2009数据中心变化之IT身份认证

【51CTO.com 独家采访】RSA首席技术官认为在2009数据中心中，为了应对各种安全威胁，提升安全防御水平，身份认证方面正在从静态安全转移到动态智能安全。您是否认同这种观点？您认为，在身份认证和数字证书方面有哪些明显的变化？您是在这方面做了哪些工作？

——海湾集团本部信息中心高级工程师 杨欢

[[7824]]498)this.style.width=498;" height=132> 

杨欢

答：非常支持身份认证方面从静态安全转移到动态智能安全的观点，它可以使口令的变化更为多样和没有规律，从而使信息更加安全。

#p#

——山东沃华医药科技股份有限公司信息中心高级工程师 张鲁峰

[[7825]]498)this.style.width=498;" height=720> 

张鲁峰

答：本人认同这种观点，本着上述思想，本人在单位中采取的措施主要是采用动态身份认证的技术，制定复杂密码策略、强制性定期更换密码等措施。

#p#

——石景山古城外语学校信息中心主任兼荣欣IT培训中心CIO 张琦

[[7826]]498)this.style.width=498;" height=115> 

张琦

答：静态的身份认证的弊端很多，这可能造成数据盗取、身份滥用的安全故障的发生，因为RSA的这种观点我比较赞同。对于运维人员的身份管理，我们之前采用了密码分为两个人保存不同的部分，也就是说需要进入网管服务器时，读取和监控使用一套密码，而修改配置操作使用另外一套密码，虽然比较安全，但这也造成了比较繁琐的工作环境产生。因此引进动态的身份验证是我们之后要重点考虑的安全工作。