面對云端、私有數據和設施安全日益嚴峻的挑戰。目前，建立通用的身份驗證解決方式是最理想的方式：a） 支持樓宇、網絡以及云端服務和資源的綜合安全訪問；b） 支持移動密鑰，可以通過智能手機或平板電腦方便和安全地訪問；c） 提供多重因子身份驗證功能，實現最有效地威脅防護；d） 能夠與支持近場通訊技術（NFC）的筆記本電腦、平板電腦和手機互操作，實現最佳安全性和用戶體驗。通用的身份驗證解決方案能夠保障IT和物理基礎設施的安全，同時又能夠作為集成解決方案的一部分，實現與傳統卡和NFC設備的互操作，有多種最佳實踐可以滿足這些要求。

　　IT安全的最佳實踐

　　最重要且最佳的實踐是摒棄純密碼的身份驗證，而采用密碼與多重安全方法相結合。企業通常關注網絡周邊的安全，并在防火墻內部依賴靜態密碼驗證用戶的身份。隨著威脅的多元化趨勢，如高級持續性威脅（APT）、移動自組網黑客攻擊和使用自帶設備帶來的內部風險，因此傳統的方法明顯不足。靜態密碼后患無窮，因此企業應該將增強的身份驗證擴大到個人應用程序和服務器以及云端系統。

　　多重安全方法應該包括多因子身份驗證、設備身份驗證、瀏覽器保護和交易身份驗證。該方法采用集成式通用身份驗證平臺以及實時威脅檢測功能。威脅檢測技術已經在網上銀行和電子商務領域應用了一段時間，該技術預計可以轉移到企業中，作為VPN或虛擬桌面等遠程訪問應用的額外安全措施。

　　雙因子驗證措施以前通常局限于動態口令（OTP）密鑰、顯示卡和其他物理設備，但是目前正在被存儲到手機、平板電腦上的“軟件密鑰”以及瀏覽器密鑰取代。各個組織能夠使用用戶的智能手機替換專用的安全密鑰，普及第二個身份驗證因子（“擁有的東西”），實現便利性。手機應用程序產生OTP，或者通過短信將OTP發送到手機。為了實現更高的安全性，將身份驗證憑證卡存儲到移動設備的安全元件上或用戶身份模塊（SIM）芯片上。移動密鑰也可以與云端應用程序單點登錄功能相結合，將傳統的雙因子驗證與單一設備上多個云端應用程序的簡化訪問相融合。

　　隨著身份管理轉向云端，需要考慮其他關鍵因素。目前，關于此模式安全的探討都集中在保障平臺安全上，但隨著企業將應用程序移動到云端并充分利用軟件即服務（SaaS）的模式，在多個云端應用程序中配置和撤銷用戶身份，同時確保安全、順暢的用戶登錄，解決這些挑戰至關重要。此外，本行業需要定義用于管理和支持自帶設備（BYOD）環境中大量的個人手機的最佳實踐。從個人設備到公司網絡或云端應用程序的身份驗證將成為一項關鍵要求。在保護企業數據和資源的同時，保障BYOD用戶的個人隱私也非常關鍵。

　　門禁安全的最佳實踐

　　門禁系統的安全最佳實踐包括：使用雙重身份驗證和密鑰保護機制的非接觸式智能卡技術；智能卡基于開放式標準，能夠使用安全生態系統內部的可信通信平臺上的安全信息傳送協議，與廣泛的產品進行互操作。智能卡擁有通用、標準的卡邊緣，提高適應性和互操作性，確保能夠在NFC智能手機上使用，從而用戶能夠在門禁控制中輪換使用智能卡或移動設備。


動動手指答問題，《數字信號處理權威指南》等你帶回家！
一起來聊聊安防的那些事兒吧。
---------------
本文選自電子發燒友網10月《智能安防特刊》Change The World欄目，轉載請注明出處！
更多高層訪談、創意DIY及工程師經驗談，盡在這里！