HID Global整体安全解决方案开启无忧生活
人们对安全的需要从未随着科技的发展而减弱,相反,随着安全环境日益复杂,对安全的考虑正成为影响日常行为以及企业机构决策的关键。全球安全身份识别领导者HID Global,凭借其在安全防范领域的创新积累,通过提供安全身份创建,管理和使用的整体解决方案,真正为政府,金融,能源,交通,学校,医院等领域提供"无忧办公"的安全解决方案。
1. 能不能简单介绍下HID Global目前覆盖的业务与技术支持?
赵建邦:HID Global 为全球数百万客户提供安全身份验证解决方案,是深受信赖的业界领袖。凭籍广泛认可的稳定质量、创新设计和行业领导地位,HID Global 成为了服务于各类市场之 OEM、系统集成商和应用开发人员的首选供货商,涉足门禁和计算机桌面登录,包括认证及证卡管理,卡片打印及个人化服务、访客管理系统、安全政府ID、动物ID识别技术以及工业及物流的应用。HID Global 旗下的品牌包括ActivID、EasyLobby、FARGO 、LaserCard 及HID。HID Global 的总部设在加利福尼亚州的欧文市,在全球拥有超过 2,000 名员工,运营多个国际办事处,为 100 多个国家的客户提供支持, HID Global 是 ASSA ABLOY Group 品牌。
2. 谈谈目前已经在应用的关于企业云端访问安全方面的技术和方案
赵建邦:在网络、云托管数据、应用和服务技术日益兴起的新时代,企业云端访问面临各色各样威胁,最佳的安全方案需要联合身份识别管理和成熟的网络欺诈检测技术,既验证访问云端身份真实性,又保护系统免受网络的恶意攻击,缓解内部和外部的威胁。目前,主要采用联合身份识别管理,用户通过中央身份验证后登录多个应用程序。联合 ID 管理支持多种身份验证方式,通过中央管理审计记录来满足法规要求,而无需变更终端用户设备。此外,联合身份识别管理还用来保护系统免受高级持续性威胁、点对点黑客(ad hoc hacking)、员工恶意行为及内部威胁(如员工欺诈)的攻击,确保在卡片和智能手机上进行身份识别管理。
联合身份识别管理结合了非接触智能卡提供的一次性密码登陆解决方案,验证用户身份,从而在各种应用中采用多层安全保护,包括门禁、云端和设备上的数据保护。这种方式超越简易的密码验证,确保了个人信息的真实性并应付对于如今五花八门的高级持续性威胁 (Advanced Persistent Threats)、黑客攻击及采用自带设备 (Bring Your Own Device, BYOD) 模式的相关风险。同时,纳入多因子身份验证方式还能进一步增强安全,实现用户用一张智能卡执行电脑登录和注销操作,为云安全访问设置了一道较强身份验证的安全防线。
3. 相信HID所拥有的技术和目前比较火热的智慧家庭与智慧城市的发展等话题息息相关,对于未来的智慧家庭上所有的操作都会智能化,而这个智能化会达到什么程度?HID有没什么设想?(问题3智能解决方案能否结合智慧家庭等方案,和问题4合并。
赵建邦:在新一代信息技术如物联网,云计算等的支撑下,"智慧城市""智慧家庭"令城市生活更加智能,并通过高效利用各种资源,为我们的生活带来了极大的便利。您可以想象一下:大门口装着气象感知器,电脑会根据各项指标,自动控制室内的温度和通风情况;在厨房,全自动烹调设备随时待命,只要启动手机上的遥控装置,就可以遥控做饭,做好一切准备;家中的灯光,感应到有人到来时开灯,离去时关闭,如果有不速之可到来,警报马上响起……
事实上,随着我们生活智能化,不断涌现新的犯罪手段和形式,安全管理解决方案需要与时俱进,通过智能化设计面向未来应用,防范各种安全隐患。在HID 看来,要跟上智能生活的节奏,安全系统需要具备几个条件:
首先,系统的IP 化与开放性。凭借IP 解决方案,我们能够建立单一的集成系统,通过带OPIN可扩展平台接口,还能支持硬件以及支持OPIN的软件进行互联,进行多维安防系统的集中式应用,提高安全管理效率并节约成本。
其次,通过建立安全的生态系统架构,实现安全产品和服务的交付。简单来说,该基础架构是一个中央安全库,通过安全的网络连接,并以公开的加密密钥管理安全政策为依据,为已知端点(如凭证卡、读卡器和打印机或其他设备)提供服务交付。例如,HID Global开发的 Trusted Identity Platform (TIP)平台提供一种受保护的身份验证传输网络,可对网络中的所有端点或节点进行验证,确保各节点之间的信息传输都是可信的。而且TIP还可以实现虚拟化及云端基础模式,因而能够在不影响安全性的情况下通过互联网提供服务交付。
最后,支持NFC ,云端管理等技术,能利用移动设备提高用户体验和安全管理。
- 基于主机入侵检测系统——HIDS(08-13)
- 无线射频技术(RFID)应用原理 (04-16)