HID Global整體安全解決方案開(kāi)啟無(wú)憂(yōu)生活

人們對安全的需要從未隨著(zhù)科技的發(fā)展而減弱，相反，隨著(zhù)安全環(huán)境日益復雜，對安全的考慮正成為影響日常行為以及企業(yè)機構決策的關(guān)鍵。全球安全身份識別領(lǐng)導者HID Global，憑借其在安全防范領(lǐng)域的創(chuàng )新積累，通過(guò)提供安全身份創(chuàng )建，管理和使用的整體解決方案，真正為政府，金融，能源，交通，學(xué)校，醫院等領(lǐng)域提供“無(wú)憂(yōu)辦公”的安全解決方案。

1. 能不能簡(jiǎn)單介紹下HID Global目前覆蓋的業(yè)務(wù)與技術(shù)支持?

趙建邦：HID Global 為全球數百萬(wàn)客戶(hù)提供安全身份驗證解決方案，是深受信賴(lài)的業(yè)界領(lǐng)袖。憑籍廣泛認可的穩定質(zhì)量、創(chuàng )新設計和行業(yè)領(lǐng)導地位，HID Global 成為了服務(wù)于各類(lèi)市場(chǎng)之 OEM、系統集成商和應用開(kāi)發(fā)人員的首選供貨商，涉足門(mén)禁和計算機桌面登錄，包括認證及證卡管理，卡片打印及個(gè)人化服務(wù)、訪(fǎng)客管理系統、安全政府ID、動(dòng)物ID識別技術(shù)以及工業(yè)及物流的應用。HID Global 旗下的品牌包括ActivID、EasyLobby、FARGO 、LaserCard 及HID。HID Global 的總部設在加利福尼亞州的歐文市，在全球擁有超過(guò) 2,000 名員工，運營(yíng)多個(gè)國際辦事處，為 100 多個(gè)國家的客戶(hù)提供支持, HID Global 是 ASSA ABLOY Group 品牌。

2. 談?wù)勀壳耙呀?jīng)在應用的關(guān)于企業(yè)云端訪(fǎng)問(wèn)安全方面的技術(shù)和方案

趙建邦：在網(wǎng)絡(luò )、云托管數據、應用和服務(wù)技術(shù)日益興起的新時(shí)代，企業(yè)云端訪(fǎng)問(wèn)面臨各色各樣威脅，最佳的安全方案需要聯(lián)合身份識別管理和成熟的網(wǎng)絡(luò )欺詐檢測技術(shù)，既驗證訪(fǎng)問(wèn)云端身份真實(shí)性，又保護系統免受網(wǎng)絡(luò )的惡意攻擊，緩解內部和外部的威脅。目前，主要采用聯(lián)合身份識別管理，用戶(hù)通過(guò)中央身份驗證后登錄多個(gè)應用程序。聯(lián)合 ID 管理支持多種身份驗證方式，通過(guò)中央管理審計記錄來(lái)滿(mǎn)足法規要求，而無(wú)需變更終端用戶(hù)設備。此外，聯(lián)合身份識別管理還用來(lái)保護系統免受高級持續性威脅、點(diǎn)對點(diǎn)黑客(ad hoc hacking)、員工惡意行為及內部威脅(如員工欺詐)的攻擊，確保在卡片和智能手機上進(jìn)行身份識別管理。

聯(lián)合身份識別管理結合了非接觸智能卡提供的一次性密碼登陸解決方案，驗證用戶(hù)身份，從而在各種應用中采用多層安全保護，包括門(mén)禁、云端和設備上的數據保護。這種方式超越簡(jiǎn)易的密碼驗證，確保了個(gè)人信息的真實(shí)性并應付對于如今五花八門(mén)的高級持續性威脅 (Advanced Persistent Threats)、黑客攻擊及采用自帶設備 (Bring Your Own Device, BYOD) 模式的相關(guān)風(fēng)險。同時(shí)，納入多因子身份驗證方式還能進(jìn)一步增強安全，實(shí)現用戶(hù)用一張智能卡執行電腦登錄和注銷(xiāo)操作，為云安全訪(fǎng)問(wèn)設置了一道較強身份驗證的安全防線(xiàn)。

3. 相信HID所擁有的技術(shù)和目前比較火熱的智慧家庭與智慧城市的發(fā)展等話(huà)題息息相關(guān)，對于未來(lái)的智慧家庭上所有的操作都會(huì )智能化，而這個(gè)智能化會(huì )達到什么程度?HID有沒(méi)什么設想?(問(wèn)題3智能解決方案能否結合智慧家庭等方案，和問(wèn)題4合并。

趙建邦：在新一代信息技術(shù)如物聯(lián)網(wǎng)，云計算等的支撐下，“智慧城市”“智慧家庭”令城市生活更加智能，并通過(guò)高效利用各種資源，為我們的生活帶來(lái)了極大的便利。您可以想象一下：大門(mén)口裝著(zhù)氣象感知器，電腦會(huì )根據各項指標，自動(dòng)控制室內的溫度和通風(fēng)情況;在廚房，全自動(dòng)烹調設備隨時(shí)待命，只要啟動(dòng)手機上的遙控裝置，就可以遙控做飯，做好一切準備;家中的燈光，感應到有人到來(lái)時(shí)開(kāi)燈，離去時(shí)關(guān)閉，如果有不速之可到來(lái)，警報馬上響起……

事實(shí)上，隨著(zhù)我們生活智能化，不斷涌現新的犯罪手段和形式，安全管理解決方案需要與時(shí)俱進(jìn)，通過(guò)智能化設計面向未來(lái)應用，防范各種安全隱患。在HID 看來(lái)，要跟上智能生活的節奏，安全系統需要具備幾個(gè)條件：

首先，系統的IP 化與開(kāi)放性。憑借IP 解決方案，我們能夠建立單一的集成系統，通過(guò)帶OPIN可擴展平臺接口，還能支持硬件以及支持OPIN的軟件進(jìn)行互聯(lián)，進(jìn)行多維安防系統的集中式應用，提高安全管理效率并節約成本。

其次，通過(guò)建立安全的生態(tài)系統架構，實(shí)現安全產(chǎn)品和服務(wù)的交付。簡(jiǎn)單來(lái)說(shuō)，該基礎架構是一個(gè)中央安全庫，通過(guò)安全的網(wǎng)絡(luò )連接，并以公開(kāi)的加密密鑰管理安全政策為依據，為已知端點(diǎn)(如憑證卡、讀卡器和打印機或其他設備)提供服務(wù)交付。例如，HID Global開(kāi)發(fā)的 Trusted Identity Platform (TIP)平臺提供一種受保護的身份驗證傳輸網(wǎng)絡(luò )，可對網(wǎng)絡(luò )中的所有端點(diǎn)或節點(diǎn)進(jìn)行驗證，確保各節點(diǎn)之間的信息傳輸都是可信的。而且TIP還可以實(shí)現虛擬化及云端基礎模式，因而能夠在不影響安全性的情況下通過(guò)互聯(lián)網(wǎng)提供服務(wù)交付。

最后，支持NFC ，云端管理等技術(shù)，能利用移動(dòng)設備提高用戶(hù)體驗和安全管理。

4. 云計算和大數據的技術(shù)逐漸作用起來(lái)，HID對此有什么看法?互聯(lián)網(wǎng)技術(shù)的發(fā)展為HID帶了了什么?

趙建邦：云計算和大數據技術(shù)的發(fā)展，提高了用戶(hù)對產(chǎn)品技術(shù)的要求，為用戶(hù)創(chuàng )建了新的產(chǎn)品技術(shù)體驗方式，這也勢必會(huì )推動(dòng)傳統的產(chǎn)品技術(shù)和服務(wù)向云端及虛擬化的發(fā)展。

HID Global 作為業(yè)界領(lǐng)袖，幾年前就洞察了這種趨勢的發(fā)展，其開(kāi)發(fā)的新一代門(mén)禁系統平臺iCLASS SIO technology-enabled (SE)平臺引進(jìn)技術(shù)獨立的虛擬憑證卡來(lái)提供和管理安全認證，這些 SIO 虛擬憑證卡功能可以使iCLASS SE平臺提高傳統證卡和讀卡器應用的安全，同時(shí)拓展了在NFC智能手機和其他設備上采用安全的便攜式憑證卡進(jìn)行開(kāi)門(mén)和應用的新商機。

5. 移動(dòng)終端的發(fā)展目前已經(jīng)達到一個(gè)前所未有的高度，HID方面對于未來(lái)在移動(dòng)終端方面有什么整合方案和深度部署?

趙建邦：根據尼爾森的調查數據，在中國，智能手機普及率已達到66%，越來(lái)越多的人利用手機進(jìn)行購物，小額支付等應用。為此，針對移動(dòng)終端的應用與安全管理，HID Global 走在業(yè)界前沿，方案包括手機訪(fǎng)問(wèn)電腦、網(wǎng)絡(luò )和有關(guān)的信息資料，及用手機開(kāi)門(mén)和進(jìn)入安全區域。

在NFC 技術(shù)支持下，iCLASS SE虛擬憑證卡能夠安全里配置在支持IOS, Android ,Windows phone 以及黑莓操作系統的智能手機，復制基于卡片的門(mén)禁控制規進(jìn)行開(kāi)門(mén)。另外，智能手機還能產(chǎn)生一次性動(dòng)態(tài)密碼(One Time Password, 簡(jiǎn)稱(chēng)OTP)，以安全地登錄到另一部移動(dòng)設備或桌面電腦，并訪(fǎng)問(wèn)網(wǎng)絡(luò )，另外，具備虛擬憑證卡的智能手機可用來(lái)購買(mǎi)物品。為了進(jìn)一步增強安全性，HID Global 還開(kāi)發(fā)了研發(fā)了手勢指令專(zhuān)利技術(shù)，使用手勢作為驗證因子將提高速度、增強安全性和保護隱私，使惡意設備無(wú)法輕易通過(guò)“碰撞克隆”方式秘密盜竊用戶(hù)的憑證卡。

在網(wǎng)絡(luò )安全和在線(xiàn)交易安全上，HID Global 除了包括動(dòng)態(tài)密碼 (OTP Token)、顯示卡和其他設備的雙因子身份驗證產(chǎn)品提供多層身份驗證機制和實(shí)時(shí)的威脅檢測平臺，還開(kāi)發(fā)了用于手機、平板電腦和瀏覽器令牌等用戶(hù)設備的“軟件令牌”(Soft token)。通過(guò)手機應用程序產(chǎn)生一次性密碼，或者通過(guò)短信將一次性密碼發(fā)送至手機。

6. 談?wù)勚袊袌?chǎng)及行業(yè)發(fā)展的現狀、HID 2014戰略如何?

趙建邦：中國市場(chǎng)依然潛力巨大。“城鎮化”，“智慧城市”，“物聯(lián)網(wǎng)”等為安防行業(yè)帶來(lái)了巨大的發(fā)展機會(huì )。但與此同時(shí)，2014 年機遇與挑戰并存。網(wǎng)絡(luò )化和信息化發(fā)展讓一切變得透明，客戶(hù)越來(lái)越專(zhuān)業(yè)，其對產(chǎn)品的需求越來(lái)越高。只有真正了解客戶(hù)，才能為客戶(hù)分憂(yōu)，提供滿(mǎn)意的解決方案。2014 年，HID Global 戰略包括：

走進(jìn)市場(chǎng)，傾聽(tīng)客戶(hù)：以客戶(hù)為中心，關(guān)注客戶(hù)需要。除了一線(xiàn)城市，今年，HID Global 還將繼續走進(jìn)二，三線(xiàn)城市，邀請當地的設計院人員，工程商以及行業(yè)用戶(hù)參與最新門(mén)禁技術(shù)的研討會(huì )，傳遞最新安全理念的同時(shí)，傾聽(tīng)客戶(hù)的需要，從而提供最佳的本地化支持服務(wù)。

技術(shù)創(chuàng )新，提升價(jià)值：HID Global將持續保持技術(shù)創(chuàng )新，Genuine HID產(chǎn)品組合讓客戶(hù)可從市場(chǎng)中可信任的、完全可互操作的安全身份解決方案的廣泛產(chǎn)品線(xiàn)中獲益，并保護客戶(hù)的未來(lái)投資。

推動(dòng)個(gè)人化安全證卡的發(fā)展：個(gè)人性證卡如身份證，銀行卡，社?？ò踩c我們的生活息息相關(guān)，同時(shí)，這些證卡最容易讓犯罪分子有機可乘。2014 年，HID Global 旗下的FARGO 安全證卡發(fā)行解決方案將聯(lián)合政府，金融機構，大力推進(jìn)安全證卡的發(fā)展。FARGO 安全證卡發(fā)行解決方案能通過(guò)更高分辨率的圖像、全息壓膜卡片以及永久性的、不可更改的、激光刻寫(xiě)的個(gè)人特征信息，實(shí)現更可靠的視覺(jué)驗證，并防止篡改和偽造。此外，還能添加包括智能卡芯片或磁條的數據要素為證卡發(fā)行系統提供了第三個(gè)安全維度，保證持卡人為授權對象。