Pokaż treść!

współpracaMacierze dyskowe przeznaczone do składowania wyników obliczeńStruktura PL-GridRealizowana w ramach tego projektue-infrastruktura jest bazą, na którejbędą konstruowane specjalizowanesystemy, specyficzne dla różnych dziedzinnauki, obejmujące usługi i narzędziazorientowane na wykorzystywanetypy aplikacji. Oprogramowaniee‐infrastruktury będzie obejmować:narzędzia użytkownika, takie jak:portale, systemy zarządzania i monitorowaniaaplikacji, wizualizacji wyników;biblioteki programistyczne;system wirtualnych organizacji:podsystemy certyfikatów i kont, rozliczaniewykorzystania zasobów, podsystembezpieczeństwa;system zarządzania danymi: katalogimetadanych, zarządzanie replikami,transfer plików;system zarządzania zasobami: zarządzaniezadaniami, monitorowanieaplikacji, usług gridowych i infrastruktury,zarządzanie licencjami, zarządzanielokalnymi zasobami.60Jednym z przykładów systemów, jakiebędą udostępniane w ramach projektuPL-Grid i które stanowią jego integralnączęść, jest Wirtualne Laboratorium.Jest to zbiór komponentów, które– używane razem – tworzą rozproszoneśrodowisko współpracy. Różnorodne,geograficznie rozproszone grupynaukowców mogą używać tego laboratoriumdo planowania i przeprowadzaniaeksperymentów numerycznych,jak również dzielić się wynikamiswoich prac badawczych. Oferowanenarzędzia do zaawansowanej organizacjieksperymentów mogą równieżbyć dostosowane do indywidualnychpotrzeb grup badawczych.Rozwiązania zastosowane podczasbudowania infrastruktury PL-‐Grid będą od początku zintegrowanez podobnymi platformami w świecie,a w szczególności – z systemami gridowymipowstałymi w wyniku realizacjiprojektów EGEE i DEISA. KonsorcjumPL-Grid będzie reprezentowaćPolskę w tworzonej EuropejskiejInicjatywie Gridowej (EGI).BezpieczeństwoWrocławski ośrodek od wielu lat specjalizujesię w bezpieczeństwie systemówgridowych. W projektach,opracowywanych łącznie przez kilkaośrodków, zwykle to WCSS dostajezadanie opracowania proceduri oprogramowania, które nie pozwoląna nieuprawniony dostęp. Zadaniewymaga pogodzenia sprzecznych celów.Społeczność naukowa oczekujełatwego, nieskrępowanego dostępui nie chce tracić czasu na długie procedury.Jednocześnie maszyny obliczenioweze swoimi szybkimi łączami internetowymi,wielkimi zasobami dyskowymii mocą obliczeniową byłybyznakomitym narzędziem dla internetowychprzestępców.W WCSS opracowywany i implementowanyjest obecnie nowatorskimodel uwierzytelniania użytkownikówgridu, dotyczący zarządzania certyfikatamidostępowymi. Celem powstaniasystemu jest zminimalizowanienakładu pracy użytkownika griduna etapie uzyskiwania logicznego dostępudo infrastruktury. Rozwiązanieto ma jednocześnie zapewnić poziombezpieczeństwa porównywalny dometod tradycyjnie używanych w gridach.Wśród innych prac prowadzonychw WCSS, służących bezpieczeństwugridu, warto wymienić także pracenad systemem korelacji informacjio atakach ACARM-NG (ang. AlertCorrelation And Reaction Module). Zadaniemtego narzędzia jest gromadzenieinformacji z sensorów IDS (ang.Intrusion Detection System) rozmieszczonychw infrastrukturze oraz wyszukiwaniew nich określonych podobieństw.Dzięki temu możliwe jestuzyskanie, ze zbioru pozornie niezwiązanychze sobą informacji o pojedynczychzdarzeniach, obrazów bardziejzłożonych, np. rozproszonychlub wieloetapowych działań zagrażającychbezpieczeństwu gridu. Zastosowanienarzędzia przyczynia się takżeznacząco do redukcji fałszywychalarmów oraz – dzięki agregacji – całkowitejilości alarmów, które otrzymujeadministrator gridu.Oprócz wymienionych prac WCSSzajmuje się w PL-Grid także działaniamioperacyjnymi i analitycznymi,w skład których wchodzi proaktywnei reaktywne monitorowanie stanubezpieczeństwa, testy penetracyjneoraz audyty działających aplikacjii ich kodów źródłowych.OprogramowaniespecjalistyczneNa potrzeby naukowców z różnychdziedzin będzie instalowane na zasobachPL-Grid różnorodne oprogramowaniespecjalistyczne, dotychczasdostępne tylko na komputerach dużejmocy w kilku polskich centrach obli-numer 238