融合是新一代門禁及PC登錄安全性的關鍵

文章出處：http://www.xujuanpiju.com 作者：佚名 人氣： 發(fā)表時間：2012年10月30日

　　我們生活在一個移動世界里，我們的手機不僅可以用來通話，企業(yè)員工更可以用單一移動設備開門、進入安全區(qū)域以及使用電腦、登錄企業(yè)網絡和有關的信息資產。隨著智能手機、平板電腦等便攜式設備的使用率提高以及近距離無線通信（NFC）技術的興起，我們正邁向將門禁和信息安全融合的年代。

　　在任何企業(yè)中，信息安全都是一個關鍵因素，需要持續(xù)關注和投資。然而，客戶遭遇了來自兩個方面的壓力：一是持續(xù)緊缺可用來增加必要安全措施的預算；其次是憑證卡管理引申的復雜挑戰(zhàn)，因而需要尋求迄今而止最為豐富的知識和技能。

　　在這種新的移動門禁模式中，無論企業(yè)還是個人的移動設備都可以用作憑證卡，并補充現(xiàn)有的安全系統(tǒng)。這種新模式亦同時令業(yè)界重新評估對安全框架的概念。這個復雜難解的問題使企業(yè)不得不更深入了解，門禁和信息安全的融合將怎樣影響企業(yè)的總體門禁管理戰(zhàn)略。

　　這正是HID Global關注的重要領域。我們的新一代iCLASS SE平臺的目標是，實現(xiàn)門禁和電腦桌面登錄的融合。我們的技術使智能手機能通過互聯(lián)網或空中接收來自服務提供商的虛擬卡片及信息，并將帶有虛擬憑證卡的智能手機在iCLASS SE讀卡器前讀取。這些手機還能產生一次性的動態(tài)密碼（One Time Password, 簡稱OTP），以安全地登錄到另一部移動設備或桌面電腦上，并訪問網絡。此外，后臺融合技術的進步將為電腦和網絡登錄提供強大的驗證和卡片管理功能，確保在塑膠卡片和智能手機上均能管理身份信息，并確保打印機系統(tǒng)也能支持這兩種形式的身份信息。

　　企業(yè)總是希望最大限度地利用現(xiàn)有投資，因此在制定長期采購決策時，考慮應用移動門禁技術是十分重要。事實上，信息安全環(huán)境在不斷變化，遠程訪問以及移動門禁控制的重要性與日俱增，這些因素使得恰當?shù)男畔踩顿Y決策比以往任何時候都重要。任何安全戰(zhàn)略的關鍵部分都是，所建立的安全系統(tǒng)須容許增加新的技術、應用和功能。這也是渠道合作伙伴能夠真正介入并幫助做出重要決定的環(huán)節(jié)。

　　在這一環(huán)節(jié)上，合作是關鍵。一個成功的安全戰(zhàn)略需要采取分層的方法，從實際的門禁安全以至憑證卡的應用方式及形式（以及支持這些憑證卡的系統(tǒng)）。首要的是，采用任何安全框架都必須是針對特定企業(yè)的需求，不可能有放之四海而皆準的安全框架。合作伙伴必須與客戶緊密合作，以確定最適合的解決方案，同時還要密切關注哪些政策和結構可降低總體擁有成本。在富有挑戰(zhàn)性的經濟環(huán)境中，如果解決方案會影響預算并作重大調整，而不是在現(xiàn)有預算基礎上稍作改變，那么往往會減慢決策過程。

　　如果單單融合這個因素還不足以引起重視的話，那么加上“自備終端（BYOD）”等各種發(fā)展趨勢將有助加速合作。與一個稱職的經銷商合作當然應列在考慮范圍內，不過，如果一家經銷商能提供增值服務，而且真正了解最小的、似乎微不足道但又可能影響安全部署的信息安全趨勢，那么這樣的經銷商更為可貴。

　　就門禁領域而言，在考慮充分利用現(xiàn)有門禁基礎設施及引領技術發(fā)展前沿方面，供應商和用戶之間存在很大的認知差距。盡管有些人會認為，現(xiàn)時的技術發(fā)展如此之快，渠道合作伙伴仍應承擔責任，縮小供應商和用戶之間的差距。移動門禁技術是影響門禁發(fā)展的重要安全技術之一，培訓企業(yè)，讓企業(yè)知道，怎樣才能利用移動門禁技術開發(fā)出自適應和可擴展的安全基礎設施，這對于成功利用移動門禁技術是至關重要的。