中國(guó)***的離岸軟件外包提供商——東軟集團(tuán)股份有限公司（簡(jiǎn)稱(chēng)東軟）日前宣布采用Oracle身份與訪問(wèn)管理套件(Oracle Identity and Access Management Suite) 成功搭建了統(tǒng)一的身份認(rèn)證平臺(tái)，大大提高了企業(yè)應(yīng)用系統(tǒng)安全性。東軟創(chuàng)立于1991年，提供行業(yè)解決方案、產(chǎn)品工程解決方案以及相關(guān)產(chǎn)品與服務(wù)。在中國(guó)的40多個(gè)城市都建有營(yíng)銷(xiāo)與服務(wù)網(wǎng)絡(luò)，并在美國(guó)、日本、歐洲設(shè)有子公司。東軟不斷壯大的集團(tuán)規(guī)模給企業(yè)應(yīng)用系統(tǒng)和信息的安全性帶來(lái)了新的要求和挑戰(zhàn):

公司需要將內(nèi)外網(wǎng)的登錄系統(tǒng)有機(jī)結(jié)合，搭建統(tǒng)一的身份認(rèn)證平臺(tái)并實(shí)現(xiàn)相關(guān)應(yīng)用系統(tǒng)單點(diǎn)登陸；
在實(shí)現(xiàn)相關(guān)應(yīng)用系統(tǒng)單點(diǎn)登錄的基礎(chǔ)上，提供統(tǒng)一的身份認(rèn)證和訪問(wèn)審計(jì)功能；
保證公司應(yīng)用系統(tǒng)的安全性，并且規(guī)范密碼設(shè)置方式，完善和提高公司密碼管理水平。

經(jīng)過(guò)專(zhuān)業(yè)的分析后，東軟鎖定了Oracle身份與訪問(wèn)管理套件來(lái)打造統(tǒng)一的身份認(rèn)證平臺(tái)。Oracle身份與訪問(wèn)管理套件是一個(gè)集成式套件，并能以統(tǒng)一解決方案提供全面的身份管理功能。套件通過(guò)預(yù)先集成降低企業(yè)總體擁有成本，可以更快實(shí)施部署，客戶可以更輕松地將應(yīng)用集成到系統(tǒng)框架中以簡(jiǎn)化日常運(yùn)營(yíng)；為基于Web的應(yīng)用提供單一登錄、身份驗(yàn)證和授權(quán)管理；強(qiáng)大的身份驗(yàn)證和實(shí)時(shí)防欺詐功能可防止身份竊賊以及內(nèi)部破壞帶來(lái)的安全風(fēng)險(xiǎn)；此外還提供基于標(biāo)準(zhǔn)并面向整個(gè)企業(yè)的單一登錄和聯(lián)合；基于用戶權(quán)限在應(yīng)用內(nèi)部實(shí)現(xiàn)細(xì)粒度訪問(wèn)控制。其主要組件有：Oracle訪問(wèn)管理器、Oracle身份聯(lián)合軟件、Oracle身份管理器、Oracle互聯(lián)網(wǎng)目錄和Oracle虛擬目錄等。

通過(guò)搭建統(tǒng)一身份認(rèn)證平臺(tái)，實(shí)現(xiàn)了針對(duì)公司防火墻內(nèi)外用戶身份的統(tǒng)一認(rèn)證。促使內(nèi)外網(wǎng)的用戶實(shí)現(xiàn)eHR系統(tǒng)、BBS系統(tǒng)、WebMail系統(tǒng)、MIS系統(tǒng)及內(nèi)網(wǎng)發(fā)布平臺(tái)等多個(gè)應(yīng)用系統(tǒng)的單點(diǎn)登錄，并且在登陸后，可以繼續(xù)點(diǎn)擊進(jìn)入相應(yīng)的應(yīng)用系統(tǒng)，無(wú)需每次輸入相關(guān)認(rèn)證信息，提高了應(yīng)用系統(tǒng)的使用效率。

另外，東軟還利用Oracle訪問(wèn)管理器，提供了相應(yīng)的訪問(wèn)審計(jì)功能，并實(shí)現(xiàn)密碼設(shè)定方式的強(qiáng)制管理，如連續(xù)多次輸入錯(cuò)誤密碼的情況下鎖定該賬戶、在用戶密碼失效前通知用戶以及對(duì)某些特定用戶不實(shí)施密碼失效策略等，完善和提高了公司密碼管理水平和訪問(wèn)控制水平，為企業(yè)應(yīng)用系統(tǒng)安全增添了有力的保護(hù)屏障。

作為本次東軟統(tǒng)一身份認(rèn)證平臺(tái)項(xiàng)目的實(shí)施方，甲骨文顧問(wèn)咨詢(xún)服務(wù)團(tuán)隊(duì)(Oracle Consulting Services，簡(jiǎn)稱(chēng)OCS)以其專(zhuān)業(yè)的行業(yè)經(jīng)驗(yàn)和豐富的實(shí)施經(jīng)驗(yàn)，使項(xiàng)目快速上線成功投入使用。東軟集團(tuán)股份有限公司信息規(guī)劃與管理部副部長(zhǎng)王輔鼎表示：“Oracle身份管理產(chǎn)品提供了居于行業(yè)領(lǐng)先地位的、完整的安全解決方案。通過(guò)部署Oracle身份和訪問(wèn)管理套件，我們搭建了針對(duì)公司防火墻內(nèi)外用戶的統(tǒng)一身份認(rèn)證平臺(tái)，實(shí)現(xiàn)了相關(guān)應(yīng)用系統(tǒng)的單點(diǎn)登錄。”

甲骨文公司中國(guó)區(qū)企業(yè)身份管理及內(nèi)容管理產(chǎn)品線總監(jiān)劉安峰表示：“Oracle身份管理軟件是Oracle融合中間件的安全骨干，可幫助客戶和合作伙伴增強(qiáng)企業(yè)應(yīng)用系統(tǒng)和信息的安全性并降低風(fēng)險(xiǎn)，同時(shí)集成式的套件加上豐富的Web管理界面還能降低企業(yè)部署管理安全系統(tǒng)的成本。在全球信息極速膨脹和企業(yè)業(yè)務(wù)迅猛擴(kuò)張的今天，各行業(yè)對(duì)安全合規(guī)的要求越來(lái)越高，我們將進(jìn)一步推動(dòng)身份管理軟件的發(fā)展，為各行業(yè)企業(yè)提供針對(duì)性強(qiáng)的***安全解決方案。”