Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

Alternativ till NGSCB
4
En av nackdelarna med NGSCB är dess väldigt specifika kompatibilitetskrav. För
att man ska kunna dra nytta av teknologin måste större delen av hårdvaran bytas
ut. Därför kan det vara både ekonomiskt och praktiskt fördelaktigt att titta närmare
på alternativa lösningar. Fördelen med de alternativ som denna rapport behandlar
är att de är tillgängliga nu, man behöver alltså inte vänta till 2006 för att kunna
köra en klient och 2007 för en server. Inom ett lokalt närverk är det möjligt att
skapa ett fullödigt skydd liknande det som NGSCB vill erbjuda.
Eftersom NGSCB syftar till att skydda varje nod genom säker åtkomst från nätet,
säker åtkomst från I/O enheter, samt genom säker exekvering av program krävs en
lösning som tar hänsyn även till dessa aspekter. För att hindra att illvillig kod körs
på en dator krävs en strikt övervakning av vilka processer som får köra och vad de
gör. NGSCB löser endast övervakningen av vissa certifierade applikationer vilka
kräver en NCA och ett Nexus för sin exekvering. Våra tre huvudmål blir därmed
att:
• Skydda känslig data på disk.
• Förhindra exekvering av otillåtna program.
• Begränsa åtkomsten mot nätverket effektivt.
Det finns ett flertal sätt att skydda data som lagras på disk. Ett sätt är att använda
en smartcardlösning se avsnitt 2.7.1 på sidan 17, en annan vore att använda ett
krypterat filsystem som till exempel Encrypted File System (EFS) till Windows
2000.
Problemet med otillåtna program som exekveras kan lösas med hjälp av Computer
Integrity System (se nedan).
45