Tivoli Access Manager for e-business
概述 Web 技术使信息与服务的交付发生了革命性的变革 通过 Web 提供客户服务 销售和采购等 业务功能已成为取得竞争优势的先决条件 客户 合作伙伴和业务部门需要实时访问公司信息 他们需要开发新的功能来应对市场挑战 已实现更高的成本效率 赢得竞争优势 为自动执行核心业务流程 企业应当使其用户 可能是客户 供应商 也可能是雇员 能够通 过一个综合性外部网访问公司信息和应用程序 遗憾的是 Web 应用程序和单个 Web 解决方 案安全包至多只能提供零散的安全和访问控制 企业需要一种制定授权决定的统一方法 而不 是依赖每个服务器 应用程序或环境的自定义访问控制服务 而且 为了满足随需而变的电子 商务需求 这些企业还需要一个能够随需求同步扩展的自适应解决方案 Tivoli Access Manager 电子商务软件提供高度可用的集中授权服务 使您能够更好地管理和确 保您的关键业务分布式信息的安全性 同时可确保您满足当今随需而变世界的面市时间 灵活 性和可扩展性要求 简介 近几年来 Web 技术在企业中的应用呈爆炸性增长 尽管大多数企业刚开始利用 Web 应用程 序通过公共互联网 内部网 外部网提供常用的信息 但通过 Web 支持关键业务功能已成为 今天许多富有竞争力的企业的标准 因此 越来越多的企业信息和应用程序开始通过网络提供 随着 Web 应用的成熟 成功地管理和保护公司 Web 资源的安全性已成为一项更加艰巨的挑 战 需要雇员通过互联网远程访问公司内部网的企业 或希望通过外部网自动运行其供应链的 企业 都应当考虑这些情况所独有的安全和管理问题 安全威胁的特点和信息管理的方式已经改变 随着企业扩展他们的内部网 从单纯的静态内容 转向包含自助式应用程序和支持电子商务价值链 更多的敏感信息可以通过 Web 获取了 例 如 为客户和业务伙伴提供对帐户信息的访问 或组建自动执行供应链的外部网 都是要求通 过公司网络选择性访问敏感信息的策略 Web 应用的这种扩展改变了保护 Web 空间安全性的 意义 企业不仅应当控制访问其公司网络的人员 还应控制每个用户能够访问的资源 要想从 复杂的内部网或外部网获益 企业应当控制对通过 Web 网络提供的所有信息的访问 使用户 能够访问他们所需的一切信息 而不能获取不该访问的信息 企业不能再单纯地依靠 将坏人赶出去 的策略了 提供无处不在的信息访问意味着如果不进 行充分的保护 企业内部网就很容易受到内部攻击 美国联邦调查局/计算机安全委员会在 2002 年 4 月的报告中指出 在过去的 12 个月中 有 90% 的调查对象(主要是大公司和政府机构) 检测出计算机安全违规行为 与过去的几年一样 最严重的财政损失都是由于盗用专有信息和 金融诈骗造成的 为了利用互联网 企业开始通过 Web 提供对机密信息的访问 在这些配置中 具有不同需求 和权限的内外部用户应当能够访问保存在企业内部网上的不同资源 而用户应当只能访问授权 他们访问的信息 很少有企业能够支付得起从头构建信息系统的巨大开销 这造成了问题的进 一步复杂化 大多数公司需要能够结合新技术及其现有系统的工具 以便为可通过 Web 访问 的所有资源和应用程序提供安全保证 要安全地管理企业内部网上的信息 必须满足几项目关键要求 首先 应当对希望访问内部网 的个人身份进行验证 身份验证就是验证请求者是否已获得唯一标识符并了解与该标识符相关 的秘密 例如密码或 PIN
1
April, 2003
Tivoli Access Manager for e-business
当员工或业务伙伴通过互联网从远程访问多个计算机上的信息时 验证过程将十分复杂 用户 应当能够从不需要客户端软件的 Web 浏览器或无线设备 如手机或个人数字助理 进行身份 验证 另外 大型企业中通常有数以百计的 Web 服务器 而且用户需要每个服务器的访问权 限 这会造成许多问题 用户必须记住许多服务器的密码 管理员需要管理每个服务器的访问 控制 而且 当某个用户的访问权限改变或者员工进入或离开公司时 还必须添加或删除许多 不同的帐户 如图 1 中所示 Tivoli 提供的安全解决方案能够
让企业集中管理所有这些服务器的访问控制 为用户提供单点登录 大大简化安全管理
增强用户的体验 提高工作效率
Access Manager Access Manager Security Services Security Services Unified Single user Single user policy registry policy registry Plug-In Plug-In

下一页