除了量子加密，LAXCUS安全体系还做了啥？

 

 

前面几篇文章，着重介绍了安全的网络通信，和网络安全通信使用的加密技术。这些加密技术环环相扣、层层替进，使Laxcus集群处于安全的网络环境中。做为整个Laxcus安全体系的开始，在安全条件下获得非对称密钥，无疑是最关键的一步。其中由于量子纠缠的特性，使量子加密通信无疑具有绝对的安全性。其它三种的产生和获取过程因为是在保密条件下进行，也拥有很高的安全能力。再加上后续的地址验证、数字签名、对称密钥，这些技术就象一道道盾牌，把非法访问和网络攻击，限制在Laxcus集群之外，只保留正常的业务行为。

但是在网络安全通信之外，Laxcus集群操作系统的安全体系是如何运作，保护用户正常操作，防止非法处理和越界行为的，却还没有介绍，所以，今天就来谈谈这个话题。

 

还是先看这张Laxcus安全体系流程图。当用户通过FIXP网络的加密/解密和地址检测一系列安全判断后，业务处理就进入了“资源安全策略”这个环节。

在介绍资源安全策略之前，先说下Laxcus集群的组织结构。Laxcus集群是由不同类型的节点组成，它们以松耦合和自适应形态保持联系，每类节点都有自己的工作属性和工作范围。比如Account节点保存用户的账号、数据库、表、操作权限等元信息，Data节点提供数据存储服务，Work节点用来执行分布计算工作。这些功能不允许互换，所以它们相关的业务行为也会受到限制。如果要求Data节点保存用户账号，或者Work执行数据存储工作，这些行为都会被Laxcus安全体系识别和判断，引发拒绝操作的响应。另外，Laxcus集群还有部署环境的规定。Laxcus集群操作系统把集群分为内外两个网络环境，中间由网关节点（反向代理）实施隔离，外网节点无法探知内网环境，内网节点也不能直接向外传输信息，必须由网关节点校验后代理转发，防止网络攻击和数据泄漏。目前可以在外网使用的只有Front节点，它以远程登录的方式接入Laxcus集群，其它都是内网节点和网关节点。如果管理员使用Watch节点从外网登录，那么Laxcus安全体系会拒绝响应。同理，节点与节点之间的连接也是有规定的，比如Watch节点只允许登录到Laxcus集群的Top、Bank、Home三类管理节点，归属Bank子域集群的Account、Hash、Gate、Entrance节点必须登录Bank节点，归属Home子域集群的Data、Build、Work、Call节点必须登录Home节点，任何超权行为都将受到限制。如此种种，这些限制措施保证Laxcus集群节点在Laxcus安全体系的约束下有序安全运行。

然后就进入了“签名管理”，这一层针对的是注册用户。在这一层，系统将启动虚拟化服务。Laxcus集群操作系统会把计算机集群的所有物理资源，包括服务器、CPU、硬盘、内存、网络带宽，先切分成一块块的逻辑资源，然后连接起来，形成许多的虚拟集群。系统运行过程中，虚拟集群之间是相互隔离的，系统会最大限度的动态复用虚拟集群。每当用户登录时，系统会按照登录者预定义需求，启动分配其中一个虚拟集群，供登录者使用。用户退出登录后，系统将回收虚拟集群，返回到集群资源管理池中，等待留给后续其他登录者使用，循环往复，以此实现虚拟集群资源共享复用的目的。

用户在自己的虚拟集群空间里，可以处理数据、运行应用软件，整个过程都是透明的，就象拥有整个集群一样。

（用户签名是一个SHA256散列码。加密上传集群，集群根据签名判断账号有效，并实施后续一系列管理行为）

 

签名管理就是起到这样一个作用：它通过用户提供的数字签名，识别虚拟集群中的登录用户，检查他的操作权限，分配和回收虚拟集群资源，监督用户操作行为。保护每一个用户在安全和可控的范围工作。

（启动这样的分布应用前，必须先对分布计算操作进行授权）

 

再往下就是用户安全策略和业务安全策略，这两层针对的都是用户数据业务。用户数据业务是一个宽泛的概念，用户在虚拟集群中所有的操作行为和操作结果，包括运行应用软件，处理大数据，智能计算和分析，对磁盘、内存的读写工作，都被统一归纳为用户数据业务。在执行数据业务前，所有操作都需要进行授权，用户才能够使用。比如用户如果使用SQL的“SELECT”命令查询Laxcus集群操作系统的内置数据库，必须先获得SELECT命令授权。如果用户需要发布应用软件或者运行集群上的应用软件，也必须得到集群管理员的授权。用户安全策略和业务安全策略，就是在用户数据业务运行过程，监督这些工作的操作行为，防止出现超越权限的现象出现。

除了通过命令权限，使用户获得相应的操作权限。管理员还可以修改沙箱，开放或者限制用户行为。

(管理员建立用户账号时，规定用户可以使用的虚拟资源规模)

 

以上简单介绍了Laxcus安全体系，这些只是最通俗的讲理，实际上，Laxcus安全体系贯穿Laxcus集群操作系统所有子系统，涉及许多技术，非常庞大和复杂。本文限于篇幅原因，只能做些概要的介绍。网友如果有疑问，或者想详细了解Laxcus集群操作系统的运行机理，下载使用LAXCUS集群操作系统，欢迎在留言区留言，或者访问LAXCUS官网，我将针对回答。