Ασφάλεια σε εικονικούς οργανισμούς
Creators: name: Βαγενάς, Στέφανος Χρήστου
Publisher: name: Aristotle University of Thessaloniki
Year: 2010
Subjects: Εικονικοί Οργανισμοί
Πλέγμα Υπολογιστών
Ασφάλεια
Virtual Organizations
Grid Computing
Security

description: Οι εικονικοί οργανισμοί αποτελούν ένα νέο παράδειγμα συνεργασίας στο οποίο οι συμμετέχοντες οντότητες διαμοιράζονται πηγές, υπηρεσίες και πληροφορία, προκειμένου να επιτύχουν έναν κοινό στόχο. Το πλέγμα υπολογιστών (grid) αποτελεί το κατανεμημένο περιβάλλον, μέσω του οποίου οι διάφοροι συμμετέχοντες στον εικονικό οργανισμό μοιράζονται υπολογιστική ισχύ και δεδομένα. Εκτεταμένη έρευνα πραγματοποιείται για να λυθούν τα ζητήματα ασφαλείας, που προκύπτουν σε ένα τέτοιο «ανοιχτό» περιβάλλον. Ακόμη δεν έχουν προταθεί ενοποιημένες και τέλειες λύσεις. Το σύστημα ασφαλείας GSI δεν επαρκεί ώστε να καλύψει τις απαιτήσεις ασφαλείας ενός εικονικού οργανισμού. Η νέα τάση στα συστήματα ασφαλείας είναι η τεχνολογία TC, που έχει αναπτυχθεί από το Trusted Computing Group (TCG). Στην παρούσα διπλωματική εργασία προτείνονται μοντέλα ασφαλείας, τα οποία λαμβάνουν υπόψη τις ιδιαιτερότητες του VO, ενώ ταυτόχρονα να είναι συμβατά με τα ήδη υπάρχοντα μοντέλα ασφαλείας. Παρουσιάζεται ένας μηχανισμός ελέγχου πρόσβασης στο σύστημα του VO, ο οποίος δημιουργείται συνδυάζοντας τις αρχιτεκτονικές TC και GSI. Χρησιμοποιώντας ένα έμπιστο, τρίτο πρόσωπο (Trusted Thirdy Part) ο εικονικός οργανισμός, που προκύπτει αποτελεί ένα αξιόπιστο περιβάλλον .Επιπρόσθετα αναλύεται ο μηχανισμός Trust Negotiation, με τη χρησιμοποίηση του οποίου τα μέλη του εικονικού οργανισμού είναι σε θέση να εμπιστευτούν το ένα το άλλο. Η εμπιστοσύνη μεταξύ των μελών ενός VO αποτελεί μια κρίσιμη παράμετρο για την αποδοτική λειτουργία του VO.Τέλος, αναλύεται η τεχνική virtualization, η οποία αποτελεί το μέλλον όσο αφορά την επίτευξη ενός ασφαλούς εικονικού οργανισμού. Μέσω της τεχνικής αυτής παρέχεται απομόνωση από το φυσικό hardware. H απομόνωση αυτή συνεπάγεται ακόμη μεγαλύτερη ασφάλεια για τις διάφορες οντότητες, που απαρτίζουν τον εικονικό οργανισμό.
description: A wide range of research is conducted, archived, and reported in the digital economy. Its influence has grown over the years to include various disciplines from science through to finance and industrial engineering. In consequence, different types of distributed systems have been deployed to facilitate the collection, modeling and analysis of the dispersed data; or the sharing of the computational power. In many scientific disciplines, the models, data and methods used to produce results have significant commercial value. Researchers in these sectors are often unwilling to exploit the full potential of grid computing because there remains a ‘trust gap’ between their security requirements and present solutions. A problem arises, however, when the models or data contain sensitive information or have commercial value and the scope for malicious attempts to steal them spreads alarmingly quickly. This is particularly true in many of the scientific disciplines where researchers — who fear the loss of their privileged data or the uncertainty of the collected results — are reluctant to exploit the full benefits of grid computing. The notion of a Virtual Organisation runs commonly through many definitions of what constitutes a grid: “many disparate logical and physical entities that span multiple administrative domains are orchestrated together as a single logical entity” . A virtual organisation will inevitably evolve over time to accommodate new utilities and services. This dynamic nature makes it extremely difficult to reduce the ‘trust gap’ between the security requirements and the current technological capabilities. Running a job in the grid means trusting that all connected (or relevant) nodes are configured to the acceptable standards of security and this is something which limits substantial grid adoption efforts. In this study, trustable architectures are presnted, applicable for a Virtual Organization based on Grid architecture. These architectures allow the participants to verify the security configurations of others as well as report their own through a remote configuration management service. The grid jobs are dispatched to only those trustworthy, and guaranteed to run in protected execution environments
description: Σε συνεργασία με το τμήμα Λογιστικής και Χρηματοοικονομικής (Πανεπιστήμιο Μακεδονίας)