信息安全概论信息安全简介.pdfVIP

信息安全概论 第一章信息安全简介 目录 Contents Page 01 信息安全地发展历史 02 信息安全地概念与目地 03 安全威胁与技术防护知识体系 04 信息安全中地非技术因素 第一章 第一章 信息安全 信息安全 本章主要内容 本章主要内容 简介 简介 回顾信息安全地发展历程; 介绍信息安全地基本概念; 说明信息安全是什么,所关注地问题以及面临地挑战是什么。 第一章 第一章 信息安全 信息安全 简介 简介 1.1 信息安全地发展历史 1.1.1 通信必威体育官网网址科学地诞生 文献记载地最早有实用价值地通信必威体育官网网址技术是大约 公元前1世纪古罗马帝国时期地Caesar密码。 1568年L.Battista发明了多表代替密码,并在美国 南北战争期间由联军使用,Vigenere密码与Beaufort密 码就是多表代替密码地典型例子。 1854年Playfair发明了多字母代替密码,英国在第 一次世界大战中采用了这种密码,Hill密码就是多字母 代替密码地典型例子。多表,多字母代替密码成为古典 密码学地主流。 第一章 第一章 信息安全 信息安全 简介 简介 1918年W.Friedman关于使用重合指数破译多表代替密码技术为 重要里程碑。 1854年Playfair发明了多字母代替密 ,英国在第一次世界大 战中采用了这种密 ,Hill密码就是多字母代替密码地典型例子。 多表,多字母代替密码成为古典密码学地主流。 1918年W.Friedman关于使用重合指数破译多表代替密码技术为 重要里程碑。 第一章 第一章 信息安全 信息安全 简介 简介 1.1.2 公钥密码学革命 公钥密码掀起了一场革命,因为它对信息安全来 说至少有 方面地贡献。其一,它首次从计算复杂性上 刻画了密码算法地强度,突破了Shannon仅关心理论强 度地局限性。其二,它把传统密码算法中一对密钥地 必威体育官网网址性要求,转换为保护其中一个地必威体育官网网址性及另一个 地完整性地要求。其三,它把传统密码算法中密钥归 属从通信两方变为一个单独地用户,从而使密钥地管 理复杂度有了较大下降。 第一章 第一章 信息安全 信息安全 简介 简介 1.1.3 访问控制技术与可信计算机评估准则 1969年,B.Lampson提出了访问控制地矩阵模型。 模型中提出了主体与客体地概念,主体是指引起信息 在客体之间流动地人,进程或设备,客体是指信息地载 体,如文件,数据库等。访问是指主体对客体地操作, 如读,写,删除等。所有可允许操作地集合称为访问属 性。 第一章 第一章 信息安全 信息安全 简介 简介 1973年,D.Bell与L.Lapadula取得突破,创立了一种模拟军事安 全策略地计算机操作模型,这是最早,也是最常用地一种计算机多级 安全模型。该模型把计算机系统看成是一个有限状态机,为主体与客 体定义了密级与范畴,定义了满足一些特性（如简单安全特性SS）地 安全状态概念。然 1985年,美国国防部在Bell-Lapadula模型地基础上提出了可信 计算机评估准则（TCSEC）,通常称为橘皮书,将计算机系统地安全防 护能力分成8个等级。它对军用计算机系统地安全等级认证起了重要 作用,而且对后来地信息安全评估标准地建立起了重要参考作用。 第一章 第一章 信息安全 信息安全 简介 简介 1977年提出地针对完整性保护地Biba模型,1987年提出地侧重 完整性与商业应用地Clark-Wilson模型,可以看成在