□ 文/HID Global

过去，金融机构只需专注于在周边建立强大的安防系统，实现对相关区域如结算室，金库等进行严格出入管理和监控。而随着互联网、移动终端，云端的数据的接入，为确保金融交易的安全访问，金融系统迫切地需要将传统上独立的门禁和IT安全整合到一起，协调管理身份和门禁，加强银行关键业务应用访问的安全性，以提供随时随地的安全访问。

内外安全挑战

银行性质敏感且有利可图，因而易成为攻击目标，内外安全隐患重重。金融机构网点分散，综合管理、实时且有效的监管难度大，这使得银行上级领导不能够即时了解所辖分行各员工的具体动向及各网点的实际操作情况，给银行内部的经济作案有机可乘。而中国金融服务业的高速发展，员工数量的不断增加，也使银行面临人事、出入口与考勤管理方面的严峻挑战。例如，工作人员的疏忽或银行安防设备限制，工作人员在离开工作区未锁门导致盗贼趁虚而入，在金库等重要区域，不完善的安全机制也会滋生内外盗。

另外，互联网、移动设备的发展促使银行的交易方法发生了显著改变。根据CEB Tower Group调查显示，和过去两年相比，使用网上银行的客户几乎增长了两倍，单纯的门禁管理措施很难支持和保护银行客户随时随地访问的安全性，访问攻击的频率和复杂度也在不断上升。涉及的攻击方式包括浏览器中间人攻击（Man-in-the-Browser，MitB）木马、病毒、键盘记录、后门、浏览器重定向和其他恶意软件。……