融合是新一代門(mén)禁及PC登錄安全性的關(guān)鍵

文章出處：http://www.fang1.net 作者：佚名 人氣： 發(fā)表時(shí)間：2012年10月30日

　　我們生活在一個(gè)移動(dòng)世界里，我們的手機(jī)不僅可以用來(lái)通話，企業(yè)員工更可以用單一移動(dòng)設(shè)備開(kāi)門(mén)、進(jìn)入安全區(qū)域以及使用電腦、登錄企業(yè)網(wǎng)絡(luò)和有關(guān)的信息資產(chǎn)。隨著智能手機(jī)、平板電腦等便攜式設(shè)備的使用率提高以及近距離無(wú)線通信（NFC）技術(shù)的興起，我們正邁向?qū)㈤T(mén)禁和信息安全融合的年代。

　　在任何企業(yè)中，信息安全都是一個(gè)關(guān)鍵因素，需要持續(xù)關(guān)注和投資。然而，客戶遭遇了來(lái)自兩個(gè)方面的壓力：一是持續(xù)緊缺可用來(lái)增加必要安全措施的預(yù)算；其次是憑證卡管理引申的復(fù)雜挑戰(zhàn)，因而需要尋求迄今而止最為豐富的知識(shí)和技能。

　　在這種新的移動(dòng)門(mén)禁模式中，無(wú)論企業(yè)還是個(gè)人的移動(dòng)設(shè)備都可以用作憑證卡，并補(bǔ)充現(xiàn)有的安全系統(tǒng)。這種新模式亦同時(shí)令業(yè)界重新評(píng)估對(duì)安全框架的概念。這個(gè)復(fù)雜難解的問(wèn)題使企業(yè)不得不更深入了解，門(mén)禁和信息安全的融合將怎樣影響企業(yè)的總體門(mén)禁管理戰(zhàn)略。

　　這正是HID Global關(guān)注的重要領(lǐng)域。我們的新一代iCLASS SE平臺(tái)的目標(biāo)是，實(shí)現(xiàn)門(mén)禁和電腦桌面登錄的融合。我們的技術(shù)使智能手機(jī)能通過(guò)互聯(lián)網(wǎng)或空中接收來(lái)自服務(wù)提供商的虛擬卡片及信息，并將帶有虛擬憑證卡的智能手機(jī)在iCLASS SE讀卡器前讀取。這些手機(jī)還能產(chǎn)生一次性的動(dòng)態(tài)密碼（One Time Password, 簡(jiǎn)稱OTP），以安全地登錄到另一部移動(dòng)設(shè)備或桌面電腦上，并訪問(wèn)網(wǎng)絡(luò)。此外，后臺(tái)融合技術(shù)的進(jìn)步將為電腦和網(wǎng)絡(luò)登錄提供強(qiáng)大的驗(yàn)證和卡片管理功能，確保在塑膠卡片和智能手機(jī)上均能管理身份信息，并確保打印機(jī)系統(tǒng)也能支持這兩種形式的身份信息。

　　企業(yè)總是希望最大限度地利用現(xiàn)有投資，因此在制定長(zhǎng)期采購(gòu)決策時(shí)，考慮應(yīng)用移動(dòng)門(mén)禁技術(shù)是十分重要。事實(shí)上，信息安全環(huán)境在不斷變化，遠(yuǎn)程訪問(wèn)以及移動(dòng)門(mén)禁控制的重要性與日俱增，這些因素使得恰當(dāng)?shù)男畔踩顿Y決策比以往任何時(shí)候都重要。任何安全戰(zhàn)略的關(guān)鍵部分都是，所建立的安全系統(tǒng)須容許增加新的技術(shù)、應(yīng)用和功能。這也是渠道合作伙伴能夠真正介入并幫助做出重要決定的環(huán)節(jié)。

　　在這一環(huán)節(jié)上，合作是關(guān)鍵。一個(gè)成功的安全戰(zhàn)略需要采取分層的方法，從實(shí)際的門(mén)禁安全以至憑證卡的應(yīng)用方式及形式（以及支持這些憑證卡的系統(tǒng)）。首要的是，采用任何安全框架都必須是針對(duì)特定企業(yè)的需求，不可能有放之四海而皆準(zhǔn)的安全框架。合作伙伴必須與客戶緊密合作，以確定最適合的解決方案，同時(shí)還要密切關(guān)注哪些政策和結(jié)構(gòu)可降低總體擁有成本。在富有挑戰(zhàn)性的經(jīng)濟(jì)環(huán)境中，如果解決方案會(huì)影響預(yù)算并作重大調(diào)整，而不是在現(xiàn)有預(yù)算基礎(chǔ)上稍作改變，那么往往會(huì)減慢決策過(guò)程。

　　如果單單融合這個(gè)因素還不足以引起重視的話，那么加上“自備終端（BYOD）”等各種發(fā)展趨勢(shì)將有助加速合作。與一個(gè)稱職的經(jīng)銷(xiāo)商合作當(dāng)然應(yīng)列在考慮范圍內(nèi)，不過(guò)，如果一家經(jīng)銷(xiāo)商能提供增值服務(wù)，而且真正了解最小的、似乎微不足道但又可能影響安全部署的信息安全趨勢(shì)，那么這樣的經(jīng)銷(xiāo)商更為可貴。

　　就門(mén)禁領(lǐng)域而言，在考慮充分利用現(xiàn)有門(mén)禁基礎(chǔ)設(shè)施及引領(lǐng)技術(shù)發(fā)展前沿方面，供應(yīng)商和用戶之間存在很大的認(rèn)知差距。盡管有些人會(huì)認(rèn)為，現(xiàn)時(shí)的技術(shù)發(fā)展如此之快，渠道合作伙伴仍應(yīng)承擔(dān)責(zé)任，縮小供應(yīng)商和用戶之間的差距。移動(dòng)門(mén)禁技術(shù)是影響門(mén)禁發(fā)展的重要安全技術(shù)之一，培訓(xùn)企業(yè)，讓企業(yè)知道，怎樣才能利用移動(dòng)門(mén)禁技術(shù)開(kāi)發(fā)出自適應(yīng)和可擴(kuò)展的安全基礎(chǔ)設(shè)施，這對(duì)于成功利用移動(dòng)門(mén)禁技術(shù)是至關(guān)重要的。