拿什么拯救你 我的企業(yè)安全？
“You are safe.”是無數(shù)個(gè)國(guó)外電影驚險(xiǎn)跌宕鏡頭之后，最告慰人心的一句話了。一如電影，現(xiàn)實(shí)生活中，時(shí)而的安全事件也能最大程度的刺痛我們的神經(jīng)。例如前段時(shí)間某網(wǎng)站600萬注冊(cè)用戶密碼泄露造成的重大影響，明文密碼的設(shè)置也讓涉及的用戶猶如面臨洗澡曬太陽的境地。
隨著個(gè)人更多地參與社交化和網(wǎng)絡(luò)化，個(gè)人級(jí)信息越來越多地與相關(guān)的社交網(wǎng)、人際網(wǎng)和互聯(lián)網(wǎng)綁定，一旦一個(gè)環(huán)節(jié)出錯(cuò)，反應(yīng)可能猶如多米諾骨牌。但這還僅限于個(gè)人級(jí)的，對(duì)企業(yè)來說，尤其是對(duì)信息安全保密程度較高的金融行業(yè)來說，稍有不慎，或許是致命的。因此，擁有一套保障信息安全的解決方案和機(jī)制是多么重要，同時(shí)更是適應(yīng)云計(jì)算時(shí)代背景的需要。
i-Sprint統(tǒng)一身份認(rèn)證管理解決方案滿足時(shí)需
2000年3月，幾個(gè)前花旗集團(tuán)的安全架構(gòu)專業(yè)人士做了這樣一件事，就是“研發(fā)銀行和企業(yè)級(jí)應(yīng)用安全管理及強(qiáng)身份認(rèn)證產(chǎn)品，以確保它們能安全地訪問私人及機(jī)密信息?！?2年后的今天，我們看到這家起源于新加坡的信息安全軟件提供商——i-Sprint在美國(guó)、新加坡、馬來西亞、泰國(guó)、日本和中國(guó)都設(shè)立了辦事處。同時(shí)，在中國(guó)北京、上海、南京、成都、廣州和深圳也分別設(shè)立了辦事處，在珠海也設(shè)立了中國(guó)研發(fā)中心。
值得一提的是，i-Sprint于去年被華勝天成全資收購(gòu)，這也表明了它對(duì)中國(guó)市場(chǎng)的重視和下一步在中國(guó)推廣的力度?！拔覀兪且患襾喼?00強(qiáng)的私人企業(yè)，被收購(gòu)以后現(xiàn)在是一家具有國(guó)際經(jīng)驗(yàn)的國(guó)內(nèi)企業(yè)?！眎-Sprint總裁梁達(dá)光這樣評(píng)價(jià)i-Sprint的目前定位。同時(shí)，他認(rèn)為，國(guó)內(nèi)網(wǎng)絡(luò)支付市場(chǎng)的異軍突起和用戶對(duì)隱私保護(hù)的日益重視，尤其在云時(shí)代這樣一個(gè)大背景下，i-Sprint的產(chǎn)品技術(shù)和解決方案將為國(guó)內(nèi)的企業(yè)帶來安全技術(shù)上的保障。
目前，在全球設(shè)立辦事處的6個(gè)國(guó)家來說，i-Sprint會(huì)根據(jù)各國(guó)的國(guó)情或者客戶的具體需求做一些個(gè)性化的定制改造，但是在技術(shù)層面還是本著“統(tǒng)一”的方針?！氨热缥覀儠?huì)根據(jù)一些客戶的需求，針對(duì)不同的支付金額，設(shè)立了不同的認(rèn)證強(qiáng)度（更高的安全級(jí)別），比如二級(jí)或多級(jí)通過認(rèn)證，和加入人臉面部識(shí)別、指紋識(shí)別、眼球識(shí)別，還有日本的血管識(shí)別等前端的改變?！绷哼_(dá)光說，“當(dāng)然，這也意味著成本的改變。”
“立足高端，目前在中國(guó)市場(chǎng)上還沒有看到與我們匹敵的產(chǎn)品，在國(guó)際市場(chǎng)上，我們都是與IBM、CA、Oracle相提并論?！眎-Sprint首席運(yùn)營(yíng)官程偉強(qiáng)說，“我們第一個(gè)客戶是一家美國(guó)銀行，從2004年開始，新加坡那些對(duì)網(wǎng)絡(luò)安全要求很高的企業(yè)都在使用我們的產(chǎn)品，現(xiàn)在新加坡3個(gè)主要銀行中有2家在使用i-Sprint的產(chǎn)品?！?/P>
“通過華勝天成的收購(gòu)，更大力度的服務(wù)中國(guó)市場(chǎng)，未來亞太區(qū)我們預(yù)期將占到10%~20%的市場(chǎng)份額?！绷哼_(dá)光補(bǔ)充道。
技術(shù)優(yōu)勢(shì)明顯，海外經(jīng)驗(yàn)融入國(guó)內(nèi)
注冊(cè)有多個(gè)不同域名的郵箱，偶爾沒事去一些論壇灌灌水，裝有多個(gè)不同賬號(hào)的App應(yīng)用……諸多的信息在腦海里容易搞暈，也很容易忘記。在日常生活和工作中，筆者就曾經(jīng)為此苦惱過，找個(gè)本子記錄下來吧，密碼就起不到保密的作用了，不記吧，經(jīng)常對(duì)不上號(hào)。
企業(yè)里面也有同樣的苦惱，尤其是對(duì)管理員來說?！癤X，我密碼忘記了，幫我重置一下吧”、“賬號(hào)和密碼我搞混了，能幫我查一下嗎” ……諸如此類的基本請(qǐng)求都要占據(jù)管理員日常工作的很大一部分工作量。而且，不同的應(yīng)用系統(tǒng)擁有不同強(qiáng)度的認(rèn)證方式，是否能有一個(gè)統(tǒng)一的平臺(tái)對(duì)應(yīng)用系統(tǒng)進(jìn)行統(tǒng)一的認(rèn)證策略設(shè)置呢？每引入一種新的身份認(rèn)證方式，就會(huì)涉及到大量的應(yīng)用系統(tǒng)改造工作，是否有一個(gè)統(tǒng)一的認(rèn)證框架可以方便的加入新的認(rèn)證方式來應(yīng)對(duì)未來的認(rèn)證需求？
事實(shí)上，很多機(jī)構(gòu)和用戶都在為如何使用多身份認(rèn)證方式安全地訪問多個(gè)應(yīng)用系統(tǒng)而痛苦的掙扎著，那么，是否存在一個(gè)更好更有效的方法？答案是，他們都希望一個(gè)整合的統(tǒng)一平臺(tái)。
i-Sprint統(tǒng)一身份安全平臺(tái)AccessMatrix整體解決方案為安全訪問和第三方IAM套件提供應(yīng)用安全管理及強(qiáng)化認(rèn)證解決方案。通用認(rèn)證AccessMatrix UAS可以為用戶提供通用強(qiáng)身份認(rèn)證和授權(quán)解決方案；通用登錄AccessMatrix USO可以單點(diǎn)登錄到Web、C/S或基于主機(jī)的應(yīng)用程序，而源代碼不需發(fā)生任何改變；通用憑證管理AccessMatrix UCM共享賬戶、特權(quán)賬戶的密碼管理；通用訪問管理AccessMatrix UAM實(shí)現(xiàn)應(yīng)用系統(tǒng)4A的平臺(tái)安全整合等。
同時(shí)，AccessMatrix整體解決方案還能對(duì)企業(yè)進(jìn)行安全管理的整合。比如統(tǒng)一的身份認(rèn)證（支持多身份認(rèn)證方式、支持多步驟認(rèn)證流程）；統(tǒng)一的單點(diǎn)登錄（能使webSSO應(yīng)用程序和非webSSO應(yīng)用程序都運(yùn)行SSO）；統(tǒng)一的憑證管理（交互式用戶和功能性ID的用戶身份管理、特權(quán)ID和密碼的使用管理）；統(tǒng)一的審計(jì)報(bào)告（提供訪問跟蹤和報(bào)告的能力來報(bào)告管理員工作、訪問活動(dòng)以及違背安全策略的活動(dòng)）。
在安全管理的挑戰(zhàn)——賬號(hào)管理方面，i-Sprint Unified Authentication統(tǒng)一認(rèn)證平臺(tái)，提供通用的認(rèn)證和令牌管理平臺(tái)，使組織能夠在多個(gè)應(yīng)用程序和交付渠道中部署多個(gè)先進(jìn)的認(rèn)證機(jī)制；Unified Single Sign-On單點(diǎn)登錄，無需修改應(yīng)用系統(tǒng)，提升webSSO應(yīng)用程序的認(rèn)證和SSO機(jī)制，使用戶享受單點(diǎn)登錄到不同類型的應(yīng)用系統(tǒng)的方便性，如桌面程序、基于主機(jī)的、精簡(jiǎn)客戶機(jī)和Web應(yīng)用程序；Unified Application Security Infrastructure統(tǒng)一安全體系架構(gòu)，管理、認(rèn)證、授權(quán)、審計(jì)共同的應(yīng)用安全服務(wù)；Unified Credential Management特權(quán)賬號(hào)管理，使用合規(guī)性方式管理特權(quán)用戶ID和密碼的使用，以訪問機(jī)密信息，防止信息和數(shù)據(jù)的泄露。
“通過華勝天成的收購(gòu)，我們的源碼全都開放給中國(guó)，真正海外的經(jīng)驗(yàn)融入國(guó)內(nèi)?！绷哼_(dá)光說。
立足金融行業(yè)，涉及其他
作為一家由精湛專業(yè)知識(shí)、豐富實(shí)踐經(jīng)驗(yàn)的全球銀行安全專業(yè)人員設(shè)計(jì)和研發(fā)、按照國(guó)際金融機(jī)構(gòu)的監(jiān)管和安全要求而建立、采用國(guó)際領(lǐng)先的金融和政府安全機(jī)構(gòu)的非常好的安全實(shí)踐、擁有世界優(yōu)秀的銀行、金融機(jī)構(gòu)和政府機(jī)構(gòu)成功案例的企業(yè)，金融行業(yè)是i-Sprint的安身立命的根本。
“金融行業(yè)是我們立足的根本，比如我們第一個(gè)客戶就是美國(guó)的一家銀行，在新加坡幾大主要銀行也是采用我們的產(chǎn)品，我們也積累了豐厚的金融業(yè)的服務(wù)經(jīng)驗(yàn)。”梁達(dá)光說，“未來，我們也會(huì)逐步向其他行業(yè)做延伸，如政府、企業(yè)等，我們會(huì)聯(lián)合不同的開發(fā)商做不同的應(yīng)用安全管理，比如企業(yè)有4~5個(gè)應(yīng)用的時(shí)候，我們會(huì)幫助企業(yè)做權(quán)限管理的整合規(guī)劃。”
目前，i-Sprint的產(chǎn)品服務(wù)于10多個(gè)國(guó)家的金融行業(yè)、政府、醫(yī)院、企業(yè)、汽車等，在國(guó)內(nèi)的推廣現(xiàn)在大概有6~7家合作伙伴，主要通過產(chǎn)品的形式交付給最終客戶。同時(shí)，i-Sprint也期望通過與高校的合作，把安全的理念和技術(shù)傳遞給更多的青年人。我們通過i-Sprint與北京理工大學(xué)珠海學(xué)院的合作，對(duì)現(xiàn)有信息系統(tǒng)進(jìn)行合理規(guī)劃和改造，引入SSO和云計(jì)算，創(chuàng)建高校信息系統(tǒng)整合樣板。同時(shí)，探索新的IT人才培養(yǎng)模式，為培養(yǎng)和訓(xùn)練符合社會(huì)要求的合格IT人才提供良好的條件。
另外，i-Sprint個(gè)人級(jí)的統(tǒng)一安全管理應(yīng)用也即將在10月1日在App Store上線?！耙苿?dòng)戰(zhàn)略也是未來i-Sprint戰(zhàn)略的一部分，智能機(jī)和移動(dòng)互聯(lián)網(wǎng)的發(fā)展，我們期望通過這種方式讓更多的人享用到我們統(tǒng)一安全的服務(wù)。而且，現(xiàn)在企業(yè)內(nèi)部BYOD的發(fā)展也為我們移動(dòng)戰(zhàn)略的發(fā)展提供了無限可能?！绷哼_(dá)光說。
安全，亙古不變的話題。讓安全更有保證，讓不同的應(yīng)用安全的統(tǒng)一管理，中國(guó)的CIO們以及首席風(fēng)險(xiǎn)官(CRO)們需要細(xì)思量，為企業(yè)購(gòu)置統(tǒng)一的安全解決方案，沒準(zhǔn)你可以考慮一下i-Sprint。
關(guān)注我們
