网格安全

GridSec：具有安全绑定和自我防御网络蠕虫和DDoS攻击的可信网格计算USC GridSec项目开发分布式安全基础设施和自卫能力，以保护参与网格应用的广域网络资源站点。我们报告了信任建模、安全绑定方法和防御体系结构中针对入侵、蠕虫和洪水攻击的新发展。我们提出了一种新的网格安全基础设施架构设计、提高网格效率的安全绑定、分布式协同IDS和警报关联、基于DHT的蠕虫控制覆盖网络以及DDoS攻击的回退。具体地说，我们提出了一个新的推后方案，用于跟踪攻击传输路由器和切断携带DDoS攻击的恶意流。我们讨论了在开放的互联网环境中有效实现安全网格计算的挑战性研究问题。