计算机网络安全技术（第7版）（微课版） 课件 1.2 信息安全发展历史.pptx

信息安全发展历史

信息安全发展历史

通信保密阶段（20世纪40-70年代）

计算机安全阶段（20世纪70-80年代）

信息系统安全阶段（20世纪90年代）

信息安全保障阶段（21世纪）

信息安全发展历史

通信保密阶段（20世纪40-70年代）

计算机安全阶段（20世纪70-80年代）

信息系统安全阶段（20世纪90年代）

信息安全保障阶段（21世纪）

通信保密阶段

又称通信安全时代

主要安全威胁：搭线窃听、密码学分析

重点是通过密码技术，保证数据的保密性与完整性。

标志事件：

1949年Shannon发表的《保密通信的信息理论》

1977年美国国家标准局公布的数据加密标准(DES)

1976年Diffie和hellman在提出的公钥密码体制

计算机安全阶段

重点：确保计算机系统中硬件、软件及正在处理、存储、传输信息的保密性、完整性和可用性。

主要标志：1983年美国国防部公布的可信计算机系统评估准则（TCSEC）

主要保护措施：安全操作系统设计技术（TCB）

主要威胁：扩展到非法访问、恶意代码、脆弱口令等。

信息系统安全阶段

重点：保护信息系统不被破坏。强调信息的保密性、完整性、可控性、可用性。

主要威胁：网络入侵、病毒破坏、信息对抗的攻击等。

主要保护措施：防火墙、防病毒、漏洞扫描、入侵检测、PKI、VPN、安全管理等。

主要标志：1996年美国《信息技术安全性通用评估准则》，简称CC标准。

信息安全保障阶段

重点：保障国家信息基础设施不被破坏。

主要安全威胁：集团、国家的有组织的对信息基础设施进行攻击等。

主要保护措施：灾备技术、建设面向网络恐怖与网络犯罪的国际法律秩序与国际联动的网络安全事件的应急响应技术。

主要标志是：美国推出的“保护美国计算机空间”（PDD-63）的体系框架

国际信息安全标准发展的联系

1985年

美国国防部TCSEC

1991年

美国联邦政府评价准则FC

1996年

国际通用准则

CC

1999年

ISO标准

15408

1990年

加拿大CTCPEC

1990年

欧洲ITSEC

2001年

GB/T

18336

我国信息安全的发展历程

我国信息安全的发展历程

等保2.0

网络安全等级保护制度

等保1.0

等保2.0

标志：《中华人民共和国网络安全法》，《网络安全法》的出台将等级保护工作从政府政令上升到国家法律。

我国信息安全的发展历程