芯盾时代：独具匠芯打造移动互联网安全基石

移动互联网的浪潮已经席卷了我们当下的生活与工作，随着人们越来越多地主动参与到网络中，个人信息在移动互联网的时代变得愈发重要，也成为黑客攻击和窃取的重要目标。由此，移动互联网时代的安全防御模式和技术也正在发生着巨大的改变，如何保障在移动互联网的浪潮中安全畅游？在此其中，我们所要面临的，既有机遇，也有挑战。

专注于移动互联网身份保护及身份认证领域的北京芯盾时代科技有限公司便诞生在这样的背景之下。作为一名有着十几年网络安全从业经历的老兵，芯盾时代CEO郭晓鹏在谈及芯盾时代的创立初衷时向记者说道：“在传统的网络安全中，往往更加关注与主机、网络攻防、数据库等方面相关的安全，而对人参与到网络以后的安全却做得非常少。随着移动互联网时代的到来，以人为中心的场景越来越多，许多业务也转到以人为中心的业务模式上，这时候，人的身份认证就变得非常重要。正是看到了这一点，芯盾时代选择了以身份认证作为网络安全重要的切入点进行创业。”

移动时代  身份认证的机遇与挑战

正如郭晓鹏所言，移动互联网时代的身份认证领域有着广阔的发展空间。据Gartner 预测：2017年，全球超过50%的企业员工会都采用移动办公方式。而传统的依靠介质进行认证的解决方案，已无法更好地适应移动办公趋势，也无法解决安全性与易用性的平衡。另一方面，根据相关统计，2016年我国信息安全产业收入达800亿元人民币，而身份认证领域已超过整体安全市场的15%，市场规模高达120亿元。身份认证安全作为移动互联网时代的安全基石，正迎来前所未有的发展机遇。

机遇之下，挑战并存。在移动互联网的时代，移动办公、远程协作等新形式在给我们带来信息便利的同时，也带来了全新的挑战，企业的身份认证面临着一系列困境。面对日益繁多的企业应用、复杂的用户角色、严格的安全策略，企业很难在安全性、易用性、可管理上等方面实现动态均衡。特别是在互联网、金融、制造业等行业，企业信息泄露事件频发，造成了不可估量的损失，也成为当下的企业身份管理之殇。

芯盾时代亮剑   以技术应挑战

面对挑战，芯盾时代迎难而上，推出了移动多维联合认证、智能行为认证、一站式移动身份认证管理、身份管理、以及安全咨询服务等五大产品体系。

移动多维联合认证（MFA）是基于移动互联网的对所有产品和交易进行保护的移动产品和解决方案，主要用于银行、券商、第三方支付等金融领域场景下，通过独有的设备认证、终端安全、身份识别、认证协议等技术，实现所知、所持、所有的移动多维联合认证。郭晓鹏表示：“这一方案的主要作用就是确保互联网中的每一笔交易都是由客户本人操作完成的。”

智能行为认证（IPA）是基于海量数据，利用流式分析处理、数据挖掘和机器学习等技术，构建出独有的以设备安全为核心的智能实时身份反欺诈模型，实现对用户身份的“无感知认证”。通过这种自动化的智能行为认证，智能行为认证最重要的特点就是带给用户的感知体验非常好。

一站式移动身份管理的使用范围非常广泛，可以说只要有网络的地方都可以用到。这一产品最重要的目的就是要消灭密码，同时又可以安全、方便的保证客户的使用。”郭晓鹏说道。据了解，一站式移动身份管理（IDaaS）旨在解决企业用户“账号众多、身份验证繁琐、权限分配复杂”等问题，为用户提供安全、便捷、可管理的IDaaS服务

而随着物联网的迅速兴起，物联网身份管理（IoTAM）则利用专利设备指纹、物联网设备认证等技术，为用户提供物联网设备在强联网、弱联网环境下的身份认证及管理服务。“这一产品将在未来广泛的应用于、等物联网场景下的身份认证。”郭晓鹏说道。

最后，安全咨询服务（SCS）则是针对前四个产品和解决方案所提供的整体服务型工作。其可以为企业建立终端设备安全风险评估体系及模型，实现移动终端风险挖掘和防范。

通过以上五大产品体系，芯盾时代也为用户建立其了人、设备、服务的安全可信链接，保护每一个人在数字世界独一无二的身份。

在这五大产品体系的背后，是芯盾时代所拥有的设备指纹认证、生物认证、以及风控等核心技术的有力支撑。

其中，设备认证是芯盾时代根据针对移动设备的特性，提取设备的“DNA”进行识别的技术。对此郭晓鹏说道：“对于移动设备而言，一定能够发现能够代表其本身的因素或指标，通过这些因素和指标，我们进而去确保设备是否合法，同时也识别该设备是否为用户常用或绑定的设备。即通过这样的‘设备指纹’进行安全验证。”

生物认证则是采用生物识别技术，基于人脸、声纹、指纹来确定“人“是合法的，生物信息的验证相当于在手机中为用户发放了一个“数字身份凭证”。在验证终端设备的基础上，生物认证则为身份认证又增加了一层安全验证。

而除此之外，通过大数据行为分析，芯盾时代还做到了可以识别出恶意行为，及时提示风险。大数据风控作为一项云服务，通过对当前设备及用户行为的分析返回风控指数，引导用户直接认证通过、进行二次认证、甚至阻断操作。由此也为用户的身份认证再添一道保护屏障。

凭借这一系列核心安全等技术，芯盾时代实现了为用户生成全球唯一的“数字身份凭证”，有效地解决了用户身份识别“安全性+便利性”的问题。

未来已来   芯盾时代再开拓

目前，芯盾时代已聚集了国内信息安全、移动安全、生物识别、大数据风控、和物联网等领域专家，为金融、政府、、运营商、互联网企业和个人用户提供身份保护、身份认证解决方案、产品和服务，帮助企业和个人业务顺畅运行。

对于未来移动身份认证的发展前景，郭晓鹏也同样十分看好，他表示：“以人为中心的移动互联网已经成为互联网发展的第二代。人的身份在互联网中会越来越重要，身份认证已成为整个移动互联网的基础。在近年来的国内外知名安全会议中，移动互联网身份认证企业都成为突出的创新企业，这也说明移动互联网时代身份认识值得我们投入更大的时间和精力探索，因为这将是将来移动互联网一个重要的的入口。”

值得一提的是，前不久，芯盾时代完成了由SIG、红点创投等多家机构共同投资的近亿元人民币B轮融资。郭晓鹏表示：“未来，芯盾时代将继续以构建安全、便利、智能的移动互联网应用环境为己任，专注于移动互联网身份保护及身份认证领域，做好移动互联网时代的安全基石。”