30年以来改变IT安全历程的里程碑盘点
近日，国外评选出影响信息安全的事件，涵盖从加密、入侵检测到安全团队组织等。本文将从20世纪70年代开始，分别介绍这里程碑式事件。
一、公共密钥加密
whifielddiffie在1975年创造了公钥“一词来描述他作为”巡游密码专家“所采用的一种加密方法。这种公钥既可以用来加密也可以用来解密，现在，这种密钥也被用来验证发件人的身份信息和验证数据的完整性。diffie富有远见的公钥加密概念已被普遍认为是数据安全领域的一次灵感爆发。
二、入侵检测专家系统
早在1984年，dorothydenning和peterneumann在sri公司就职的时候便提出了ides（intrusiondetectionexpertsystem，入侵检测专家系统），他们还为dec的tops-20操作系统构建了一个ides原型。在ides安全模型中，提出了非常规行为与普通的误操作之间建立关联。现在， 这一安全模型在ids产品中被广泛应用。
三、事故响应及安全团队论坛
事故响应及安全团队论坛（theforumforincidentresponse&securityteams，first）成立于1990年，它汇聚了*很多遭受蠕虫攻击的政府、企业和安全厂商的事故响应团队，提倡信息共享。但是，他们也面临不少困难，需要克服语言、时差所导致的沟通障碍。现在，first已经拥有180个成员组织，共同分享着关于安全威胁的各种资讯和信息。
四、利用虹膜扫描进行生物认证
和每个人的指纹都是*的一样，人眼中的虹膜图案也是因人而异。英国科学家johndaugman在1991年哈佛教书期间发明了”虹膜识别算法“，它奠定了今天所有自动虹膜扫描系统的基础。目前，已有3000万人在使用这种技术进行身份认证。
五、防火墙
在上个世纪80年代的时候，互联网开始迅速发展起来，与此同时，互联网上各个组织都越来越清醒地发现，他们需要一种方法来关闭自己的大门，只允许被*的用户进行访问。在这样的背景下，防火墙的概念也就被人提出来了，几位颇有眼光的专家在研发防火墙方面也发挥了重要作用，构成了今天无数防火墙产品或理念的基础，他们是williamcheswick、stevebellovin、marcusranum、nirzuk、davidpresotto和fredavolio。与此形成鲜明对比的是，现在的人们开始反感防火墙带来的种种不便，有些人甚至认为它会阻碍电子商务的进一步发展。
六、用于分析网络的安全管理工具
1995年，danfarmer和wietsevenema研制了satan（thesecurityadministratortoolforanalyzingnetworks），并以免费版的形式发布了这款软件。这是一种可帮助系统管理员自动检测已知漏洞的工具。后来，这个工具引发了不少争议，因为这个扫描程序既可提供给好人使用，也能被坏人利用。这场争议还让farmer丢掉了他在sgi的工作，不过，satan仍然存在，只是不再有什么进展。satan作为zui早的一批漏洞扫描程序之一，它对于漏洞评估工具的发展来说，起到了*的作用。
七、安全套接层
埃及出生的密码学家taherelgamal，在上世纪90年代中叶是netscape的科学家，他设计出了安全套接层ssl。ssl可以对web浏览器与服务器之间的通信进行隐私保护和加密，这种技术极大地促进了电子商务的发展。安全套接层也是让基于神秘算法的加密技术和认证技术开始为公众服务。
八、通用标准
通用标准的制定工作起始于上个世纪90年代，当时一批关系友好的国家打算寻找一种用于评估计算机系统安全，并降低重复产品测试成本的通用方法与合格鉴定流程。这一通用标准在1998年获得突破，加拿大、法国、德国、英国和美国签署了关于测试方法和实验的通用标准协议。今天，许多国家的政府都在用通用标准来评估产品的安全性，尽管还有人持不同声音，但是现在已有25个国家成为了通用标准的成员国。
九、开源入侵检测系统软件
snort是一款开源入侵检测系统软件（ids），它由martinroesch在1998年发明，并立刻在范围内引发了对于ids的热情，激励了无数的开源人士共同将其改进成了一套的开源入侵防御系统（ips）。
十、加利福利亚州参议院1386号法案
单凭加利福利亚州生效的处理数据泄露的法案，恐怕难以撼动整个美国企业对数据泄露所持有的固有态度。在2003年，生效的这项法案要求企业和组织公开披露个人信息和金融信息泄露所造成的损失情况，但于披露在加州居住的公民相关信息。该法案的影响很快便开始蔓延，一些企业纷纷开始披露各自的数据泄漏情况。我们认为，正是由于sb-1386法案的出现，美国公民才突然发现数据泄漏的情况到底有多严重。
废机油可否直接燃烧？
连续封盒包装机的结构和特点你知道是什么吗？
自动称重机重量录入不了 是什么情况
氨氮吹脱塔在废水处理中的作用
生物质颗粒燃烧锅炉无污染环保效益明显，实现了能源的可持续利用
30年以来改变IT安全历程的里程碑盘点
高低温恒温循环机用什么导热油
林口便携式汽车衡（东宁称重模块）海林称重模块）泰来地磅维修
多功能身高体重秤技术参数
斜床身车床与平床身数控车床的区别对比
简要讲述不锈钢搅拌桶的安装之法
电子行业MES解决方案
养殖水冷风机厂家
ML401激光垂准仪产品的特点介绍
自动恒温水泥水化热测定仪操作使用方法
HOG10DN1024I+FSL带超速开关部分现货的编码器
【轴承】LFT家族又添新丁：适用于大型车辆的低扭矩、高耐磨损圆锥滚子轮毂单元
柑桔大小重量颜色糖酸度分选机系统生产线设备单机技术参数是怎么样的？
柴油发电机组基础知识
光伏组件湿冻试验箱能保障光伏系统在恶劣环境下的可靠性
一、公共密钥加密
whifielddiffie在1975年创造了公钥“一词来描述他作为”巡游密码专家“所采用的一种加密方法。这种公钥既可以用来加密也可以用来解密，现在，这种密钥也被用来验证发件人的身份信息和验证数据的完整性。diffie富有远见的公钥加密概念已被普遍认为是数据安全领域的一次灵感爆发。
二、入侵检测专家系统
早在1984年，dorothydenning和peterneumann在sri公司就职的时候便提出了ides（intrusiondetectionexpertsystem，入侵检测专家系统），他们还为dec的tops-20操作系统构建了一个ides原型。在ides安全模型中，提出了非常规行为与普通的误操作之间建立关联。现在， 这一安全模型在ids产品中被广泛应用。
三、事故响应及安全团队论坛
事故响应及安全团队论坛（theforumforincidentresponse&securityteams，first）成立于1990年，它汇聚了*很多遭受蠕虫攻击的政府、企业和安全厂商的事故响应团队，提倡信息共享。但是，他们也面临不少困难，需要克服语言、时差所导致的沟通障碍。现在，first已经拥有180个成员组织，共同分享着关于安全威胁的各种资讯和信息。
四、利用虹膜扫描进行生物认证
和每个人的指纹都是*的一样，人眼中的虹膜图案也是因人而异。英国科学家johndaugman在1991年哈佛教书期间发明了”虹膜识别算法“，它奠定了今天所有自动虹膜扫描系统的基础。目前，已有3000万人在使用这种技术进行身份认证。
五、防火墙
在上个世纪80年代的时候，互联网开始迅速发展起来，与此同时，互联网上各个组织都越来越清醒地发现，他们需要一种方法来关闭自己的大门，只允许被*的用户进行访问。在这样的背景下，防火墙的概念也就被人提出来了，几位颇有眼光的专家在研发防火墙方面也发挥了重要作用，构成了今天无数防火墙产品或理念的基础，他们是williamcheswick、stevebellovin、marcusranum、nirzuk、davidpresotto和fredavolio。与此形成鲜明对比的是，现在的人们开始反感防火墙带来的种种不便，有些人甚至认为它会阻碍电子商务的进一步发展。
六、用于分析网络的安全管理工具
1995年，danfarmer和wietsevenema研制了satan（thesecurityadministratortoolforanalyzingnetworks），并以免费版的形式发布了这款软件。这是一种可帮助系统管理员自动检测已知漏洞的工具。后来，这个工具引发了不少争议，因为这个扫描程序既可提供给好人使用，也能被坏人利用。这场争议还让farmer丢掉了他在sgi的工作，不过，satan仍然存在，只是不再有什么进展。satan作为zui早的一批漏洞扫描程序之一，它对于漏洞评估工具的发展来说，起到了*的作用。
七、安全套接层
埃及出生的密码学家taherelgamal，在上世纪90年代中叶是netscape的科学家，他设计出了安全套接层ssl。ssl可以对web浏览器与服务器之间的通信进行隐私保护和加密，这种技术极大地促进了电子商务的发展。安全套接层也是让基于神秘算法的加密技术和认证技术开始为公众服务。
八、通用标准
通用标准的制定工作起始于上个世纪90年代，当时一批关系友好的国家打算寻找一种用于评估计算机系统安全，并降低重复产品测试成本的通用方法与合格鉴定流程。这一通用标准在1998年获得突破，加拿大、法国、德国、英国和美国签署了关于测试方法和实验的通用标准协议。今天，许多国家的政府都在用通用标准来评估产品的安全性，尽管还有人持不同声音，但是现在已有25个国家成为了通用标准的成员国。
九、开源入侵检测系统软件
snort是一款开源入侵检测系统软件（ids），它由martinroesch在1998年发明，并立刻在范围内引发了对于ids的热情，激励了无数的开源人士共同将其改进成了一套的开源入侵防御系统（ips）。
十、加利福利亚州参议院1386号法案
单凭加利福利亚州生效的处理数据泄露的法案，恐怕难以撼动整个美国企业对数据泄露所持有的固有态度。在2003年，生效的这项法案要求企业和组织公开披露个人信息和金融信息泄露所造成的损失情况，但于披露在加州居住的公民相关信息。该法案的影响很快便开始蔓延，一些企业纷纷开始披露各自的数据泄漏情况。我们认为，正是由于sb-1386法案的出现，美国公民才突然发现数据泄漏的情况到底有多严重。
废机油可否直接燃烧？
连续封盒包装机的结构和特点你知道是什么吗？
自动称重机重量录入不了 是什么情况
氨氮吹脱塔在废水处理中的作用
生物质颗粒燃烧锅炉无污染环保效益明显，实现了能源的可持续利用
30年以来改变IT安全历程的里程碑盘点
高低温恒温循环机用什么导热油
林口便携式汽车衡（东宁称重模块）海林称重模块）泰来地磅维修
多功能身高体重秤技术参数
斜床身车床与平床身数控车床的区别对比
简要讲述不锈钢搅拌桶的安装之法
电子行业MES解决方案
养殖水冷风机厂家
ML401激光垂准仪产品的特点介绍
自动恒温水泥水化热测定仪操作使用方法
HOG10DN1024I+FSL带超速开关部分现货的编码器
【轴承】LFT家族又添新丁：适用于大型车辆的低扭矩、高耐磨损圆锥滚子轮毂单元
柑桔大小重量颜色糖酸度分选机系统生产线设备单机技术参数是怎么样的？
柴油发电机组基础知识
光伏组件湿冻试验箱能保障光伏系统在恶劣环境下的可靠性