网络安全 频道

让安全看得见!Entrust中国论道

     从用户角度出发才能做出最好的安全 

  Entrust的零接触欺诈检测系统来动态防范网上在线欺诈行为(用户端不用安装任何东西,仅仅需要一个浏览器,支持各种浏览器)。这种零接触的欺诈检测解决方案不需要修改任何应用或者用户的使用习惯,并且开放性支持新的欺诈行为库的更新,拥有强大的分析引擎,能够分析用户的行为,判断行为偏差,实现智能检测和阻断,确实是一个非常卓越的解决方案,已经被很多全球著名的银行及其金融机构所采用。


  Entrust中国区技术总监魏小强谈到:从目前最前沿的技术发展方向上,如彻底的为最终用户带来便利?确确实实需要从最终用户的角度和立场考虑问题。

  全球优异的银行,如花旗银行、汇丰银行等,他们的个人网上银行系统更多考虑了最终用户的方便性,用户可以选择任意类型的浏览器,微软的IE仅仅是一种选择。而且用户访问他们的网上银行可以采用多种平台,如GNU/Linux, Apple, Windows等等。那么,他们的网上银行的安全思路更加倾向于从整体进行考虑:用户端彻底脱离浏览器(浏览器的环境过于恶劣),如汇丰银行采用动态令牌的认证技术,用户访问网上银行,在输入原来的静态密码之外,还要输入手中动态令牌上基于时间产生的一次性随机密码,采用动静结合的方法实现用户的身份认证增强。

  动态令牌的缺陷是价格太高,不太适合于大量的推广。Entrust的动态令牌基于非数字证书认证平台IdentityGuard,价格很低。而且IdentityGuard多因素验证平台的一个主要优点是它提供的灵活性和便利性,允许组织从单一的软件基地支持范围广泛的客户和企业验证功能。


     

0
相关文章