受移動(dòng)性、云計(jì)算以及設(shè)備數(shù)量和種類的影響，IT行業(yè)已在過(guò)去兩年發(fā)生巨大變革，網(wǎng)絡(luò)安全在各個(gè)層面都發(fā)生了翻天覆地的變化。“護(hù)城河加城堡”的傳統(tǒng)防火墻配置已經(jīng)無(wú)法滿足企業(yè)的安全需求。安全性正在轉(zhuǎn)向設(shè)備和數(shù)據(jù)層面，越來(lái)越依賴于硬件執(zhí)行。在最近與IDG（美國(guó)國(guó)際數(shù)據(jù)集團(tuán)）的訪談中，英特爾公司業(yè)務(wù)客戶端安全總監(jiān)Yasser Rasheed分享了他對(duì)新安全模式的看法。

安全策略和技術(shù)如何演變以提供足夠的保護(hù)？

目前，我們正面臨著業(yè)內(nèi)的一些新變化。首先是企業(yè)設(shè)備數(shù)量激增；其次是向移動(dòng)化發(fā)展趨勢(shì)明顯，很多設(shè)備如筆記本電腦、平板電腦、手機(jī)等都是移動(dòng)的；第三是向云過(guò)渡，很多服務(wù)由云供應(yīng)商提供，且不再局限于防火墻內(nèi)。因此，縱深防御的概念變得越來(lái)越重要。

Rasheed表示:“外圍防護(hù)是不夠的，企業(yè)必須引入設(shè)備級(jí)別的保護(hù)。某種程度上來(lái)說(shuō)，這是一個(gè)挑戰(zhàn)。但對(duì)于英特爾來(lái)說(shuō)，也是一個(gè)契機(jī)，讓我們能以前所未有的方式提供設(shè)備級(jí)的保護(hù)。我們可以在操作系統(tǒng)之下的硬件級(jí)別上進(jìn)行操作，處于操作系統(tǒng)和應(yīng)用程序目前所面臨的典型攻擊面之外。”

密碼是否過(guò)時(shí)了？目前創(chuàng)建和管理密碼的一些最佳實(shí)踐是什么？

Rasheed認(rèn)為我們需要徹底擺脫純密碼訪問(wèn)的方式，從而使用多因素驗(yàn)證轉(zhuǎn)變?cè)O(shè)備和服務(wù)的訪問(wèn)方式。

多因素可以歸類為你知道的東西、擁有的東西以及你本身的特征。你知道的東西，譬如密碼、個(gè)人識(shí)別號(hào)碼（PIN）、某個(gè)短語(yǔ)等；你擁有的東西，譬如你的手機(jī)、藍(lán)牙耳機(jī)、可穿戴設(shè)備或身份識(shí)別證。而第三類是你本身的生物特征。我們可以添加你的處所、位置和個(gè)人生物特征，如指紋、臉部、聲音、虹膜、手掌靜脈等等。

搭載酷睿博銳處理器的商用電腦，給企業(yè)硬件增強(qiáng)型安全保護(hù)

據(jù)威瑞森2016年《數(shù)據(jù)泄露調(diào)查報(bào)告》顯示，63%的數(shù)據(jù)泄露是由證書誤用或被盜造成的。搭載最新酷睿博銳處理器的商用電腦可使用英特爾身份驗(yàn)證解決方案，提供了強(qiáng)大的硬件保護(hù)多因素驗(yàn)證解決方案，降低了數(shù)據(jù)和資料收到軟件層面攻擊的風(fēng)險(xiǎn)。

借助英特爾硬件增強(qiáng)型安全保護(hù)，可全面保護(hù)企業(yè)的敏感業(yè)務(wù)數(shù)據(jù)設(shè)備和用戶身份。用戶可以定制多因素驗(yàn)證策略以防范當(dāng)今最常見的威脅，其中多因素包括受保護(hù)的密碼、藍(lán)牙感應(yīng)鎖、指紋識(shí)別和利用英特爾主動(dòng)管理技術(shù)的定位檢測(cè)等。

目前，數(shù)百萬(wàn)企業(yè)用戶依賴于移動(dòng)設(shè)備和臺(tái)式機(jī)，有著各自不同的辦公需求，并需要相關(guān)安全特性保護(hù)關(guān)鍵數(shù)據(jù)和保持客戶信任。然而老舊臺(tái)式機(jī)和移動(dòng)設(shè)備不僅運(yùn)行緩慢，還缺乏最新的安全性技術(shù)，并可能使企業(yè)和客戶的數(shù)據(jù)面臨風(fēng)險(xiǎn)。為滿足他們的需求，搭載最新英特爾酷睿博銳處理器的商用電腦可以帶來(lái)真正的性能效率和安全性提升，從而創(chuàng)造更好更安全的工作方式。