信息安全概論第1講-文庫吧資料
2024-10-25 11:05本頁面
【正文】 的實施的命令 ，從而使信息保障成為美國軍方組織實施信息化作戰(zhàn)的既定指導思想。而且對后來的信息安全評估標準的建立起到了重要參考作用。 ? 1985年美國國防部 DoD提出了可信計算機評估準則 （ TCSEC） —— 通常稱為橘皮書 在 BellLapadula模型的基礎(chǔ)上按照計算機系統(tǒng)的安全防護能力 ， 分成 8個等級 。 評價： 模型使得人們不需要直接管理訪問控制矩陣，而且可以獲得可證明的安全特征。 證明了 系統(tǒng)從安全狀態(tài)出發(fā)，經(jīng)過限制性的狀態(tài)轉(zhuǎn)移總能保持狀態(tài)的安全性 。 把計算機系統(tǒng)看成是一個 有限狀態(tài)機 ，為主體和客體定義了 密級 和 范疇 。所以用訪問控制矩陣來實施訪問控制是不現(xiàn)實的。 ? 1969年 B. Lampson提出了訪問控制的矩陣模型。 訪問： 是指主體對客體的操作，如讀、寫、刪除等，所有可允許 訪問屬性： 是指操作的集合。 ? 對信息安全應用的意義 ?隨著計算機及其網(wǎng)絡(luò)的發(fā)展，密碼學已逐步成為計算機安全、網(wǎng)絡(luò)安全的重要支柱，使得數(shù)據(jù)安全成為信息安全的核心內(nèi)容，超越了以往物理安全占據(jù)計算機安全主導地位的狀態(tài) ? 1969年 B. Lampson提出了訪問控制的矩陣模型。 ? 理論價值 ?三、它把傳統(tǒng)密碼算法中密鑰歸屬從通信兩方變?yōu)橐粋€單獨的用戶，從而使密鑰的管理復雜度有了較大下降。 —— 密碼技術(shù)從藝術(shù)變?yōu)榭茖W。 ? 1949年 《 保密系統(tǒng)的通信理論 》 發(fā)表在貝爾系統(tǒng)技術(shù)雜志上。 ? Hill密碼 是多字母代替密碼的典型例子。 ? Vigenere密碼 和 Beaufort密碼 （多表代替密碼的典型例子）。 ? 本節(jié)通過對一些重要歷史階段的回顧，了解信息安全的由來和研究領(lǐng)域的拓展。 ? 上世紀 70年代隨著計算機網(wǎng)絡(luò)的出現(xiàn)，人們才把重心轉(zhuǎn)移到計算機數(shù)據(jù)的安全上來。與此同時計算機科學也得到了快速發(fā)展。 第 1章 信息安全簡介 ? 信息安全的發(fā)展歷史 ? 信息安全的概念和目標 ? ? 信息安全中的非技術(shù)因素
教學課件相關(guān)推薦
鄂ICP備17016276號-1