HID Global整体安全解决方案开启无忧生活
人们对安全的需要从未随着科技的发展而减弱,相反,随着安全环境日益复杂,对安全的考虑正成为影响日常行为以及企业机构决策的关键。全球安全身份识别领导者HID Global,凭借其在安全防范领域的创新积累,通过提供安全身份创建,管理和使用的整体解决方案,真正为政府,金融,能源,交通,学校,医院等领域提供“无忧办公”的安全解决方案。
1. 能不能简单介绍下HID Global目前覆盖的业务与技术支持?
赵建邦:HID Global 为全球数百万客户提供安全身份验证解决方案,是深受信赖的业界领袖。凭籍广泛认可的稳定质量、创新设计和行业领导地位,HID Global 成为了服务于各类市场之 OEM、系统集成商和应用开发人员的首选供货商,涉足门禁和计算机桌面登录,包括认证及证卡管理,卡片打印及个人化服务、访客管理系统、安全政府ID、动物ID识别技术以及工业及物流的应用。HID Global 旗下的品牌包括ActivID、EasyLobby、FARGO 、LaserCard 及HID。HID Global 的总部设在加利福尼亚州的欧文市,在全球拥有超过 2,000 名员工,运营多个国际办事处,为 100 多个国家的客户提供支持, HID Global 是 ASSA ABLOY Group 品牌。
2. 谈谈目前已经在应用的关于企业云端访问安全方面的技术和方案
赵建邦:在网络、云托管数据、应用和服务技术日益兴起的新时代,企业云端访问面临各色各样威胁,最佳的安全方案需要联合身份识别管理和成熟的网络欺诈检测技术,既验证访问云端身份真实性,又保护系统免受网络的恶意攻击,缓解内部和外部的威胁。目前,主要采用联合身份识别管理,用户通过中央身份验证后登录多个应用程序。联合 ID 管理支持多种身份验证方式,通过中央管理审计记录来满足法规要求,而无需变更终端用户设备。此外,联合身份识别管理还用来保护系统免受高级持续性威胁、点对点黑客(ad hoc hacking)、员工恶意行为及内部威胁(如员工欺诈)的攻击,确保在卡片和智能手机上进行身份识别管理。
联合身份识别管理结合了非接触智能卡提供的一次性密码登陆解决方案,验证用户身份,从而在各种应用中采用多层安全保护,包括门禁、云端和设备上的数据保护。这种方式超越简易的密码验证,确保了个人信息的真实性并应付对于如今五花八门的高级持续性威胁 (Advanced Persistent Threats)、黑客攻击及采用自带设备 (Bring Your Own Device, BYOD) 模式的相关风险。同时,纳入多因子身份验证方式还能进一步增强安全,实现用户用一张智能卡执行电脑登录和注销操作,为云安全访问设置了一道较强身份验证的安全防线。
3. 相信HID所拥有的技术和目前比较火热的智慧家庭与智慧城市的发展等话题息息相关,对于未来的智慧家庭上所有的操作都会智能化,而这个智能化会达到什么程度?HID有没什么设想?(问题3智能解决方案能否结合智慧家庭等方案,和问题4合并。
赵建邦:在新一代信息技术如物联网,云计算等的支撑下,“智慧城市”“智慧家庭”令城市生活更加智能,并通过高效利用各种资源,为我们的生活带来了极大的便利。您可以想象一下:大门口装着气象感知器,电脑会根据各项指标,自动控制室内的温度和通风情况;在厨房,全自动烹调设备随时待命,只要启动手机上的遥控装置,就可以遥控做饭,做好一切准备;家中的灯光,感应到有人到来时开灯,离去时关闭,如果有不速之可到来,警报马上响起……
事实上,随着我们生活智能化,不断涌现新的犯罪手段和形式,安全管理解决方案需要与时俱进,通过智能化设计面向未来应用,防范各种安全隐患。在HID 看来,要跟上智能生活的节奏,安全系统需要具备几个条件:
首先,系统的IP 化与开放性。凭借IP 解决方案,我们能够建立单一的集成系统,通过带OPIN可扩展平台接口,还能支持硬件以及支持OPIN的软件进行互联,进行多维安防系统的集中式应用,提高安全管理效率并节约成本。
其次,通过建立安全的生态系统架构,实现安全产品和服务的交付。简单来说,该基础架构是一个中央安全库,通过安全的网络连接,并以公开的加密密钥管理安全政策为依据,为已知端点(如凭证卡、读卡器和打印机或其他设备)提供服务交付。例如,HID Global开发的 Trusted Identity Platform (TIP)平台提供一种受保护的身份验证传输网络,可对网络中的所有端点或节点进行验证,确保各节点之间的信息传输都是可信的。而且TIP还可以实现虚拟化及云端基础模式,因而能够在不影响安全性的情况下通过互联网提供服务交付。
最后,支持NFC ,云端管理等技术,能利用移动设备提高用户体验和安全管理。
4. 云计算和大数据的技术逐渐作用起来,HID对此有什么看法?互联网技术的发展为HID带了了什么?
赵建邦:云计算和大数据技术的发展,提高了用户对产品技术的要求,为用户创建了新的产品技术体验方式,这也势必会推动传统的产品技术和服务向云端及虚拟化的发展。
HID Global 作为业界领袖,几年前就洞察了这种趋势的发展,其开发的新一代门禁系统平台iCLASS SIO technology-enabled (SE)平台引进技术独立的虚拟凭证卡来提供和管理安全认证,这些 SIO 虚拟凭证卡功能可以使iCLASS SE平台提高传统证卡和读卡器应用的安全,同时拓展了在NFC智能手机和其他设备上采用安全的便携式凭证卡进行开门和应用的新商机。
5. 移动终端的发展目前已经达到一个前所未有的高度,HID方面对于未来在移动终端方面有什么整合方案和深度部署?
赵建邦:根据尼尔森的调查数据,在中国,智能手机普及率已达到66%,越来越多的人利用手机进行购物,小额支付等应用。为此,针对移动终端的应用与安全管理,HID Global 走在业界前沿,方案包括手机访问电脑、网络和有关的信息资料,及用手机开门和进入安全区域。
在NFC 技术支持下,iCLASS SE虚拟凭证卡能够安全里配置在支持IOS, Android ,Windows phone 以及黑莓操作系统的智能手机,复制基于卡片的门禁控制规进行开门。另外,智能手机还能产生一次性动态密码(One Time Password, 简称OTP),以安全地登录到另一部移动设备或桌面电脑,并访问网络,另外,具备虚拟凭证卡的智能手机可用来购买物品。为了进一步增强安全性,HID Global 还开发了研发了手势指令专利技术,使用手势作为验证因子将提高速度、增强安全性和保护隐私,使恶意设备无法轻易通过“碰撞克隆”方式秘密盗窃用户的凭证卡。
在网络安全和在线交易安全上,HID Global 除了包括动态密码 (OTP Token)、显示卡和其他设备的双因子身份验证产品提供多层身份验证机制和实时的威胁检测平台,还开发了用于手机、平板电脑和浏览器令牌等用户设备的“软件令牌”(Soft token)。通过手机应用程序产生一次性密码,或者通过短信将一次性密码发送至手机。
6. 谈谈中国市场及行业发展的现状、HID 2014战略如何?
赵建邦:中国市场依然潜力巨大。“城镇化”,“智慧城市”,“物联网”等为安防行业带来了巨大的发展机会。但与此同时,2014 年机遇与挑战并存。网络化和信息化发展让一切变得透明,客户越来越专业,其对产品的需求越来越高。只有真正了解客户,才能为客户分忧,提供满意的解决方案。2014 年,HID Global 战略包括:
走进市场,倾听客户:以客户为中心,关注客户需要。除了一线城市,今年,HID Global 还将继续走进二,三线城市,邀请当地的设计院人员,工程商以及行业用户参与最新门禁技术的研讨会,传递最新安全理念的同时,倾听客户的需要,从而提供最佳的本地化支持服务。
技术创新,提升价值:HID Global将持续保持技术创新,Genuine HID产品组合让客户可从市场中可信任的、完全可互操作的安全身份解决方案的广泛产品线中获益,并保护客户的未来投资。
推动个人化安全证卡的发展:个人性证卡如身份证,银行卡,社保卡安全与我们的生活息息相关,同时,这些证卡最容易让犯罪分子有机可乘。2014 年,HID Global 旗下的FARGO 安全证卡发行解决方案将联合政府,金融机构,大力推进安全证卡的发展。FARGO 安全证卡发行解决方案能通过更高分辨率的图像、全息压膜卡片以及永久性的、不可更改的、激光刻写的个人特征信息,实现更可靠的视觉验证,并防止篡改和伪造。此外,还能添加包括智能卡芯片或磁条的数据要素为证卡发行系统提供了第三个安全维度,保证持卡人为授权对象。
加入微信
获取电子行业最新资讯
搜索微信公众号:EEPW
或用微信扫描左侧二维码