| HID完整身份安全管理解决方案各有应对 |
|
| (2013-11-14 12:20:18) 1302人次浏览 |
| |
整体安全需求多样化
HID完整身份安全管理解决方案各有应对
【文章插图看大图→浏览下载】
在从门禁管理到证卡打印再到在线网络交易等的整体安全中，安全身份验证及管理是最关键的因素，不同行业对整体安全的需求又有所不同，例如金融、医疗和政府等行业因其行业特点拥有不同的需求。
近日，HID Global相关负责人就安全身份验证话题做出精彩阐述。而HID Global拥有完整身份安全管理解决方案，在创建身份、管理身份、应用身份三大环节提供完善的解决方案。
门禁一卡通系统向更安全、智能化方向发展
HID Global中国区渠道负责人李桢指出，随着社会的发展，门禁系统安全管理面临更复杂的应用和挑战，包括信息泄密、假冒身份、智能管理、新技术崛起、用户需求增强以及出入安全等。例如企业在并购或扩张后，希望把分散的系统进行集中，需要基于联网的管理系统，更好的管理员工，在企业环境中达到统一的控制，既保障员工和财产安全，又防止外来入侵等。这就促使门禁系统向更安全、智能化方向发展。
图1：从左至右分别为：HID Global中国区渠道负责人李桢，HID Global中国区（FARGO）销售经理李晨，HID Global大中华区技术顾问皮晓东
昔日的门禁系统架构比较简单，由门禁系统主机到控制器，前端读卡器和门锁，再到卡片。今日智能化系统要求，涉及到门禁管理、访客管理、安防联动，乃至整合大型平台“物联网”、“智慧城市”等。
那么选择门禁系统，到底是专属软硬件作为独立的系统，还是做开放式的互操作系统，李桢表示，HID将其作为更开放更安全的平台，它包括访客管理、登记、个人化卡片、证卡管理、卡片打印、移动应用、手机开门、卡片外观及内部加密等，注重身份识别的整体应用。同时，开放式、互操作系统能够带来用户希望的低成本、方便地将系统升级扩展，满足其不断变更的需求及享用新技术带来的好处。
卡片技术经历了1999年以前的磁条卡技术，到2000～2002年的高频智能卡技术，再到2012年SIO技术的演进。据了解，SIO技术（Secure Identify Object）是基于NFC技术上的安全通讯模式，是新一代安全、基于标准、技术独立和灵活的身份数据结构，提供更好更自由的安全加密方式。
图2：HID物理门禁系统现场演示
基于SIO技术构建的门禁一卡通平台，如HID iCLASSSE平台，将指纹锁、无线锁、生物识别、卡片识别等统一于平台上，支持多种卡片技术，实现通讯加密，数字签名，并进行捆绑。在SIO安全架构上，能给客户提供安全的组合，使得客户可以自己定义加密密钥，对安全需求进行控制。此外还有新一代IP网络门禁平台，亦是开放式平台，能与第三方软硬件设备互操作，作系统联动及扩展功能。一体化门禁系统还可实现防尾随、防胁迫、访客护送、多种开门方式、防折返以及巡更等安全功能。更可融入大型平台建设，参与物联网、智慧城市建设。
在访客管理安全方面，HID访客管理系统可以为公司或企业提供更好的解决方案，进行更直观快速地访问并保护公司的信息安全。与其他访客系统必须在现场办理、需要排队等待所不同，HID访客系统通过网络提前预约，由工作人员进行预授权，可将所有流程提前完成，加速访客处理进程，同时保护企业信息安全。尤其在电厂、核电厂、银行、事故疏散等对访客权限管理非常细致的场景，具有很好的应用价值。
行业市场需要高质量的安全证卡打印
证卡打印市场主要来自于政府、金融、大型企业和中小型企业三方面的需求。政府发行身份证、社保卡、驾驶证等成为日常生活、出行、享受社会福利所息息相关的必要证件。政府在发卡环节增加证卡防伪，改善发行方式，正成为提高公民证件安全和提高制卡效率的重要方式。李桢认为，对证卡打印来说，高清晰度的打印技术非常适合定制政府应用中常见的专用卡片，而激光刻写技术可防篡改。在此方面，HID拥有激光雕刻的专利技术。
图3：HID证卡打印解决方案现场演示
金融应用中，卡片设计需满足金融机构的品牌形象和卡片个人化的要求，即时发卡，保证交易尽快进行，打印机安全和数据安全非常重要。而在大型企业和中小型企业市场，越来越多企业关注门禁和网络系统安全，并通过证卡来解决这一问题，更多的大型企业使用联网打印机等，他们需要对预印的证卡或空白卡片进行个人化，并使用高清晰度打印（HDP）技术实现卓越的打印质量，中小型企业需要快速可靠和简单易用的证卡打印。
李桢分析说，HID的证卡打印提供视觉安全解决方案（VSE），且VSE可整合到证卡、覆膜和HDP膜中。VSE解决方案在肉眼可见的公开层面，需要利用常见的设备查看的隐蔽层面以及需要利用专用的设备查看的鉴识层面等三个层面上都得以体现。
据了解，HID FARGO卡片打印解决方案能够帮助企业、学校、金融机构和政府机构等以简单、可靠且实惠的方式实现基本个性化ID卡到最高安全级别的身份凭证卡，从礼品卡到EMV金融卡的打印及编码。
整合个人身份与数字身份成必然 智能卡统一认证解决方案助力
随着信息技术的进步，IT系统在企业中起到越来越重要的作用，例如WINDOWS系统、OA、电子邮件、财务系统等，由此带来的数字身份（IT身份）出现过多的用户身份和众多用户账号等复杂且难以有效应用的问题。
HID Global大中华区技术顾问皮晓东分析说，IT身份的风险在于账号多而设置相同的简单密码。于是有的企业在一些关键应用中运用动态密码、USBKEY或者智能卡。而诸多认证终端存在遗失的风险。加上还存在用于门禁、考勤、停车等代表个人身份的卡片认证终端。
图4：HID身份安全认证终端展示
将个人身份与IT身份整合成为必然，那么如何做到安全性与易用性的平衡，用户的信息如何集中管理，所有的应用系统是否安全，如何收回离职用户的账号等？皮晓东说，用户的理想状态是任何应用只需一个认证终端，且可以兼容多种认证技术。而使用统一智能认证服务，不仅兼容用户名和静态密码，还要兼容USBKEY、智能卡、动态密码，以及第三方认证软件等。而HID的统一智能认证终端在整合后形成一张非接触卡，并加载动态密码。实现一卡多用，且不改变用户现有习惯，简单易用，只要按一下按键就会产生每次不一样的动态密码。目前金蝶员工门户登录等采用了HID统一智能认证方案。
统一智能认证在非接触卡如门禁、考勤、远程安全打印，智能卡如邮件签名、文档加密以及动态密码如Citrix虚拟桌面登录、VPN远程办公登录等方面实现广泛应用。例如在远程安全打印方面，目前HID凭借独特的技术，与富士施乐、惠普等厂商合作在打印机上内置HID读卡器，只要使用HID的卡就能使用远程打印。对于企业敏感信息的打印如财务资料，尽管是远程打印，只有财务人员刷卡后才能完成打印，起到很好的信息安全作用。智能认证方案一卡多用，投资合理，可使用已有的门禁读卡器，结合物理安全和资讯安全，统一管理员工权限，安全合规。
对于智能认证应用未来发展趋势，皮晓东表示，将实现逐个系统的认证登录到单点登录；从规则策略到行为策略的欺诈检测；逐个系统的设置账号管理到集中账号管理的集中管理；卡、令牌、KEY认证终端到手机认证终端的应用；以及分散审计到综合安全审计等。
HID Global第十次蝉联权威安防媒体评选的“十大品牌
深受信赖的安全身份验证解决方案领袖HID Global宣布，公司连续十年被权威安防媒体《安全&自动化》杂志评选为“中国安防十大国际品牌—门禁类”。该奖项根据工程商、集成商、用户及专家的调查回函，以客观、严谨及公正的方式评选而出。该奖项的获得反映了HID Global品牌、创新技术与服务，充分获市场认可。
HID Global大中华区营销总监赵建邦表示：“HID Global很荣幸获得该项品牌荣誉。从门禁控制到RFID身份识别技术，我们的专业领域涵盖创建、使用和管理身份所需的产品、专业技术及解决方案。我们通过旗下的品牌包括HID一卡通门禁系统、Activ ID®网络身份认证方案、Easy Lobby®访客管理解决方案和FARGO®证卡打印机，满足了用户对身份安全管理的各方需要，按照用户需求提供一体化的安全身份识别解决方案”。
扩展“安全身份识别解决方案”的理念，持续技术创新，优化客户投资使HID Global产品广受客户信赖，并荣获该奖项。HID Global创新的虚拟凭证卡技术开启了业内安全移动门禁的发展，并建立了NFC智能手机的门禁应用和其他安全应用模型，例如利用手势密码增强智能设备的应用安全。与此同时，HID Global品牌所确保了产品的质量、前瞻性及高安全性、优质客户服务、以及产品的未来延展性和应用能力，能切实提高客户安全与风险控制和应用管理方面的优势。此外，HID Global在于客户合作设计解决方案时，总能着眼未来，考虑到预期的技术变更，让HID Global产品具备足够的灵活性，可适应并紧随企业的成长，从而优化客户投资。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
致力于中国功率器件优秀供应商：可控硅、场效应、肖特基 【QQ在线咨询1→浏览下载、QQ2→浏览下载】
产品推广：可控硅-晶闸管→浏览下载 MOS-场效应管→浏览下载 本年度主打产品型号与参数选型→浏览下载
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
|
|
|
| |
|
 |
相关资讯 |
 |
|
|
|
|
最新资讯 |
|
|
热门资讯 |
|
|
资讯首页 >> 技术资讯 >> 详细内容 
