Measuring security in a grid computing environment

NORSK: Data og nettverkssystemer blir stadig større og mer komplekse siden nye krav til hastighet og kapasitet dukker opp. Informasjonssikkerheten i et slikt system er ofte viktig, spesielt hvis informasjonen som behandles er personopplysinger eller annen privat informasjon. Aller helst skulle man få målt sikkerheten i systemet og gjerne satt ett tall på hvor sikkert det er, men dette er ikke alltid mulig. Gridsystemer sies å være det som vil behandle store mengder av data i fremtiden. Dette går generelt ut på å samle flere nettverk og systemer til et stort system for å gjøre behandling av data mer effektivt. Når man slår sammen flere nettverk og systemer til et stort virtuelt system, fører dette gjerne til at systemet også blir komplekst. Å få en oversikt over hvilke sårbarheter man står ovenfor, eller hvor sikkert systemet er kan være vanskelig, med mindre man har et verktøy til å hjelpe seg. Et verktøy man kan bruke er sikkerhetsmetrikker. Denne rapporten ser på grid computing, og de sårbarheter man gjerne står ansikt til ansikt med når man bruker et gridsystem. En del sikkerhetstiltak som kan brukes for å eliminere sårbarheten blir også sett på. Sårbarhetene og sikkerhetstiltakene er i denne rapporten samlet for å definere et sett med sikkerhetsmetrikker som kan brukes til å kartlegge sårbarhetene i et gridsystem, måle sikkerheten, og finne hvilke sikkerhetstiltak som må gjøres for å sikre systemet. Eksempler på hvordan metrikkene kan bli brukt til å måle sikkert er også med i rapporten. Dette for å vise at metrikkene faktisk kan bli brukt til å måle sikkerheten, og for å samle testdata. Disse testdataen blir videre brukt til å vise hvordan man kan måle avstander mellom, og klassifisere, resultatene slik at man kan ta avveninger på hvor mye sikkerhet man vil ha sammenlignet med for eksempel effektivitet