文档介绍：机械工程概论结业论文通信工程结业论文主题研讨•信息安全一发展历史通信保密科学的诞生人类很早就在考虑怎样秘密地传递信息了。文献记载的最早有实用价值的通信保密技术是古罗马帝国时期的Caesar密码。它能够把明文信息变换为人们看不懂的称为密文的字符串,当把密文传递到自己伙伴手中的时候,又可方便地还原为原来的明文形式。,并在美国南北战争期间由联军使用,Vigenere密码和Beaufort密码是多表代替密码的典型例子研究密码破译(也称为密码分析)的技术也在发展,。《保密系统的通信理论》文章发表在贝尔系统技术杂志上。这两个成果为密码学的科学研究奠定了基础。学术界评价这两项工作时,认为它们把密码技术从艺术变为科学。实际上这是通信保密科学的诞生,其中密码是核心技术。,密码学的的公开研究几乎是空白。直到20世纪70年代初,IBM公司的DES和1976年Diff-Hellman公开密钥密码思想的提出,以及1977年第一个公钥密码算法RSA的提出,才为密码学的发展注入了新的活力。对传统密码算法的加密密钥和脱密密钥来说,从其中的任一个容易推出另一个,从而两个必须同时保密。而公钥密码的关键思想是利用计算难题构造密码算法,其加密密钥和脱密密钥两者之间的相互导出在计算上是不可行的o公钥密码掀起了一场革命,因为它对信息安全来说至少有3个方面的贡献。其一,它首次从计算复杂性上刻画了密码算法的强度,突破了Shannon仅关心理论强度的局限性。其二,它把传统密码算法中两个密钥管理中的保密性的要求,转换为保护其中一个的保密性及另一个的完整性要求。其三,它把传统密码算法中密钥归属从通信两方变为一个单独的用户,从而使密钥的管理复杂度有了较大下降。访问控制技术与可信计算机评估准则20世纪70年代,在密码技术应用到计算机通信保护的同时,访问控制技术的研究取得了突破性的成果。1969年,。模型中提出了主体与客体的概念,客体是指信息的载体,主要指文件、数据库等,主体是指引起i性能系在客体之间流动的人、进程或设备。访问是指主体对客体的操作,如读、写、删除等,所有可允许操作的集合称为访问属性。这样,,取值为访问属性的矩阵就可以描述一种访问策略。可以设想随着计算机所处理问题的复杂性的增强,不可能显式地表示一个计算机的访问控制矩阵,所以用访问控制矩阵来实施访问控制是不现实的。NIC最近报告显示,我国互联网经济持续保持高速增长。全国网民已超过10300万人、注册域名622534个、网站677500个,网络国际出口带宽总量达82617M,综合指数居全球第二。,网上教学等各行业信息化程度同样快速成长,从目前到2008年,网络安全行业的就业需求将以年均14%的速度递增。到2008年,网络安全行业的就业人数将由目前的130万上升到210万。从全球情况来看,尽管IT行业整体就业形势在走下坡路,但信息安全领域的就业却十分看好。2004年11月,IDC(国际数据公司)对全球80个国家的5371名全职信息安全从业人员进行了问卷调查,其中97%的回应者表示,无论是职业前景、,还是薪酬基数和薪酬增长预期,信息安全都较IT业其它领域更为优越。在我国,信息安全师也日益受到追捧。有关专家认为,国内的信息安全人才称得上奇货可居,在IT所有职业中,其薪资待遇正逐步走向高端。现在市场正进入一个对新型网络管理工程师巨大需求的时期。公司对网络管理人员的要求不仅仅是网络管理技能,还要有网络安全技能。信息安全行业权威专家评估,国内的网络安全人才极其缺乏。根据国家信息化建设的规模保守估计,全国对高级网络安全人才的需求在3万人左右,对一般安全人才的需求是15万,而国内现有信息安全专业人才仅3000人左右,而现有的网络安全专业人才远不能满足市场需求,国内网络安全专业人才仍存在近百万的巨大缺口,高级的战略人才和专业技术人才尤其匮乏。-10万元左右,安全的新型网络管理工程师的月薪一般为2500元至9千元之间。相比不懂安全的网络管理工程师,公司在招聘人才时会优先录用。三技术热点问题1、基础设施安全漏洞此类以微软和苹果为代表,涉及到操作系统、浏览器类等。这一部分基础设施类的应用程序研究重点有三大部分:1)以微软为代表的操作系统类的产品安全漏洞。2)非微软系的操作系统和浏览器安全漏洞。3)以Oracle数据库及Adobe为代表的典型应用程序安全漏洞2>云计算环境下的安全风