30年以來改變IT安全歷程的里程碑盤點
近日，國外評選出影響信息安全的事件，涵蓋從加密、入侵檢測到安全團隊組織等。本文將從20世紀70年代開始，分別介紹這里程碑式事件。
一、公共密鑰加密
whifielddiffie在1975年創造了公鑰“一詞來描述他作為”巡游密碼專家“所采用的一種加密方法。這種公鑰既可以用來加密也可以用來解密，現在，這種密鑰也被用來驗證發件人的身份信息和驗證數據的完整性。diffie富有遠見的公鑰加密概念已被普遍認為是數據安全領域的一次靈感爆發。
二、入侵檢測專家系統
早在1984年，dorothydenning和peterneumann在sri公司就職的時候便提出了ides（intrusiondetectionexpertsystem，入侵檢測專家系統），他們還為dec的tops-20操作系統構建了一個ides原型。在ides安全模型中，提出了非常規行為與普通的誤操作之間建立關聯。現在， 這一安全模型在ids產品中被廣泛應用。
三、事故響應及安全團隊論壇
事故響應及安全團隊論壇（theforumforincidentresponse&securityteams，first）成立于1990年，它匯聚了*很多遭受蠕蟲攻擊的政府、企業和安全廠商的事故響應團隊，提倡信息共享。但是，他們也面臨不少困難，需要克服語言、時差所導致的溝通障礙。現在，first已經擁有180個成員組織，共同分享著關于安全威脅的各種資訊和信息。
四、利用虹膜掃描進行生物認證
和每個人的指紋都是*的一樣，人眼中的虹膜圖案也是因人而異。英國科學家johndaugman在1991年哈佛教書期間發明了”虹膜識別算法“，它奠定了今天所有自動虹膜掃描系統的基礎。目前，已有3000萬人在使用這種技術進行身份認證。
五、防火墻
在上個世紀80年代的時候，互聯網開始迅速發展起來，與此同時，互聯網上各個組織都越來越清醒地發現，他們需要一種方法來關閉自己的大門，只允許被*的用戶進行訪問。在這樣的背景下，防火墻的概念也就被人提出來了，幾位頗有眼光的專家在研發防火墻方面也發揮了重要作用，構成了今天無數防火墻產品或理念的基礎，他們是williamcheswick、stevebellovin、marcusranum、nirzuk、davidpresotto和fredavolio。與此形成鮮明對比的是，現在的人們開始反感防火墻帶來的種種不便，有些人甚至認為它會阻礙電子商務的進一步發展。
六、用于分析網絡的安全管理工具
1995年，danfarmer和wietsevenema研制了satan（thesecurityadministratortoolforanalyzingnetworks），并以免費版的形式發布了這款軟件。這是一種可幫助系統管理員自動檢測已知漏洞的工具。后來，這個工具引發了不少爭議，因為這個掃描程序既可提供給好人使用，也能被壞人利用。這場爭議還讓farmer丟掉了他在sgi的工作，不過，satan仍然存在，只是不再有什么進展。satan作為zui早的一批漏洞掃描程序之一，它對于漏洞評估工具的發展來說，起到了*的作用。
七、安全套接層
埃及出生的密碼學家taherelgamal，在上世紀90年代中葉是netscape的科學家，他設計出了安全套接層ssl。ssl可以對web瀏覽器與服務器之間的通信進行隱私保護和加密，這種技術極大地促進了電子商務的發展。安全套接層也是讓基于神秘算法的加密技術和認證技術開始為公眾服務。
八、通用標準
通用標準的制定工作起始于上個世紀90年代，當時一批關系友好的國家打算尋找一種用于評估計算機系統安全，并降低重復產品測試成本的通用方法與合格鑒定流程。這一通用標準在1998年獲得突破，加拿大、法國、德國、英國和美國簽署了關于測試方法和實驗的通用標準協議。今天，許多國家的政府都在用通用標準來評估產品的安全性，盡管還有人持不同聲音，但是現在已有25個國家成為了通用標準的成員國。
九、開源入侵檢測系統軟件
snort是一款開源入侵檢測系統軟件（ids），它由martinroesch在1998年發明，并立刻在范圍內引發了對于ids的熱情，激勵了無數的開源人士共同將其改進成了一套的開源入侵防御系統（ips）。
十、加利福利亞州參議院1386號法案
單憑加利福利亞州生效的處理數據泄露的法案，恐怕難以撼動整個美國企業對數據泄露所持有的固有態度。在2003年，生效的這項法案要求企業和組織公開披露個人信息和金融信息泄露所造成的損失情況，但于披露在加州居住的公民相關信息。該法案的影響很快便開始蔓延，一些企業紛紛開始披露各自的數據泄漏情況。我們認為，正是由于sb-1386法案的出現，美國公民才突然發現數據泄漏的情況到底有多嚴重。
廢機油可否直接燃燒？
連續封盒包裝機的結構和特點你知道是什么嗎？
自動稱重機重量錄入不了 是什么情況
氨氮吹脫塔在廢水處理中的作用
生物質顆粒燃燒鍋爐無污染環保效益明顯，實現了能源的可持續利用
30年以來改變IT安全歷程的里程碑盤點
高低溫恒溫循環機用什么導熱油
林口便攜式汽車衡（東寧稱重模塊）海林稱重模塊）泰來地磅維修
多功能身高體重秤技術參數
斜床身車床與平床身數控車床的區別對比
簡要講述不銹鋼攪拌桶的安裝之法
電子行業MES解決方案
養殖水冷風機廠家
ML401激光垂準儀產品的特點介紹
自動恒溫水泥水化熱測定儀操作使用方法
HOG10DN1024I+FSL帶超速開關部分現貨的編碼器
【軸承】LFT家族又添新丁：適用于大型車輛的低扭矩、高耐磨損圓錐滾子輪轂單元
柑桔大小重量顏色糖酸度分選機系統生產線設備單機技術參數是怎么樣的？
柴油發電機組基礎知識
光伏組件濕凍試驗箱能保障光伏系統在惡劣環境下的可靠性
一、公共密鑰加密
whifielddiffie在1975年創造了公鑰“一詞來描述他作為”巡游密碼專家“所采用的一種加密方法。這種公鑰既可以用來加密也可以用來解密，現在，這種密鑰也被用來驗證發件人的身份信息和驗證數據的完整性。diffie富有遠見的公鑰加密概念已被普遍認為是數據安全領域的一次靈感爆發。
二、入侵檢測專家系統
早在1984年，dorothydenning和peterneumann在sri公司就職的時候便提出了ides（intrusiondetectionexpertsystem，入侵檢測專家系統），他們還為dec的tops-20操作系統構建了一個ides原型。在ides安全模型中，提出了非常規行為與普通的誤操作之間建立關聯。現在， 這一安全模型在ids產品中被廣泛應用。
三、事故響應及安全團隊論壇
事故響應及安全團隊論壇（theforumforincidentresponse&securityteams，first）成立于1990年，它匯聚了*很多遭受蠕蟲攻擊的政府、企業和安全廠商的事故響應團隊，提倡信息共享。但是，他們也面臨不少困難，需要克服語言、時差所導致的溝通障礙。現在，first已經擁有180個成員組織，共同分享著關于安全威脅的各種資訊和信息。
四、利用虹膜掃描進行生物認證
和每個人的指紋都是*的一樣，人眼中的虹膜圖案也是因人而異。英國科學家johndaugman在1991年哈佛教書期間發明了”虹膜識別算法“，它奠定了今天所有自動虹膜掃描系統的基礎。目前，已有3000萬人在使用這種技術進行身份認證。
五、防火墻
在上個世紀80年代的時候，互聯網開始迅速發展起來，與此同時，互聯網上各個組織都越來越清醒地發現，他們需要一種方法來關閉自己的大門，只允許被*的用戶進行訪問。在這樣的背景下，防火墻的概念也就被人提出來了，幾位頗有眼光的專家在研發防火墻方面也發揮了重要作用，構成了今天無數防火墻產品或理念的基礎，他們是williamcheswick、stevebellovin、marcusranum、nirzuk、davidpresotto和fredavolio。與此形成鮮明對比的是，現在的人們開始反感防火墻帶來的種種不便，有些人甚至認為它會阻礙電子商務的進一步發展。
六、用于分析網絡的安全管理工具
1995年，danfarmer和wietsevenema研制了satan（thesecurityadministratortoolforanalyzingnetworks），并以免費版的形式發布了這款軟件。這是一種可幫助系統管理員自動檢測已知漏洞的工具。后來，這個工具引發了不少爭議，因為這個掃描程序既可提供給好人使用，也能被壞人利用。這場爭議還讓farmer丟掉了他在sgi的工作，不過，satan仍然存在，只是不再有什么進展。satan作為zui早的一批漏洞掃描程序之一，它對于漏洞評估工具的發展來說，起到了*的作用。
七、安全套接層
埃及出生的密碼學家taherelgamal，在上世紀90年代中葉是netscape的科學家，他設計出了安全套接層ssl。ssl可以對web瀏覽器與服務器之間的通信進行隱私保護和加密，這種技術極大地促進了電子商務的發展。安全套接層也是讓基于神秘算法的加密技術和認證技術開始為公眾服務。
八、通用標準
通用標準的制定工作起始于上個世紀90年代，當時一批關系友好的國家打算尋找一種用于評估計算機系統安全，并降低重復產品測試成本的通用方法與合格鑒定流程。這一通用標準在1998年獲得突破，加拿大、法國、德國、英國和美國簽署了關于測試方法和實驗的通用標準協議。今天，許多國家的政府都在用通用標準來評估產品的安全性，盡管還有人持不同聲音，但是現在已有25個國家成為了通用標準的成員國。
九、開源入侵檢測系統軟件
snort是一款開源入侵檢測系統軟件（ids），它由martinroesch在1998年發明，并立刻在范圍內引發了對于ids的熱情，激勵了無數的開源人士共同將其改進成了一套的開源入侵防御系統（ips）。
十、加利福利亞州參議院1386號法案
單憑加利福利亞州生效的處理數據泄露的法案，恐怕難以撼動整個美國企業對數據泄露所持有的固有態度。在2003年，生效的這項法案要求企業和組織公開披露個人信息和金融信息泄露所造成的損失情況，但于披露在加州居住的公民相關信息。該法案的影響很快便開始蔓延，一些企業紛紛開始披露各自的數據泄漏情況。我們認為，正是由于sb-1386法案的出現，美國公民才突然發現數據泄漏的情況到底有多嚴重。
廢機油可否直接燃燒？
連續封盒包裝機的結構和特點你知道是什么嗎？
自動稱重機重量錄入不了 是什么情況
氨氮吹脫塔在廢水處理中的作用
生物質顆粒燃燒鍋爐無污染環保效益明顯，實現了能源的可持續利用
30年以來改變IT安全歷程的里程碑盤點
高低溫恒溫循環機用什么導熱油
林口便攜式汽車衡（東寧稱重模塊）海林稱重模塊）泰來地磅維修
多功能身高體重秤技術參數
斜床身車床與平床身數控車床的區別對比
簡要講述不銹鋼攪拌桶的安裝之法
電子行業MES解決方案
養殖水冷風機廠家
ML401激光垂準儀產品的特點介紹
自動恒溫水泥水化熱測定儀操作使用方法
HOG10DN1024I+FSL帶超速開關部分現貨的編碼器
【軸承】LFT家族又添新丁：適用于大型車輛的低扭矩、高耐磨損圓錐滾子輪轂單元
柑桔大小重量顏色糖酸度分選機系統生產線設備單機技術參數是怎么樣的？
柴油發電機組基礎知識
光伏組件濕凍試驗箱能保障光伏系統在惡劣環境下的可靠性