東軟集團采用Oracle套件搭建統一身份認證平臺
中國***的離岸軟件外包提供商——東軟集團股份有限公司(簡稱東軟)日前宣布采用Oracle身份與訪問管理套件(Oracle Identity and Access Management Suite) 成功搭建了統一的身份認證平臺,大大提高了企業應用系統安全性。東軟創立于1991年,提供行業解決方案、產品工程解決方案以及相關產品與服務。在中國的40多個城市都建有營銷與服務網絡,并在美國、日本、歐洲設有子公司。東軟不斷壯大的集團規模給企業應用系統和信息的安全性帶來了新的要求和挑戰:
公司需要將內外網的登錄系統有機結合,搭建統一的身份認證平臺并實現相關應用系統單點登陸;
在實現相關應用系統單點登錄的基礎上,提供統一的身份認證和訪問審計功能;
保證公司應用系統的安全性,并且規范密碼設置方式,完善和提高公司密碼管理水平。
經過專業的分析后,東軟鎖定了Oracle身份與訪問管理套件來打造統一的身份認證平臺。Oracle身份與訪問管理套件是一個集成式套件,并能以統一解決方案提供全面的身份管理功能。套件通過預先集成降低企業總體擁有成本,可以更快實施部署,客戶可以更輕松地將應用集成到系統框架中以簡化日常運營;為基于Web的應用提供單一登錄、身份驗證和授權管理;強大的身份驗證和實時防欺詐功能可防止身份竊賊以及內部破壞帶來的安全風險;此外還提供基于標準并面向整個企業的單一登錄和聯合;基于用戶權限在應用內部實現細粒度訪問控制。其主要組件有:Oracle訪問管理器、Oracle身份聯合軟件、Oracle身份管理器、Oracle互聯網目錄和Oracle虛擬目錄等。
通過搭建統一身份認證平臺,實現了針對公司防火墻內外用戶身份的統一認證。促使內外網的用戶實現eHR系統、BBS系統、WebMail系統、MIS系統及內網發布平臺等多個應用系統的單點登錄,并且在登陸后,可以繼續點擊進入相應的應用系統,無需每次輸入相關認證信息,提高了應用系統的使用效率。
另外,東軟還利用Oracle訪問管理器,提供了相應的訪問審計功能,并實現密碼設定方式的強制管理,如連續多次輸入錯誤密碼的情況下鎖定該賬戶、在用戶密碼失效前通知用戶以及對某些特定用戶不實施密碼失效策略等,完善和提高了公司密碼管理水平和訪問控制水平,為企業應用系統安全增添了有力的保護屏障。
作為本次東軟統一身份認證平臺項目的實施方,甲骨文顧問咨詢服務團隊(Oracle Consulting Services,簡稱OCS)以其專業的行業經驗和豐富的實施經驗,使項目快速上線成功投入使用。東軟集團股份有限公司信息規劃與管理部副部長王輔鼎表示:“Oracle身份管理產品提供了居于行業領先地位的、完整的安全解決方案。通過部署Oracle身份和訪問管理套件,我們搭建了針對公司防火墻內外用戶的統一身份認證平臺,實現了相關應用系統的單點登錄。”
甲骨文公司中國區企業身份管理及內容管理產品線總監劉安峰表示:“Oracle身份管理軟件是Oracle融合中間件的安全骨干,可幫助客戶和合作伙伴增強企業應用系統和信息的安全性并降低風險,同時集成式的套件加上豐富的Web管理界面還能降低企業部署管理安全系統的成本。在全球信息極速膨脹和企業業務迅猛擴張的今天,各行業對安全合規的要求越來越高,我們將進一步推動身份管理軟件的發展,為各行業企業提供針對性強的***安全解決方案。”