人們對安全的需要從未隨著科技的發(fā)展而減弱,相反,隨著安全環(huán)境日益復(fù)雜,對安全的考慮正成為影響日常行為以及企業(yè)機構(gòu)決策的關(guān)鍵。全球安全身份識別領(lǐng)導(dǎo)者HID Global,憑借其在安全防范領(lǐng)域的創(chuàng)新積累,通過提供安全身份創(chuàng)建,管理和使用的整體解決方案,真正為政府,金融,能源,交通,學(xué)校,醫(yī)院等領(lǐng)域提供“無憂辦公”的安全解決方案。
1. 能不能簡單介紹下HID Global目前覆蓋的業(yè)務(wù)與技術(shù)支持?
趙建邦:HID Global 為全球數(shù)百萬客戶提供安全身份驗證解決方案,是深受信賴的業(yè)界領(lǐng)袖。憑籍廣泛認可的穩(wěn)定質(zhì)量、創(chuàng)新設(shè)計和行業(yè)領(lǐng)導(dǎo)地位,HID Global 成為了服務(wù)于各類市場之 OEM、系統(tǒng)集成商和應(yīng)用開發(fā)人員的首選供貨商,涉足門禁和計算機桌面登錄,包括認證及證卡管理,卡片打印及個人化服務(wù)、訪客管理系統(tǒng)、安全政府ID、動物ID識別技術(shù)以及工業(yè)及物流的應(yīng)用。HID Global 旗下的品牌包括ActivID、EasyLobby、FARGO 、LaserCard 及HID。HID Global 的總部設(shè)在加利福尼亞州的歐文市,在全球擁有超過 2,000 名員工,運營多個國際辦事處,為 100 多個國家的客戶提供支持, HID Global 是 ASSA ABLOY Group 品牌。
2. 談?wù)勀壳耙呀?jīng)在應(yīng)用的關(guān)于企業(yè)云端訪問安全方面的技術(shù)和方案
趙建邦:在網(wǎng)絡(luò)、云托管數(shù)據(jù)、應(yīng)用和服務(wù)技術(shù)日益興起的新時代,企業(yè)云端訪問面臨各色各樣威脅,最佳的安全方案需要聯(lián)合身份識別管理和成熟的網(wǎng)絡(luò)欺詐檢測技術(shù),既驗證訪問云端身份真實性,又保護系統(tǒng)免受網(wǎng)絡(luò)的惡意攻擊,緩解內(nèi)部和外部的威脅。目前,主要采用聯(lián)合身份識別管理,用戶通過中央身份驗證后登錄多個應(yīng)用程序。聯(lián)合 ID 管理支持多種身份驗證方式,通過中央管理審計記錄來滿足法規(guī)要求,而無需變更終端用戶設(shè)備。此外,聯(lián)合身份識別管理還用來保護系統(tǒng)免受高級持續(xù)性威脅、點對點黑客(ad hoc hacking)、員工惡意行為及內(nèi)部威脅(如員工欺詐)的攻擊,確保在卡片和智能手機上進行身份識別管理。
聯(lián)合身份識別管理結(jié)合了非接觸智能卡提供的一次性密碼登陸解決方案,驗證用戶身份,從而在各種應(yīng)用中采用多層安全保護,包括門禁、云端和設(shè)備上的數(shù)據(jù)保護。這種方式超越簡易的密碼驗證,確保了個人信息的真實性并應(yīng)付對于如今五花八門的高級持續(xù)性威脅 (Advanced Persistent Threats)、黑客攻擊及采用自帶設(shè)備 (Bring Your Own Device, BYOD) 模式的相關(guān)風(fēng)險。同時,納入多因子身份驗證方式還能進一步增強安全,實現(xiàn)用戶用一張智能卡執(zhí)行電腦登錄和注銷操作,為云安全訪問設(shè)置了一道較強身份驗證的安全防線。
3. 相信HID所擁有的技術(shù)和目前比較火熱的智慧家庭與智慧城市的發(fā)展等話題息息相關(guān),對于未來的智慧家庭上所有的操作都會智能化,而這個智能化會達到什么程度?HID有沒什么設(shè)想?(問題3智能解決方案能否結(jié)合智慧家庭等方案,和問題4合并。
趙建邦:在新一代信息技術(shù)如物聯(lián)網(wǎng),云計算等的支撐下,“智慧城市”“智慧家庭”令城市生活更加智能,并通過高效利用各種資源,為我們的生活帶來了極大的便利。您可以想象一下:大門口裝著氣象感知器,電腦會根據(jù)各項指標(biāo),自動控制室內(nèi)的溫度和通風(fēng)情況;在廚房,全自動烹調(diào)設(shè)備隨時待命,只要啟動手機上的遙控裝置,就可以遙控做飯,做好一切準(zhǔn)備;家中的燈光,感應(yīng)到有人到來時開燈,離去時關(guān)閉,如果有不速之可到來,警報馬上響起……
事實上,隨著我們生活智能化,不斷涌現(xiàn)新的犯罪手段和形式,安全管理解決方案需要與時俱進,通過智能化設(shè)計面向未來應(yīng)用,防范各種安全隱患。在HID 看來,要跟上智能生活的節(jié)奏,安全系統(tǒng)需要具備幾個條件:
首先,系統(tǒng)的IP 化與開放性。憑借IP 解決方案,我們能夠建立單一的集成系統(tǒng),通過帶OPIN可擴展平臺接口,還能支持硬件以及支持OPIN的軟件進行互聯(lián),進行多維安防系統(tǒng)的集中式應(yīng)用,提高安全管理效率并節(jié)約成本。
其次,通過建立安全的生態(tài)系統(tǒng)架構(gòu),實現(xiàn)安全產(chǎn)品和服務(wù)的交付。簡單來說,該基礎(chǔ)架構(gòu)是一個中央安全庫,通過安全的網(wǎng)絡(luò)連接,并以公開的加密密鑰管理安全政策為依據(jù),為已知端點(如憑證卡、讀卡器和打印機或其他設(shè)備)提供服務(wù)交付。例如,HID Global開發(fā)的 Trusted Identity Platform (TIP)平臺提供一種受保護的身份驗證傳輸網(wǎng)絡(luò),可對網(wǎng)絡(luò)中的所有端點或節(jié)點進行驗證,確保各節(jié)點之間的信息傳輸都是可信的。而且TIP還可以實現(xiàn)虛擬化及云端基礎(chǔ)模式,因而能夠在不影響安全性的情況下通過互聯(lián)網(wǎng)提供服務(wù)交付。
最后,支持NFC ,云端管理等技術(shù),能利用移動設(shè)備提高用戶體驗和安全管理。
4. 云計算和大數(shù)據(jù)的技術(shù)逐漸作用起來,HID對此有什么看法?互聯(lián)網(wǎng)技術(shù)的發(fā)展為HID帶了了什么?
趙建邦:云計算和大數(shù)據(jù)技術(shù)的發(fā)展,提高了用戶對產(chǎn)品技術(shù)的要求,為用戶創(chuàng)建了新的產(chǎn)品技術(shù)體驗方式,這也勢必會推動傳統(tǒng)的產(chǎn)品技術(shù)和服務(wù)向云端及虛擬化的發(fā)展。
HID Global 作為業(yè)界領(lǐng)袖,幾年前就洞察了這種趨勢的發(fā)展,其開發(fā)的新一代門禁系統(tǒng)平臺iCLASS SIO technology-enabled (SE)平臺引進技術(shù)獨立的虛擬憑證卡來提供和管理安全認證,這些 SIO 虛擬憑證卡功能可以使iCLASS SE平臺提高傳統(tǒng)證卡和讀卡器應(yīng)用的安全,同時拓展了在NFC智能手機和其他設(shè)備上采用安全的便攜式憑證卡進行開門和應(yīng)用的新商機。
5. 移動終端的發(fā)展目前已經(jīng)達到一個前所未有的高度,HID方面對于未來在移動終端方面有什么整合方案和深度部署?
趙建邦:根據(jù)尼爾森的調(diào)查數(shù)據(jù),在中國,智能手機普及率已達到66%,越來越多的人利用手機進行購物,小額支付等應(yīng)用。為此,針對移動終端的應(yīng)用與安全管理,HID Global 走在業(yè)界前沿,方案包括手機訪問電腦、網(wǎng)絡(luò)和有關(guān)的信息資料,及用手機開門和進入安全區(qū)域。
在NFC 技術(shù)支持下,iCLASS SE虛擬憑證卡能夠安全里配置在支持IOS, Android ,Windows phone 以及黑莓操作系統(tǒng)的智能手機,復(fù)制基于卡片的門禁控制規(guī)進行開門。另外,智能手機還能產(chǎn)生一次性動態(tài)密碼(One Time Password, 簡稱OTP),以安全地登錄到另一部移動設(shè)備或桌面電腦,并訪問網(wǎng)絡(luò),另外,具備虛擬憑證卡的智能手機可用來購買物品。為了進一步增強安全性,HID Global 還開發(fā)了研發(fā)了手勢指令專利技術(shù),使用手勢作為驗證因子將提高速度、增強安全性和保護隱私,使惡意設(shè)備無法輕易通過“碰撞克隆”方式秘密盜竊用戶的憑證卡。
在網(wǎng)絡(luò)安全和在線交易安全上,HID Global 除了包括動態(tài)密碼 (OTP Token)、顯示卡和其他設(shè)備的雙因子身份驗證產(chǎn)品提供多層身份驗證機制和實時的威脅檢測平臺,還開發(fā)了用于手機、平板電腦和瀏覽器令牌等用戶設(shè)備的“軟件令牌”(Soft token)。通過手機應(yīng)用程序產(chǎn)生一次性密碼,或者通過短信將一次性密碼發(fā)送至手機。
6. 談?wù)勚袊袌黾靶袠I(yè)發(fā)展的現(xiàn)狀、HID 2014戰(zhàn)略如何?
趙建邦:中國市場依然潛力巨大。“城鎮(zhèn)化”,“智慧城市”,“物聯(lián)網(wǎng)”等為安防行業(yè)帶來了巨大的發(fā)展機會。但與此同時,2014 年機遇與挑戰(zhàn)并存。網(wǎng)絡(luò)化和信息化發(fā)展讓一切變得透明,客戶越來越專業(yè),其對產(chǎn)品的需求越來越高。只有真正了解客戶,才能為客戶分憂,提供滿意的解決方案。2014 年,HID Global 戰(zhàn)略包括:
走進市場,傾聽客戶:以客戶為中心,關(guān)注客戶需要。除了一線城市,今年,HID Global 還將繼續(xù)走進二,三線城市,邀請當(dāng)?shù)氐脑O(shè)計院人員,工程商以及行業(yè)用戶參與最新門禁技術(shù)的研討會,傳遞最新安全理念的同時,傾聽客戶的需要,從而提供最佳的本地化支持服務(wù)。
技術(shù)創(chuàng)新,提升價值:HID Global將持續(xù)保持技術(shù)創(chuàng)新,Genuine HID產(chǎn)品組合讓客戶可從市場中可信任的、完全可互操作的安全身份解決方案的廣泛產(chǎn)品線中獲益,并保護客戶的未來投資。
推動個人化安全證卡的發(fā)展:個人性證卡如身份證,銀行卡,社保卡安全與我們的生活息息相關(guān),同時,這些證卡最容易讓犯罪分子有機可乘。2014 年,HID Global 旗下的FARGO 安全證卡發(fā)行解決方案將聯(lián)合政府,金融機構(gòu),大力推進安全證卡的發(fā)展。FARGO 安全證卡發(fā)行解決方案能通過更高分辨率的圖像、全息壓膜卡片以及永久性的、不可更改的、激光刻寫的個人特征信息,實現(xiàn)更可靠的視覺驗證,并防止篡改和偽造。此外,還能添加包括智能卡芯片或磁條的數(shù)據(jù)要素為證卡發(fā)行系統(tǒng)提供了第三個安全維度,保證持卡人為授權(quán)對象。