计算机科学发展报告信息安全ppt课件.ppt

。密码的标准化工作:密码编码学:寻求产生安全性高的有效密码算法,以满足对消息进行加密或认证的要求主要任务密码分析学:破译密码或伪造认证信息,以窃取机密信息或进行诈骗破坏活动美国1997年启动的NIST计划,公开征集和评估新的分组加密标准AES欧洲2000年启动的NESSIE计划欧洲32所著名研究机构和企业2004年启动的ECRYPT计划我国在国家“863”计划中也启动了密码算法标准化的研究与制定密码学发展的四大趋势(1)密码的标准化趋势(2)追求完美的理论化趋势:人们不再看重新密码学的基本构件,而是用信息和复杂性的观点研究密码学,企图在某一理论模型下证明安全性(3)密码安全评估的自动化趋势:重点研究密码安全性评估模型、评估方法和度量指标,使理论分析方法成为有效评估密码安全性的实用化与自动化支撑和辅助工具(4)面向社会应用的实用化趋势:电子政务和电子商务的大力发展必然需要密码技术的支持,,成为一个独立的研究分支研究内容:安全协议的设计理论和方法,安全协议的分析方法,安全协议的实现技术安全协议:密钥交换协议,认证协议,认证密钥交换协议,电子商务协议,安全多方计算协议目前安全协议研究的三大方向:安全多方计算理论和技术形式化分析方法和技术可证明安全性理论和技术2),特别是操作系统安全和数据库安全而发展起来的。20年代90年代中期开始,访问控制策略表现出多样性和复杂性,RABC模型因其优秀的管理特性和多策略支持能力得到极大关注。1996年,RaviSandhu教授介绍了RABC的一个框架——RABC96,建立了一个RABC系统的模块化结构2000年,NIST发起了建立国际认可的RABC标准的行动2004年,RABC已成为ANSI标准——ANSIINSITS359-)研究现状原理:通过分析被检测系统的审计数据或直接从网络捕获数据,发现违背安全策略或危及系统安全的行为和活动能够帮助网络系统快速发现网络攻击的发生,提高了信息安全基础结构的完整性1998年年至今,入侵检测偏重于检测算法的改进,集中在基于网络的入侵检测、分布式入侵检测、基于智能代理的入侵检测、神经网络和基因算法等几个领域。1998年,美国国防高级研究计划署(DARPA)制定了通用入侵检测框架(CIDF)。互联网工程任务组(IETE)的入侵检测工作组(IDWG)制定了入侵检测消息交换格式(IDMEF)、入侵检测交换协议(IDXP)等标准。2)发展方向(1)宽带高速实时的检测技术。大量高速网络技术如ATM、千兆以太网等相继出现,如何实现高速网络环境下的实时入侵检测已经成为面临的现实问题。(2)大规模分布式的检测技术。为了适应大规模分布式的检测需求,美国普渡大学开发了一个AAFID系统,该系统式一种采用树形分层构造的代理群体模式。(3)数据挖掘技术。从数据挖掘技术用于入侵检测的研究总体上来说还处于理论探讨阶段,离实际应用还有相当距离,值得进一步研究。(4)IDS的标准化。IDS的大规模应用必然要求提高IDS产品、组件及其他安全产品之间的互操作性,因此,标准化室未来IDS发展的必然趋势。(5)从IDS向IPS(入侵防御系统)方向发展。IPS是对IDS的包容和覆盖,同时具备了像防火墙一样的保护能力,IPS可以有效解决与防火墙联动时延的问题。,TCP两个基本属性:能够防止攻击者直接物理上访问到机密数据存储区;能够保证系统的运行环境不会被篡改可信急速三平台代表一系列安全设备:如:安全协处理器、密码加速器、个人令牌、可信平台模块(TPM)、增强型CPU设备等。研究现状TCP当前的研究方向:系统安全体系结构、远程证明、访问控制、数字版权管理、生物认证、网格安全、安全增强TCP的代表技术:微软的NGSCB(下一代安全计算基础)、Intel的LaGrande(Intel在I/O设备方面对TC的支撑技术)和IBM的TrustZone技术2)发展方向TCP当前的讨论热点:TCG(putinggroup)规范、TCP的未来设计方法论以及TCP对社会的影响等。未来的TCP工作仍将沿着科研和产业两个方向展开。科研:从理论上认证要达到系统可信,自芯片而上的硬件平台、系统软件、应用软件、软件开发环境、网络系统及拓扑结构所应遵循的设计策略产业:致力于为可信计算平构建制定工业标准,以使不同厂商的软硬件产品彼此兼容,共同营造安全可信计算环境,同时也