信息安全发展简介.doc

现代信息安全技术发展历程简介030095摘要:随着信息化建设步伐的加快,人们对信息安全的关注越来越高。信息安全技术的内涵也越来越广,从主机的安全技术发展到网络体系结构的安全,从单一层次的安全发展到多层次的立体安全。信息安全不仅关系到个人,金事业单位,还关系到国家安全。1111顾信息安全技术的发展历史,必将给予我们启示和思考。关键字:信息安全技术应用发展历史安全危机中国引言:在研学讲座中,宋宇波教授以形象生动的语言向我们讲述了“什么是信息安全”、“信息安全都包括那些内容”,并就一些“数字签名”“身份认证”、“主动攻击、被动攻击”等专业术语进行了解释。同时,自开学以来,自己也在备考计算机网络技术的等级考试,在备考当中也了解一些关于网络安全的知识,并阅读了一些关丁•网络安全发展的书籍,对信息安全技术的应用有了初步了解。一、信息安全危机的出现信息安全的概念的出现远远早于计算机的诞生,但计算机的出现,尤其是网络出现以后,信息安全变得更加复杂,更加“隐形”了。现代信息安全区别于传统意义上的信息介质安全,一般指电了信息的安全。,到1942年世界上第一台电子计算机ABC研制成功,再到1945年现代计算机Z父,冯•诺依曼第一次提岀存储程序计算机的概念,以及后来的第一条跨越大西洋的电话电缆敷设完成。这些都为网络技术的发展奠定了基础。20世纪80年代开始,互联网技术飞速发展,然而互联网威胁也随Z而来。世界上公认的第一个在个人电脑上广泛流行的病毒丁1986年初诞生,被命名为大脑(C-Brain)o编写该病毒的是一对巴基斯坦兄弟,两兄弟经营着一家电脑公司,以岀售自己编制的电脑软件为生。由于当地盗版软件猖獗,为了防止软件被任意非法拷贝,同时也为了追踪到底有多少人在非法使用他们的软件,在1986年年初,他们编写了〃大脑(Brain)〃病毒,该病毒运行在DOS操作系统下,通过软盘传播。世界上首个计算机病毒就这样产生。随后,1988年口月3口被成为〃黑色星期四〃的一天,一个美国年轻人RobertMorris把一个"蠕虫〃±,导致了上千台网上计算机瘫痪。这个称为“Morris蠕虫〃安全性的看法,引起了人们对计算机网络安全的重视。信息安全革命也随之爆发。二、信息安全技术的形成(1)面向信息的安全保障计算机网络刚刚兴起时,各种信息陆续电子化,各个业务系统相对比较独立,需耍交换信息时往往是通过构造特定格式的数拥交换区或文件形式来实现,这个阶段从计算机诞生一直延续到互联网兴起的九十年代末期。而对信息的安全保障,体现在对信息的产生、传输、存储、使用过程中的保障,主耍的技术是信息加密,保障信息不外露在“光天化日”Z下。因此,信息安全保障设计的理念是以风险分析为前提,如ISO13335风险分析模型,找到系统中的“漏洞”,分析漏洞能带来的威胁,评估堵上漏洞的成本,再“合理”地堵上“致命”漏洞,威胁也就消失了。然而风险的大小,漏洞的危害程度是随着攻击技术的进步而变化的,在大刀长矛的冷兵器时代,敌人在儿十米外你就是安全的,到了大炮、机枪的火器年代,儿白米、儿十公里都可能成为攻击的对象,而到了激光、导弹的现代,即使你在地球的另一端,也可能随时成为被攻击的对象。所以面向信息的安全,分析的漏洞往往是随着攻击技术发展、入侵技术进步而变化的,也就是被动地跟着攻击者