分布式系统的安全

但是给一个分布环境提供安全是非常困难的。分布式系统的安全和传统的计算环境的安全的最大的不同是,在分布环境下,很难确定你所要保护的边界。在传统的分时系统中,终端即代表着边界,为了能够进入系统,用户必须先登陆,提供帐号及口令,但是系统的物理部件,比如硬盘、CPU、内存,这些都不是安全边界。分布式系统好象是一个物理上分开的分时系统。比如把硬盘和CPU分开,它们之间通过不能信任的接口连接,通过接口,一个恶意的用户可以访问及篡改所有信息。