把好物聯(lián)網(wǎng)設備安全的第一關(guān)

　　上述以及其它一些應用功能，需要在NFC標簽以及與應用的互動(dòng)中所建立信任機制來(lái)實(shí)現。如果沒(méi)有這種信任機制，相關(guān)標簽就會(huì )被重新配置或復制，導致偽造驗證信息、欺詐交易，增加用戶(hù)的移動(dòng)和網(wǎng)絡(luò )安全漏洞，增加隱私威脅因素。為此，需要為這些應用中隨時(shí)可用的NFC標簽提供信任機制和安全機制，以確保它們在使用之間有效，從而消除使用NFC標簽相關(guān)的固有風(fēng)險。為了保證這種信任機制，不僅需要NFC標簽帶有加密署名數據元素，在未檢測情況下不能復制或修改，而且還要提供安全云端驗證服務(wù)，并通過(guò)經(jīng)過(guò)驗證的服務(wù)基礎架構予以支持。如果有這種生態(tài)系統，就可以開(kāi)發(fā)合適的應用程序，使支持NFC的智能電話(huà)或讀卡器能夠與一個(gè)安全的云端服務(wù)器交流標簽信息，并由該服務(wù)器驗證標簽是否真實(shí)可靠，證明其存在，并將此分析返回給智能電話(huà)或讀卡器。

　　記者：作為身份驗證領(lǐng)域的重要廠(chǎng)商，貴公司如何看待物聯(lián)網(wǎng)時(shí)代帶給這一領(lǐng)域的市場(chǎng)機遇?身份驗證技術(shù)如何滿(mǎn)足物聯(lián)網(wǎng)時(shí)代的客戶(hù)需求?

　　趙建邦：物聯(lián)網(wǎng)的核心和基礎是以網(wǎng)絡(luò )為基礎進(jìn)行數據和信息的交換，而在此過(guò)程當中，如何保護企業(yè)和個(gè)人的信息，使其免遭泄露或者惡意的攻擊，成為了在物聯(lián)網(wǎng)時(shí)代無(wú)法回避的問(wèn)題。同時(shí)，龐大的數據信息對智能化的識別與管理的要求提升到了前所未有的高度。

　　在網(wǎng)絡(luò )、云托管數據、應用和服務(wù)技術(shù)日益興起的新時(shí)代，企業(yè)云端訪(fǎng)問(wèn)面臨各色各樣威脅，既驗證訪(fǎng)問(wèn)云端身份真實(shí)性，又保護系統免受網(wǎng)絡(luò )的惡意攻擊，緩解內部和外部的威脅的聯(lián)合身份識別管理將是重要趨勢。

　　目前，主要采用聯(lián)合身份識別管理，用戶(hù)通過(guò)中央身份驗證后登錄多個(gè)應用程序。聯(lián)合ID管理支持多種身份驗證方式，通過(guò)中央管理審計記錄來(lái)滿(mǎn)足法規要求，而無(wú)需變更終端用戶(hù)設備。此外，聯(lián)合身份識別管理還用來(lái)保護系統免受高級持續性威脅、點(diǎn)對點(diǎn)黑客、員工惡意行為及內部威脅(如員工欺詐)的攻擊，確保在卡片和智能手機上進(jìn)行身份識別管理。

　　通過(guò)部署一系列的安全身份驗證規則，包括將原有的安全防范體系進(jìn)行升級，可以讓我們及時(shí)應對在物聯(lián)網(wǎng)時(shí)代下的新興威脅。作為安全身份識別領(lǐng)域的領(lǐng)導者，HID Global為物聯(lián)網(wǎng)的安全提供了廣泛的解決方案，包括門(mén)禁和計算機桌面登錄，卡片打印及個(gè)人化服務(wù)、訪(fǎng)客管理系統、安全政府ID、動(dòng)物ID識別技術(shù)以及工業(yè)及物流的應用。

　　記者：HID　Global公司面對物聯(lián)網(wǎng)時(shí)代，做了什么樣的戰略考慮?

　　趙建邦：第一，持續不斷創(chuàng )新。將最新的技術(shù)加入到產(chǎn)品設計當中，HID Global推出的iCLASS SE 門(mén)禁讀卡器平臺，是門(mén)禁領(lǐng)域首款支持近距離通訊(NFC)的移動(dòng)驗證和門(mén)禁管理解決方案的重要基石。

　　第二，整體解決方案優(yōu)勢。從門(mén)禁控制到 RFID 身份識別技術(shù)，HID Global的專(zhuān)業(yè)領(lǐng)域涵蓋創(chuàng )建、使用和管理身份識別所需的產(chǎn)品和技術(shù)。

　　第三，通過(guò)企業(yè)并購，擴大公司在身份識別領(lǐng)導地位的同時(shí)，通過(guò)資源的優(yōu)化與利用，為客戶(hù)提供最佳安全身份識別解決方案。

　　第四，HID Global在中國市場(chǎng)不斷擴大的同時(shí)，在全球范圍內也已經(jīng)形成了非常成熟的培訓平臺和管理體系，極大地促進(jìn)了銷(xiāo)售環(huán)節在中國市場(chǎng)的競爭力。

　　記者：智能家居作為物聯(lián)網(wǎng)技術(shù)應用的第一個(gè)大市場(chǎng)，身份驗證技術(shù)在其中是否有機會(huì )?

　　趙建邦：智能家居的發(fā)展，未來(lái)終端設備透過(guò)各種聯(lián)網(wǎng)裝置進(jìn)行線(xiàn)上身分驗證的機率大幅增加，這將導致個(gè)人資料外泄的風(fēng)險跟著(zhù)提高，更加突顯出線(xiàn)上身份驗證安全的重要性。

　　面對云端、私有數據和設施安全日益嚴峻的挑戰，建立通用的身份驗證解決方式是打造更安全的線(xiàn)上身份驗證機制的理想機制。通用的身份驗證解決方案能夠保障IT和物理基礎設施的安全，同時(shí)又能夠作為集成解決方案的一部分，實(shí)現與傳統卡和NFC設備的互操作。

　　中國市場(chǎng)特點(diǎn)與戰略

　　記者：同世界其他市場(chǎng)相比，中國身份識別驗證市場(chǎng)的特點(diǎn)都有哪些?

　　趙建邦： IHS針對電子物理門(mén)禁設備全球市場(chǎng)的研究數據顯示，2010年美國還以超過(guò)7億美元的市值遠超歐洲和亞洲占據著(zhù)世界第一，而就在2013年，亞洲市場(chǎng)以從最初的6億美元迅速增加至8億3千萬(wàn)美元趕超了美國市場(chǎng)，同時(shí)IHS還預測，至2016年，亞洲將增長(cháng)至11億，成為世界上唯一突破十億大關(guān)的地區。而中國大陸(包括香港)在亞洲這個(gè)迅速成長(cháng)的市場(chǎng)中，一直占據主導地位。

　　同時(shí)作為一個(gè)新興的市場(chǎng)，我們也看到公眾和社會(huì )對于安全的意識還需要進(jìn)一步加強。例如，在國內，一些大型廠(chǎng)區或機關(guān)學(xué)校每天人員的流動(dòng)量很大，訪(fǎng)客管理能力依然薄弱。而就目前的狀況而言，多數企業(yè)和單位仍然是以“人防”為主，一個(gè)傳達室擔負起了每天內部及外部人員進(jìn)出的記錄。而近年政府部門(mén)已經(jīng)提出了建立校園一卡通的決定，而除了傳統門(mén)禁可以做到的區域進(jìn)出權限的設置，我們應該將眼光更多的放在一卡通與城市物聯(lián)網(wǎng)平臺數據的連接。

　　記者：請介紹貴公司在中國的發(fā)展戰略布局以及業(yè)務(wù)發(fā)展情況。

　　趙建邦：中國是HID Global在亞太地區最重要的市場(chǎng)之一。HID Global自15年前進(jìn)入中國市場(chǎng)以來(lái)，一直密切關(guān)注著(zhù)市場(chǎng)的發(fā)展和需求，并以此調整產(chǎn)品技術(shù)和發(fā)展戰略。HID Global為北京和上海眾多的大型項目提供了安全解決方案，并著(zhù)眼于華南、環(huán)渤海地區以及西部地區的二線(xiàn)城市。HID Global積極尋求將現有產(chǎn)品技術(shù)增值，擴大應用范圍的模式，以提供更多增值服務(wù)。在技術(shù)不斷創(chuàng )新的同時(shí)，也更加貼近了解客戶(hù)需求，以建立并提供本土化服務(wù)體系。

　　HID Global目前業(yè)務(wù)覆蓋的領(lǐng)域眾多，這也是HID領(lǐng)先于行業(yè)的原因之一，公司在門(mén)禁和計算機桌面登錄、銀行及金融行業(yè)、認證及證卡打印管理、訪(fǎng)客管理系統、安全政府ID等方面都在不斷革新。道路交通、機場(chǎng)、金融、醫療、教育、智能樓宇、通訊和民用及停車(chē)場(chǎng)等相關(guān)領(lǐng)域都是HID明確關(guān)注的行業(yè)，另外，基于HID Global證卡打印技術(shù)的領(lǐng)先優(yōu)勢，公司也關(guān)注中國的政府行業(yè)，包括社?？?，居住證，醫?？ù蛴〉?。相信HID Global在國外政府ID以及駕照打印的經(jīng)驗一定能夠更好的迎合中國未來(lái)的需求。

　　全面完整的解決方案一直HID Global努力的方向，這同時(shí)也是物聯(lián)網(wǎng)發(fā)展必然需求。目前我們在多個(gè)領(lǐng)域的應用技術(shù)已經(jīng)更為成熟，同時(shí)我們也在根據市場(chǎng)的需要不斷地進(jìn)行著(zhù)革新。

　　基于身份驗證的技術(shù)，HID Global已經(jīng)實(shí)現了物理門(mén)禁方面的安防聯(lián)動(dòng)，而另一方面，HID Global對于云端和數據庫訪(fǎng)問(wèn)的管理技術(shù)，也將信息和數據安全融入到更大型的“物聯(lián)網(wǎng)”和“智慧城市”的平臺上，真正實(shí)現了物聯(lián)網(wǎng)大環(huán)境下物理和信息安全的管理。