双因素认证守卫企业安全门户.docxVIP

PAGE 1 PAGE 1 双因素认证守卫企业安全门户  随着网络的普及、信息化水平的提高，企业对IT环境的要求和依靠性在加大，只解决病毒远不能保障企业的信息安全身份认证作为信息安全的门户更加的受到关注，逐步从金融业、政府机关走向制造业企业。为更深入了解身份认证，e-work编辑采访了专注于认证领域的安盟信息安全有限公司的副总经理黄磊明。  早在1999年，安盟专注于身份认证的技术。目前，安盟在中国已完全确立了计算机与网络安全强身份认证产品的领导地位，并形成了初具规模的产品研发、生产基地与中国区营销网络。  安盟在身份认证产品开发上采用SecurID及SafeWord等工业事实标准，这一颇具前瞻性的技术策略使得安盟的系列身份认证产品，在成立之初就能够与国内外各大厂商产品兼容，同步升级，表现卓越。目前与安盟产品可实现互操作的第三方产品已达190多个厂家的300多种产品。  e-works：您认为身份认证在信息安全中处于怎样的地位？为什么安盟公司会专注在身份认证的领域发展？  黄磊明：信息系统的安全分为4个部分：身份认证、访问掌握与授权、不可否认性、数据完整性，身份认证是信息安全的门户，在整个信息系统中，处于一个基础地位，没有身份认证，后面的访问掌握与授权、不可访问性、数据完整性都没有任何意义。我们公司在进行了充分的市场调查与分析之后发觉，第一我们国家这方面技术还比较落后，第二将来这个技术在信息系统当中作用是特别大的。所以我们选定身份认证产品来作为安盟的主导产品。  e-works：购买信息安全产品中，中小企业不可能全部应用，哪一类企业，或企业中的哪些部门最需要配备身份认证产品？  黄磊明：一般企业都先考虑边界安全，就是说通过拨号或者VPN登录内部网络时，需要对用户做一个安全认证只有经验证的合法用户才允许访问企业的内部资源；另外企业内部一些核心的机密，比方说是财务系统、研发部门、PDM这些软件，这些软件牵涉到企业的核心技术，需要进行相应的保护。在我们的产品有一个好处，它可以分期分批的实施，逐步升级，不会有买了第一批还得买第二次重复购买的状况，假如一个企业先给财务配备了，过段时间又想给研发配备，就可以将他们整合到一起。只要一个企业网络是通的，结合我们认证服务器的授权机制，就可以实现企业多个应用统一认证平台的目标，例如授权一个用户只能进财务系统，那么就只能进财务系统。  e-works：企业在选择这类安全产品时应当留意些什么？  黄磊明：选择这类产品，首先产品的资质要全，国家正在实施国家安全的等级规划，假如你使用了国家认证安全资质的产品，将来也会有问题；第二个选用的产品在国内各行各业都有成功案例，不是它随口说它的产品怎么样，而是它的产品已经在实际应用当中很好了，他必需举出相应的成功案例来；第三个这个产品的兼容性、牢靠性是不是好，这个要用户自己去考察，另外客户端的形式是不是丰富，因为一个企业不同层次的人用的可能就不一样，比如一个企业的老板，他可能就会在手机上装一个令牌软件，对平凡员工可能就在计算机上绑定一个软件，或者是通过USBkey的形式，客户端的形式要有许多，这样才能有一个差别化的服务。  我们根据用户数销售，购买我们的产品，有50个客户，就购买50个令牌（动态口令发生器），后台配的就是有50个用户的认证服务器软件，对于一些标准认证代理软件通常是免费供应的，有特别开发我们还会供应标准的开发接口。  e-works：贵公司的身份认证产品有什么特点和优势？  黄磊明：首先我们是作为本土化的企业，我们享有国家对安全产品的政策的保护，另外我们产品的资质比较齐全，有公安部的销售许可、国家保密局的科技成果鉴定证书，还有中国人民解放军装备、物资网络选购资格认证、国家信息安全产品测评中心的产品型号认证，4个证书都是全的，所以我们在不管是企业、政府、军队、军工业使用都没有问题，这一点使国外的产品是很难做到的。另外我们在产品中采用了国际标准，像RADIUS、TACACS/TACACS+、SecurID等，这些标准在国外许多产品都已经作为一种标准的认证方式，针对这些产品，用户只需要配置一下，把用户的认证指向我们的认证服务器就可以了，因此我们产品的兼容性是特别好的，不需要做许多的开发工作就可以将许多种应用整合在一起。第三从产品的牢靠性上，我们的产品采用的是集群的技术，一般需要至少两台认证服务器保证整个认证系统的安全，支持7X24不间断运行，特殊是在运营商的网络，像移动、电信等运营商，因为这些运营商的网络是不能停的，因此需要身份认证产品具有很高的牢靠性，安盟的产品已在运营商的网络中运行多年，牢靠性得到了很好的印证。  e-works：贵公司的