Εξομοίωση υπολογιστικού διαδικτυακού πλέγματος και καθορισμός πολιτικών

Abstract

Τα τελευταία χρόνια έχει έρθει στο προσκήνιο μία νέα τεχνολογία η οποία είναι το αποτέλεσμα της συνένωσης ενός συνόλου γνωστών τεχνολογιών. Στην παγκόσμια ορολογία ονομάζεται ως "Cloud Computing", και στην παρούσα εργασία προτιμήθηκε να χρησιμοποιηθεί ο όρος "διαδικτυακό υπολογιστικό πλέγμα", επιχειρώντας την προσέγγιση με βάση το τι ακριβώς αποτελεί αυτή η τεχνολογία, και όχι με απευθείας μετάφραση του αγγλικού όρου. Αναμφίβολα το διαδικτυακό υπολογιστικό πλέγμα έχει γίνει η νέα "μόδα" της εποχής στον κόσμο της πληροφορικής. Αφορά τους πάντες. Είτε είναι επιχειρήσεις που ψάχνουν να βρουν τρόπους για μείωση των εξόδων είτε απλοί καταναλωτές. Ακόμα και σε διαφημίσεις κινητών, προβάλλεται η δυνατότητα χρήσης της υπηρεσίας του διαδικτυακού πλέγματος με την συγκεκριμένη συσκευή, προβάλλοντας αυτό το χαρακτηριστικό, και δείχνοντας την άποψη από την πλευρά της κατασκευάστριας εταιρείας, ότι αυτό το χαρακτηριστικό είναι καθοριστικό για την εμπορική επιτυχία του προϊόντος. Στην παρούσα διπλωματική, θα αναλυθεί η αρχιτεκτονική και ο τρόπος λειτουργίας του διαδικτυακού υπολογιστικού πλέγματος, ώστε στην συνέχεια να διερευνηθούν τα όποια ζητήματα ασφάλειας καθώς και οι προτεινόμενες λύσεις που πρέπει να υιοθετηθούν, τόσο από τον πάροχο όσο και από τον ίδιο πελάτη - οργανισμό - χρήστη της υπηρεσίας του διαδικτυακού υπολογιστικού πλέγματος. Στο δεύτερο μέρος, θα αναλυθεί η state of the art τεχνολογία εξουσιοδότησης πρόσβασης XACML και η αρχιτεκτονική της. Στο τελευταίο μέρος της εργασίας, θα παρουσιαστεί η υλοποίηση μίας εφαρμογής ιστού κάνοντας χρήση τεχνολογίας Java/Java Server Faces και η οποία εκτελείται από ένα JBOSS Application Server. Η εφαρμογή αυτή εφαρμόζει το νέο πρότυπο XACML προκειμένου να παρέχει εξουσιοδότηση πρόσβασης σε χρήστες που δίνουν τα διαπιστευτήρια τους.