随着当今社会对任务计算时间和计算量有着越来越高的要求,超级计算机被越来越广泛地运用到相应行业中。为了方便用户使用,超级计算机往往提供了一些访问渠道供用户连接,用户通过互联网使用VPN访问超级计算机资源,一些恶意行为也可以通过互联网影响超级计算机系统。为了方便作业运行,超级计算机系统上存储着大量的用户数据和隐私。当各个用户登录到超级计算机系统后,由于系统缺乏足够的安全机制,各个用户的行为没有得到有效的监控,从而难以保证各个用户的隐私数据的保密性。另外,为了保证系统安全,计算节点不与互联网直接相连。但为了保障用户的正常服务,系统提供登录节点给用户作为连接到系统的入口。由于超级计算机系统内各个节点之间具有的全互连特征,用户可以通过构建―反向隧道‖从而建立从特定登录节点到计算节点的链路,进而绕过系统的资源管理器非法使用系统资源。本文针对超级计算机系统的隐私保护和节点连接验证两大安全问题,通过在TH-1A上构建私有运行环境完成隐私保护,并通过加入一层验证从而达到系统节点资源的连接验证,主要完成了以下工作:(1)分析超级计算机系统的体系结构,研究系统的用户隐私数据泄露的原因和资源管理被绕过后节点资源被盗用的原理。并在TH-1A上根据操作系统内核的机制构建私有运行环境,测试隐私保护性能和环境对系统性能影响。(3)在TH-1A上研究能保证系统性能不受较大影响的情况下,有效的SSH身份验证机制,并测试了对系统性能的影响。