过招身份管理 取的应用者王天下.docVIP

过招身份管理 取的应用者王天下 　　身份管理并不是什么新鲜词。但是，岁末年初，CA、惠普、IBM却联手掀起身份识别与管理市场的波澜，吸引了业界的关注。CA收购Netegrity进一步完善其eTrust身份和访问管理产品体系、惠普在OpenView中正式集成了身份管理解决方案、IBM宣布收购身份识别软件供应商SRD继续扩展其信息管理软件系列功能、BMC以3300万美元的现金收购Calendra来强化其产品在身份管理方面的力量......所有这一切都在证明，身份管理应用正在扑面而来！ 　　 　　“在全球范围内，身份管理(IDentity Management)市场增长的空间无限广阔。尤其是在中国，这一市场几乎可以被看作是一块处女地。”中国惠普有限公司副总裁及软件产品部总经理宋中杰的一席话道出了软件巨头们频频出招的玄机所在。 　　的确，身份识别已经成为保障信息资源安全的重要措施之一。数字身份是相对于软件系统而言的，主要用于确保不断增加的系统及应用能被安全访问。无论是打开电脑的操作系统，还是开启企业内部的应用系统，身份验证必不可少。正因如此，一直以来，身份管理是系统安全环境中的核心部分，是围绕数字身份生命周期实施的创建、维护、使用和终止等一系列活动。 　　如今，身份管理市场已拥有诸多产品和解决方案，包括BMC、CA、惠普、IBM、Novell、Oracle、Sun和微软等都针对不同的客户和环境推出了相应的身份管理产品和解决方案。这些方案间实际上存在很多重迭，其优劣主要取决于身份信息的一致和更新、是否满足相关管理政策和法规、能够保证隐私加强信任并确保实现所有安全策略。 　　集中身份识别策略 　　近几年来，各企业不同程度地积累了一些信息技术资源，包括网络设备、PC和服务器产品，也包括许多企业应用系统。 　　宋中杰把企业信息资源架构非常形象地比喻成一个建筑物，各种应用系统就是分散在建筑物里面的许多房间;通常登录应用系统需要输入的用户名和密码，犹如每个房间的门，需要正确的钥匙才能打开。过去，作为一名企业员工，必须记住并随身携带每一个需要进入的“房间钥匙”，随着“房间”数量的不断增长，员工需要背负的“钥匙”越来越多，不但给工作带来了很大负担，而且经常会混淆。调查显示，在北美的大中型企业里，平均每位员工拥有4个密码，仅密码管理费用每年就达到400美元/人。对于这些企业，部署身份管理解决方案已成为迫在眉睫的任务。 　　就国内企业而言，虽然信息管理系统的应用没有那么普及，但是在金融、电信等行业，信息化建设已经初见成效。随着企业数据与应用大集中工作的开展，许多用户已经提出了身份管理需求，并进入实际的立项阶段，在单点登录方面的需求更为强烈。值得一提的是，单点登录只是面向最终用户的一个“现象”，而其背后隐藏着的是企业IT环境中集成的身份管理安全策略。 　　安全是身份管理首要解决的问题。传统意义上的安全，主要是防止恶意入侵，在企业内部网络设备和硬件服务器的保护方面这一点的表现最为突出。管理员会根据不同需要对IT设备和应用系统设置不同的密码，不但要防止黑客通过网络进行恶意攻击，还为了杜绝内部非专业人员的误操作。 　　CA公司产品市场经理谢春颖认为，如今企业的安全策略已经发生了调整，那就是要让正确的人看到正确的信息。这里面包含两层含义:一是要让用户只能看到应该看到的信息;二是让用户看到所有应该看到的信息，不能有遗漏。这就对身份管理解决方案提出了更高的要求。作为首个将服务提供、执行和审计集成到一个通用的基础架构、并共享一个统一的管理界面解决方案，CA公司eTrust身份识别和访问管理套件可支持IT部门管理日益增多的用户，确保日趋复杂的资源和服务的安全，并使企业的安全管理操作符合相应的法律规范。 　　高效的身份管理是网络经济最重要的推动力，也是最大的市场机会之一。部署身份管理解决方案不但可以提高企业IT系统应用效率，更重要的是还能够降低企业应用的维护成本。过去企业中有新员工加入时，管理员通常需要几天时间才能为他开通所有应用，并赋予恰当的访问权限。如果企业采用身份管理解决方案，新员工在几分钟内即可获得相应的企业资源访问权限，而且无需记住多个密码，就可以访问服务器、打印机以及不同的应用系统。 　　甲骨文在2003年底发布的安全组件Oracle Identity Management，能够保证企业雇员或商业合作伙伴一次仅输入一个名字和密码就可以登录若干个应用程序。甲骨文表示，集中身份识别服务是该公司在数据库和应用服务器软件中引进网格功能的计划的重要组成部分。无独有偶，Sun公司在2004年第二季度发布包括Sun Java System Identity Manager (身份识别管理器)、Sun Java System Access Manag