حمیدرضا افشارراد

در میان پیچیدگی شبکه فراگیر خدمات (GI&SG)، مسائل زیادی در حوزه امنیت نمایان می شود که عملکرد فعلی امنیت گرید نمی تواند نیازهای آن شبکه را تامین نماید. در نتیجه، مطالعه مسائل امنیتی شبکه مذکور را مهم، پیچیده و دشوار می سازد. در این تحقیق، ما جهت پوشش دادن نیازمندی های امنیتی شبکه فراگیر خدمات چارچوبی برای معماری امنیت ارائه کرده و مزایای آن را توضیح داده ایم. چارچوب ارائه شده برمبنای مدل مرجع معماری باز سرویس گرید بوده و دارای 2 بخش اصلی می باشد: مدیریت جامعیت امنیت و پیاده سازی سیاست امنیتی.   مدیریت امنیت رویدادها، سیاست امنیتی، تضمین نرم افزار، سامانه و سرویس، اعمال قواعد امنیتی، مدیریت چرخه حیات دسترسی و شناسه، مدیریت تهدید و آسیب پذیری، الگوریتم های امنیتی، امنیت داده، زیرساخت گواهی، نظارت، و جامعیت امنیت از جمله خصوصیات کلان چارچوب معماری امنیت شبکه فراگیر خدمات به شمار می روند.عدم وجود چارچوبی که به طور کامل با نیازهای مشخص شده در طرح جامع فاوا منطبق باشد، سبب توجه به موضوع و بررسی آن در این مقاله شده است.