在数字化时代，高性能计算（HPC）已成为推动科学研究和技术创新的核心力量。然而，随着计算能力的飞速发展，HPC系统面临着日益严峻的安全挑战。报告指出，HPC系统因其复杂性、远程访问的广泛使用以及对敏感数据的存储，成为网络攻击的主要目标。
HPC系统的安全漏洞可能导致研究结果被盗、数据损毁、研究进程中断以及潜在的法律后果。例如，2022年超级计算大会上，安全问题首次成为HPC专家关注的焦点，许多HPC系统因缺乏足够的安全措施而变得脆弱。HPC系统的安全问题不仅影响数据的安全性，还可能破坏研究成果的完整性和可靠性。
报告详细探讨了HPC系统面临的安全挑战，并提出了多种增强安全性的策略。这些策略包括输入验证、错误处理、编码和转义、更新机制、信息库验证、内存安全控制措施、消息传递接口（MPI）的安全性、零信任模型、网络安全、安全飞地、日志记录和漏洞管理等。
通过采用这些技术手段，HPC系统可以在不影响性能的情况下显著提升安全性。例如，输入验证可以防止恶意输入进入应用程序，而错误处理可以确保系统在遇到错误时不会产生错误的输出。此外，报告还强调了零信任模型的重要性，该模型通过“永不信任，总要验证”的原则，最大限度地缩小了受攻击面，降低了网络内部的横向移动风险。
报告最后指出，HPC系统的安全性对于保护科研成果的质量至关重要。通过加强安全措施，HPC系统可以更好地支持科学研究，确保数据的完整性和保密性。报告呼吁HPC供应商、研究人员和安全专家之间的合作，共同开发创新性解决方案，以应对日益复杂的网络威胁。
HPC系统的用户和管理员应定期更新系统，采用最新的安全技术，并进行持续的安全监测和漏洞管理。通过这些措施，HPC系统可以有效抵御网络攻击，确保科学研究的顺利进行。
