集中和协调的系统或服务的错觉。协调可以是调度程序/资源管理器、离散协调器或协调组，并包括时间排序（因果关系）或跨分布式事务的不同优先级顺序。虽然离散地定义每种类型的分布式系统很诱人（即，与P2P中的分散控制不同），但庞大而多样化的分布式系统/服务组共享“协调”的共同抽象，尽管每个系统的实现和结果属性会有所不同。

在分布式资源平台（或基础结构）上复制服务，以启用对用户的地理分散访问，同时在服务上保持所需类型的一致性规范。云和许多分布式客户端服务器系统都属于这一类。

替代方法解决了分布式服务（相对于平台），其中分散的服务参与者进行交互以产生给定一致性要求的集体分布式服务。例如，事务数据库和分布式账本就属于这种强一致性的类别。网络爬虫、搜索或物流应用程序很可能在一致性规范下工作。

总体而言，它们构成了协调资源池模式下的两大类分布式系统，即资源协调类和服务协调类，尽管它们的功能和定义经常重叠，但基于其特征协调模式。

关于分布式平台底层技术的说明：引言强调，本KA的重点是分布式系统的安全性，而不是使用分布式来提供安全性。扩展这个主题，值得评论与分布式平台和服务的“设计和实现”相关的其他观点。这种面向设计的视角倾向于强调分布式系统、分布式服务及其构建的架构。这种观点通常侧重于（a）建立安全需求，（b）实现方法，说明如何在每个抽象级别满足给定的安全要求，以及（c）考虑分布式系统作为分层体系结构，其中每一层都建立在下层提供的原始和分布式服务之上。从这个角度来看，集中（协调）和分散模式经常以不同的方式组合在不同的层次上。同样从这个角度来看，必须通过补充和构建较低层和服务提供的内容来满足应用程序的安全要求。

这种分层和组合的方法经常可以在文献中遇到，例如和许多其他文献。由于架构和实现从根本上奠定了在分布式系统中提供安全性的KA前提，因此鼓励读者参考本文献。下一节将重点重新介绍分布式系统概念，尤其是分布式系统协调类的基本概念。

分布式系统通常是根据要交付给客户端的服务来构建的。每个服务都包含并在一个或多个服务器上执行，并导出客户端通过发出请求调用的操作。尽管使用单个集中式服务器似乎很诱人，但驻留在服务器上的最终服务只能与托管它的服务器一样具有容错能力。通常，为了适应服务器故障，服务器会以物理或逻辑方式进行复制，以确保在具有这种隔离的服务器故障之间具有一定程度的独立性。随后，副本管理协议用于协调这些服务器副本之间的客户端交互。当然，还需要考虑客户端故障或客户端入侵（包括它们在通过恶意代码或病毒发起攻击中的作用）的处理。我们现在概述了一组基本的分布式系统概念，这些概念也构成了其中安全考虑的基础。这些概念在非正式层面上提出以传达直觉，读者可以以获取有关这些主题的综合论文。我们的研究表明，在网络攻击中，黑客利用一个或多个漏洞进行攻击，并且可以通过使用不同的方法来实现这些攻击。

（编辑：汽车网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!