投影片-中山大学资讯工程学系.pptVIP

卿 斯 漢 中國科學院軟體研究所 2003年11月 大綱 引言 資訊安全民間研究概況 密碼學及相關研究 安全作業系統研究 資訊系統安全研究 小結 電腦網路安全面臨威脅 電腦網路安全面臨威脅 如果20分鐘產生一種新病毒，通過因特 網傳播（30萬公里/秒）。聯網電腦 每20分鐘感染一次，每天開機聯網2小 時。 結論 一年以內一台聯網的電腦可能會被最新 病毒感染2190次。 共性網路安全問題 網路安全的基本問題－共性網路安全問題。 網路安全目標：建成可信、可靠、可控、可用的網路工作環境。 網路安全基本需求：機密性；完整性；不可抵賴性；抗攻擊性。 共性網路安全問題 網路安全防衛的基本要素：安全模型；安全策略；安全機制；安全產品；安全平臺；安全協議；安全通信 密碼是核心；安全協議是橋樑；安全體系結構是基礎；安全作業系統是關鍵；監控管理是保障；系統攻擊評測是考驗 三類基本安全模型 網路安全基本需求：機密性；完整性；可用性。 機密性模型－ 認識深刻，技術成熟 完整性模型－正在發展，技術相對不成熟 拒絕服務型模型－無成型的安全模型 安全作業系統是基礎 安全模型通過安全作業系統實現 安全作業系統為其他安全產品構成堅固的底座 Linux為安全作業系統的研製和發展提供了機遇 民間社團 中國密碼學會 中國電腦學會電腦安全專委會 中國電腦學會資訊保密專委會 中國資訊協會資訊安全專委會