BEA推出應用安全基礎架構解決方案(轉)

BEA推出應用安全基礎架構解決方案(轉)[@more@]

　　BEA WebLogic Enterprise Security™為企業建立統一、整合的跨企業安全策略，為企業確保安全的資料訪問、快速實現IT價值。

　　日前，全球領先的基礎件（Application Infrastructure）公司BEA系統有限公司（Nasdaq：BEAS）宣佈推出BEA WebLogic Enterprise Security™，這一強大的應用安全基礎架構解決方案中融入了BEA領先業界的應用基礎架構專業技術，能夠幫助企業增強應用安全性，確保安全的資訊訪問和提升IT效率。這一新產品推出的當天，Symantec Corporation、VeriSign Inc.、Business Layers、Thor Technologies Inc.和WaveSet Technologies Inc.等業界領先的安全軟體領導廠商也釋出了支援BEA WebLogic Enterprise Security的計劃――共同打造“安全生態系統”，使客戶能夠輕鬆地將市場領先的安全解決方案與BEA WebLogic Enterprise Security整合在一起，同時確保靈活性和廣闊的選擇性，並保護其現有和未來的IT投資。

　　今天，企業的業務鏈不斷延伸，許多企業將合作伙伴和供應商新增到自身的業務流程中來，以實現更好的協同合作，對於這些企業來說，應用安全問題是一項重大挑戰。Gartner資料顯示，高達70%給企業造成損失（而不僅僅是惹人心煩）的安全事故均牽涉到內部人員，這表明，企業亟需在開放內部訪問和會對業務造成傷害的過度安全保護之間找到最佳的平衡點。

　　以往，企業都採用在各個單獨的應用之中編寫安全程式碼的方式來解決安全問題，結果造成了安全孤島。但凡企業要新增/刪除元件、或更改使用者在應用中的安全級別，都需要對所有這些安全孤島手工進行升級。這樣的做法不僅加劇了風險性，更使開發、整合和管理的成本日益膨脹。對此，BEA系統有限公司應用安全基礎架構副總裁兼總經理George Kassabgi認為：“目前，應用安全問題對於企業來說至關重要。不過，企業過多地把時間和金錢花在了將單點安全解決方案整合到他們的應用和基礎架構中。”

　　BEA採用獨有的分散式體系結構和麵向服務的作法，旨在實現集中式的安全政策視覺化管理與控制，而不會影響企業的效能、可伸縮性和可靠性。此外，BEA基於標準的框架能夠輕鬆整合到各種不同的IT環境，以及現有的第三方安全解決方案當中，使開發者無需再花大量的時間進行高成本的程式碼編寫，並使安全管理員獲得掌控應用安全的能力。

　　BEA系統有限公司產品執行副總裁Olivier Helleboid指出：“BEA WebLogic Enterprise Security透過開放、基於標準和麵向服務的框架來幫助客戶部署和管理應用安全政策，就這一點而言，它堪稱業界最佳的解決方案。BEA WebLogic Enterprise Security採用獨特的分散式體系結構，完全不同於以往專有的、針對特定應用的安全解決方案。BEA WebLogic Enterprise Security透過一種截然不同的方法實現了企業安全，同時還降低了複雜性和成本。基於BEA在體系結構、標準化和整合等領域的業界領導實力推出的BEA WebLogic Enterprise Security，使我們在幫助客戶構建、部署、管理應用和服務的同時實現了有力的安全保障，進而使客戶快速實現IT價值。”

　　在談到為何青睞BEA的安全解決方案時，擔任美國病理學院（College of American Pathologists，CAP）CIO的Mike Miller表示：“CAP作為公認的實驗室質量保證方面的領先者，積極倡導優質、經濟高效的醫療保健。CAP選用BEA的應用安全解決方案對分佈在全球各地的近16,000名醫生成員和實驗室團體的訪問進行管理，BEA為我們提供了獨一無二的功能，使我們在異構環境中能夠以可管理、可伸縮的方式實現我們的應用安全需求。”