记者 刘启诚 相比较于以前的单纯密码认证,近年来,许许多多的企业已经采用强认证来保护他们的无线和远程网络,以免遭入侵者的攻击;为了保证企业有价值的信息资源不受内部攻击,企业正在面临加强内部用户强认证的挑战。
这是因为单纯密码认证已经不足以对用户进行认证。首先,密码很容易被破坏,管理成本较高;其次,当有多位数密码存在时,还很难被记住;除此之外,许多法律和制度限制企业知道谁进入了敏感的消费者信息,并且参与业务交流和交易。很明显,密码不能提供足够的保证来满足用户识别的需求。因此,通过要求用户在被认可进入受保护资源之前提供强身份证明信息,强认证已成为加强网络保护的一种新趋势。
RSA信息安全公司是一家提供包括识别与接入权限管理、无线与远程安全、安全的企业访问以及安全交易解决方案的公司,RSA拥有1000多家技术与合作伙伴,在网络身份认证领域处于领先地位。
RSA目前可提供SecurID令牌、RSASecurID智能卡解决方案、RSASecurID USB令牌、RSA Mobile技术、RSA Keon认证管理解决方案、RSA ClearTrust 存取管理解决方案、生物证书。SecurID令牌已经被全球1500万用户使用,其每隔60秒转换一次认证代码的安全方式被广泛认知;RSA SecurID智能卡解决方案允许一个企业把多个证书和安全功能集于一个设备和架构中,这样不仅提高了用户的方便性,而且还减少了成本;RSA SecurID功能、密码以及数字证书提供安全的存储使得员工通过一个设备就能接入网络;RSA SecurID USB令牌与智能卡很相似,它能把多个证书存储在一个设备上;RSA Mobile技术是一种创新认证解决方案,使客户在既有移动电话和PDA的环境里,通过采用双因素认证来保护网络资源;RSA Keon认证管理解决方案是一系列可交互操作的模块,用于数字证书的管理和创造一个安全认证的理想环境,将电子通信和商务贸易通过认证安全合法地紧密结合;生物证书通过增加一个生物识别器(如指印和视网膜扫描)到RSA的强认证设备中,从而增加识别的证明信息,这种应用被广泛使用在政府和高度安全环境当中;RSA ClearTrust存取管理解决方案能确保安全地实现网络资源的存取。
近期,RSA亚太市场的业务增长已经超过30%,而中国市场也快速增长。RSA非常重视中国市场,许多年前已经开始投资中国市场。金融和电信行业是RSA的重点行业用户。但RSA信息安全公司亚太区副总裁SebastianMoore表示,虽然RSA将在金融和电信领域有更大的投资,并不意味着公司的业务仅局限于这两个行业,只要用到密码的地方,就能用到RSA的产品/解决方案。目前RSA的产品也广泛应用于在电力和制造业。在中国,RSA的通信客户包括中国电信、中国移动、中国联通、中国网通。银行客户有中国银行、中国农业银行、中国工商行、中国建设银行等。而在制造业,华为和海尔也是其主要的客户。据第三方调查机构显示,RSA在全球的市场份额达到70%。
SebastianMoore表示,下一步将重点加强中国的本地化建设,重点是本地团队和产品方面。RSA已在北京、上海、广州建立了办事处,所有办事处的经理都是本地人。同时,RSA的产品也针对中国市场的需要做了汉化,并建立起了中文网站。目前,RSA选择神州数码作为中国内地市场的总代理。SebastianMoore表示,RSA不仅为神州数码提供完善的技术和市场培训,而且还为中国用户提供及时的支持和服务。