管理分布式应用安全

　　

　　Internet 在飞速发展，业务流程、交易和企业信息面向更广阔用户群，这些对底层支持应用和基础架构产生了重大影响;其中，对应用安全领域的影响尤为显著。以往，组织机构的安全措施通过修建一堵“高墙”来防御网络攻击。而当今复杂的业务流程和快速增长的用户群迫使不断地改进这一传统方法。如今，外延的企业必须支持包括客户、合作伙伴、供应商、员工、远程工作团队和独立承包商在内的多种用户群。同时，这些用户群需要访问不同级别的重要而敏感的企业信息。尽管网络安全仍有一定的作用，但已不能很好地针对不断增长和日渐复杂的用户群进行安全、细粒度的资源访问管理。

　　目前，应用级安全对于整个企业的安全战略至关重要。 应用级安全的最终结果是企业级应用安全基础架构的实现，该架构能够在不妨碍业务目标的前提下实现下列目标:

• 　　(a) 通过强化应用安全来减少风险
• 　　(b) 简化管理复杂性
• 　　(c) 提高 IT效率
• 　　(d) 对现有的应用基础架构和安全资产提供持续的投资保护

　　BEA AquaLogic Enterprise Security是第一款解决上述问题的商用产品，它提供了一个单一、全面的解决方案。它不需要企业替换现有的应用或安全基础架构，相反，它允许企业将这些现有组件组合成一个易于管理、维护和扩展的无缝整体。IT企业第一次能够全面洞察和控制其应用支持的每个业务功能的各个安全方面。

　　Internet 在飞速发展，业务流程、交易和企业信息面向更广阔用户群，这些对底层支持应用和基础架构产生了重大影响;其中，对应用安全领域的影响尤为显著。以往，组织机构的安全措施通过修建一堵“高墙”来防御网络攻击。而当今复杂的业务流程和快速增长的用户群迫使不断地改进这一传统方法。如今，外延的企业必须支持包括客户、合作伙伴、供应商、员工、远程工作团队和独立承包商在内的多种用户群。同时，这些用户群需要访问不同级别的重要而敏感的企业信息。尽管网络安全仍有一定的作用，但已不能很好地针对不断增长和日渐复杂的用户群进行安全、细粒度的资源访问管理。

　　目前，应用级安全对于整个企业的安全战略至关重要。 应用级安全的最终结果是企业级应用安全基础架构的实现，该架构能够在不妨碍业务目标的前提下实现下列目标:

• 　　(a) 通过强化应用安全来减少风险
• 　　(b) 简化管理复杂性
• 　　(c) 提高 IT效率
• 　　(d) 对现有的应用基础架构和安全资产提供持续的投资保护

　　BEA AquaLogic Enterprise Security是第一款解决上述问题的商用产品，它提供了一个单一、全面的解决方案。它不需要企业替换现有的应用或安全基础架构，相反，它允许企业将这些现有组件组合成一个易于管理、维护和扩展的无缝整体。IT企业第一次能够全面洞察和控制其应用支持的每个业务功能的各个安全方面。

• 本文关键词：