正在阅读：曙光防火墙在高性能计算中的应用曙光防火墙在高性能计算中的应用

　　全面防护，为高性能机群打造立体安全

　　防火墙为高性能机群提供了基本的安全防范，然而防火墙只能提供被动的、静态的保护，所提供的安全级别较低，如果与网络入侵检测系统（NIDS）、主机入侵检测系统（HIDS）、互相配合，则可以提供动态的安全防护，再加上SKVM、机群监控的管理协调，将全面提升计算机群的安全等级。

　　立体安全解决方案拓扑图

　　防火墙的存在，通过其安全隔离防护、访问控制管理、端口映射等功能，大大加强了网络的安全性和可控性。此外，结合防火墙的VPN隧道功能，对通信的数据进行加密，更是在传播途径中加强了网络数据的安全。

　　网络入侵检测系统（NIDS）能监视网络流量，通过侦听特定网段的数据包，实现对该网段实时监视、发现可疑连接和非法访问的闯入等，防范网络层至应用层的各种恶意攻击和误操作，从而极大地缩小所需管理的安全范，实现针对网络入侵的安全防护。

　　曙光主机入侵检测系统（HIDS）能防范对主机系统文件的恶意纂改和误操作，实时监视可疑连接、定期检查系统日志，扫描用户行为，发现非法访问闯入等。因此主机入侵检测系统可以很好地弥补网络入侵检测系统的盲区，二者形成互补，对绕过防火墙的攻击行为进行细粒度的检测和防御，实现从网络到主机的全面防护。

　　曙光SKVM系统不但能够从整体上提升机群的使用性能水准，而且能够很大程度上满足用户实际需求，提高用户在信息网络系统的可管理性、好用性、可用性。曙光基于Over IP技术的SKVM，提供了相对弹性的管理方案，网管人员可以在任何地方，透过TCP/IP网络来远程管理分散在世界各地机房中的机器。同时，曙光机群安全管理系统可以实现网络资源的集中管理，使得整个安全体系成为一个整体。

　　综合以上几点，曙光天罗防火墙是高性能机群的安全网关，为高性能机群筑起了一道坚实的安全长城。曙光天罗防火墙这次在中国科学院理化技术研究所高性能机群上的杰出表现，再一次证明了自己的实力。曙光天罗防火墙作为安全网关的加入，更使得曙光高性能机群如虎添翼，增强了曙光在高性能计算领域的竞争力。