Архитектура системы разграничения доступа к ресурсам гетерогенной вычислительной среды на основе контроля виртуальных соединений

Abstract

Представлена модель разграничения доступа на основе контроля виртуальных соединений. Предложена идея осуществлять обработку виртуальных соединений при помощи скрытой фильтрации. Отмечен новый уровень сложности задач защиты информации при обеспечении информационной безопасности в распределенных виртуализированных вычислительных средах. Рассмотрена архитектура разработанной защищенной гетерогенной распределенной вычислительной среды для решения научно-технических задач. Предложено использование специализированных межсетевых экранов для разграничения доступа между вычислительными ресурсами как в рамках гипервизора, так и в рамках вычислительной среды в целом.