\r 十二月,“北京网络安全科技创新沙龙”活动于北京成功举办。本次活动由信息安全新媒体安在(AnZer_SH)发起,The BRICKS 爵士俱乐部、上海市信息安全测评认证中心、安言咨询、ISG竞赛组委会支持,安在CEO张耀疆为沙龙活动主持人。 \r
\r\r
\r\r
\r
\r \r
\r
\r\r
\r 此次,光大银行、科蓝软件、包商银行、航天科工网络信息总体部、农业银行、人民银行、海航科技、中安金服等企业安全部门负责人、一线技术骨干受邀作为活动嘉宾,现场分享企业网络安全实际需求以及落地的难点、痛点。
\r \r
\r \r
\r\r 派拉软件华北地区负责人郭辉 \r
\r\r
\r\r
\r 受邀与到场嘉宾分享身份安全解决方案:\r
\r\r
\r\r
\r \r
\r 他提到:区别于传统,身份认证在新时代下正面临着四个趋势的变化:互联网化、数字化、智能化以及网络安全边界的消失。传统的身份管理方式已经无法适用于这些新技术和新形势,想要更好地顺应发展的趋势,就需要全新的身份管理系统。\r
\r\r
\r\r
\r
\r
\r \r
\r 对于新一代身份安全管理的思考,应当具备四个主要特征:\r
\r\r 1)首先是满足互联网化的趋势,具备灵活的身份识别能力,给用户提供完善的自助服务,基于风险的认证和平台完整的支撑,并做到极致的简单。\r
\r\r 2)由于数据量的井喷式增长,身份数据的类型开始变得多种多样,分布范围也越来越广,身份安全管理就必须要做到对数据的快速处理,满足快速定位个人身份的需求。\r
\r\r 3)随着当前很多企业的数字化转型,身份管理系统也需要满足适应企业数字化转型的战略,需要快速灵活地适配业务,针对不同的用户和业务类型,也能提供高效快速地身份管理服务。\r
\r\r 4)随着国内外各大相关法律的相继出台和立法,身份管理安全管理必须要对法律法规和安全标准做到绝对的遵从。不仅要关注国内的法规和监管要求,如果涉及海外业务,更要有应对国外监管的能力。\r
\r\r
\r\r
\r \r
\r 专家提问环节,郭辉针对某位专家提出的“身份安全管理和以前基于token的方式是否冲突,是何种关系?”的问题给出了一番阐述:新一代的身份安全管理是一个统一的身份管理平台,我们可以在平台里接入任何身份识别的技术和设备,例如指纹、人脸的识别技术,以及静脉认证、虹膜认证的识别设备。身份安全管理是在认证领域的一种工具,也是一项设备,亦或是一种验证手段,与token之间并不冲突。\r
\r\r
\r\r
\r \r