Towards Trustworthy Systems with Open Standards and Trusted Computing

European Multilaterally Secure Computing Base

HomeEnglish 

 


Einleitung

News

Use Cases

Partner

Technologie

Turaya

Publikationen

Downloads

Kontakt

Roadshow 2008



Multi-Level und Compartmented Mode Sicherheit


Im Zuge von B2B-Geschäften werden zwischen Unternehmen häufig sensible Daten und Dokumente, z.B. finanzieller, patentrechtlicher oder technischer Art ausgetauscht.
Die Auswertung solcher Dokumente wird durch Vereinbarungen und Verträge geregelt. Genauso wichtig ist die unternehmensinterne Sicherung von Zugriffen auf Dokumente von außen. Zum Beispiel müssen Angestellte davon abgehalten werden sensible Dokumente, beabsichtigt oder unbeabsichtigt, zu lesen, zu verteilen oder unberechtigterweise Änderungen vorzunehmen.
Bestehende Computersysteme können klassifizierte Unterlagen (secret, top secret) nicht genügend sichern. Benutzer können Kontrollmechanismen zu ihrem eigenen Vorteil umgehen, oder Schwachstellen im System ausnutzen. Viele Sicherheitsprobleme entstehen da es Unternehmen oder öffentlichen Einrichtungen unmöglich ist eine Umgehung von Sicherheitsmaßnahmen durch Anwender wirksam zu verhindern.
Zusätzliche Software kann installiert werden, oder das ganze System wird anderweitig manipuliert.

Die EMSCB-Plattform stellt Funktionen zur Verfügung, welche externe und unternehmensinterne Sicherheits-Policies durchsetzt. Dies ist die Basis für die Multi-Level Sicherheit (Multi-Level Security, MLS), welche an die Bedingungen eines Unternehmens angepasst wird. Existierende MLS-Lösungen sind aufgrund ihrer Komplexität und der komplizierten Konfiguration (Strikte Separation der Hardware) bisher nicht zufriedenstellend. Weitere wichtige Anwendungsbeispiele, welche auf einer sicheren Computerplattform aufbauen könnten sind Multi Server Systeme (MSS). Diese lassen, ähnlich wie VMM – verschiedene von einander isolierte Dienste wie zum Beispiel eine Datenbank, einen Webserver oder einen Sicherheitsgateway – parallel auf einem Server laufen.

Aktuelles  &  Events

read more...


EMSCB in der Presse

read more...

© 2005 by EMSCB Consortium Anmelden