中國***的離岸軟件外包提供商——東軟集團股份有限公司（簡稱東軟）日前宣布采用Oracle身份與訪問管理套件(Oracle Identity and Access Management Suite) 成功搭建了統(tǒng)一的身份認證平臺，大大提高了企業(yè)應(yīng)用系統(tǒng)安全性。東軟創(chuàng)立于1991年，提供行業(yè)解決方案、產(chǎn)品工程解決方案以及相關(guān)產(chǎn)品與服務(wù)。在中國的40多個城市都建有營銷與服務(wù)網(wǎng)絡(luò)，并在美國、日本、歐洲設(shè)有子公司。東軟不斷壯大的集團規(guī)模給企業(yè)應(yīng)用系統(tǒng)和信息的安全性帶來了新的要求和挑戰(zhàn):

公司需要將內(nèi)外網(wǎng)的登錄系統(tǒng)有機結(jié)合，搭建統(tǒng)一的身份認證平臺并實現(xiàn)相關(guān)應(yīng)用系統(tǒng)單點登陸；
在實現(xiàn)相關(guān)應(yīng)用系統(tǒng)單點登錄的基礎(chǔ)上，提供統(tǒng)一的身份認證和訪問審計功能；
保證公司應(yīng)用系統(tǒng)的安全性，并且規(guī)范密碼設(shè)置方式，完善和提高公司密碼管理水平。

經(jīng)過專業(yè)的分析后，東軟鎖定了Oracle身份與訪問管理套件來打造統(tǒng)一的身份認證平臺。Oracle身份與訪問管理套件是一個集成式套件，并能以統(tǒng)一解決方案提供全面的身份管理功能。套件通過預(yù)先集成降低企業(yè)總體擁有成本，可以更快實施部署，客戶可以更輕松地將應(yīng)用集成到系統(tǒng)框架中以簡化日常運營；為基于Web的應(yīng)用提供單一登錄、身份驗證和授權(quán)管理；強大的身份驗證和實時防欺詐功能可防止身份竊賊以及內(nèi)部破壞帶來的安全風(fēng)險；此外還提供基于標準并面向整個企業(yè)的單一登錄和聯(lián)合；基于用戶權(quán)限在應(yīng)用內(nèi)部實現(xiàn)細粒度訪問控制。其主要組件有：Oracle訪問管理器、Oracle身份聯(lián)合軟件、Oracle身份管理器、Oracle互聯(lián)網(wǎng)目錄和Oracle虛擬目錄等。

通過搭建統(tǒng)一身份認證平臺，實現(xiàn)了針對公司防火墻內(nèi)外用戶身份的統(tǒng)一認證。促使內(nèi)外網(wǎng)的用戶實現(xiàn)eHR系統(tǒng)、BBS系統(tǒng)、WebMail系統(tǒng)、MIS系統(tǒng)及內(nèi)網(wǎng)發(fā)布平臺等多個應(yīng)用系統(tǒng)的單點登錄，并且在登陸后，可以繼續(xù)點擊進入相應(yīng)的應(yīng)用系統(tǒng)，無需每次輸入相關(guān)認證信息，提高了應(yīng)用系統(tǒng)的使用效率。

另外，東軟還利用Oracle訪問管理器，提供了相應(yīng)的訪問審計功能，并實現(xiàn)密碼設(shè)定方式的強制管理，如連續(xù)多次輸入錯誤密碼的情況下鎖定該賬戶、在用戶密碼失效前通知用戶以及對某些特定用戶不實施密碼失效策略等，完善和提高了公司密碼管理水平和訪問控制水平，為企業(yè)應(yīng)用系統(tǒng)安全增添了有力的保護屏障。

作為本次東軟統(tǒng)一身份認證平臺項目的實施方，甲骨文顧問咨詢服務(wù)團隊(Oracle Consulting Services，簡稱OCS)以其專業(yè)的行業(yè)經(jīng)驗和豐富的實施經(jīng)驗，使項目快速上線成功投入使用。東軟集團股份有限公司信息規(guī)劃與管理部副部長王輔鼎表示：“Oracle身份管理產(chǎn)品提供了居于行業(yè)領(lǐng)先地位的、完整的安全解決方案。通過部署Oracle身份和訪問管理套件，我們搭建了針對公司防火墻內(nèi)外用戶的統(tǒng)一身份認證平臺，實現(xiàn)了相關(guān)應(yīng)用系統(tǒng)的單點登錄。”

甲骨文公司中國區(qū)企業(yè)身份管理及內(nèi)容管理產(chǎn)品線總監(jiān)劉安峰表示：“Oracle身份管理軟件是Oracle融合中間件的安全骨干，可幫助客戶和合作伙伴增強企業(yè)應(yīng)用系統(tǒng)和信息的安全性并降低風(fēng)險，同時集成式的套件加上豐富的Web管理界面還能降低企業(yè)部署管理安全系統(tǒng)的成本。在全球信息極速膨脹和企業(yè)業(yè)務(wù)迅猛擴張的今天，各行業(yè)對安全合規(guī)的要求越來越高，我們將進一步推動身份管理軟件的發(fā)展，為各行業(yè)企業(yè)提供針對性強的***安全解決方案。”