|
一谈到信息安全，人们首先想到的就是防火墙、入侵侦测、漏洞扫描、数据加密……其实这些都属于单点网络安全产品，是从网络的层次防护系统，而不是从电子商务应用的层次保护应用，这就像房子的防盗门一样，再好的防盗门也不能让人完全放心。只有从应用内部实施保护，了解正在使用应用的访问者的身份、权限和行为，才能真正实现网上交易的安全。
根据IDC的报告，在互联网安全软件中，3A软件(认证、授权、管理———其英文单词开头均为A)已经成为安全技术新的增长点。由于3A软件可以从根本上解决应用的安全问题。在全球安全市场中已经占据了半壁江山，而且年增长率也远远超过传统的单点安全产品，成为企业获得业务竞争优势的推动力。
为此，洞悉市场潮流的IBM公司也不失时机地推出了Tivoli安全管理软件，将企业用户的信息技术安全投资转化为可实现业务能力的因素。目前，Tivoli软件正在帮助世界各地的公司快速部署新应用，包括电子商务方案，以实现其业务成长，降低安全管理与行政的成本，以及有效地控制安全风险和用户隐私。
具体说来，Tivoli安全管理软件包括下列产品，用于满足身份管理、访问管理、威胁管理、隐私管理等需求：身份管理
作为IBM公司身份管理的主力产品，TivoliIdentityManager是一个强有力的解决方案。它能够在尽量降低跨复杂环境管理用户之成本的同时，让新用户快速联机和开始工作。访问管理
IBM公司的TivoliAccessManager访问管理解决方案，有助于缩短开发时间和降低新电子商务应用的成本，并支持电子商务的两大关键技术要求：包括支持几乎任何类型的用户认证的能力，以及控制经过认证的用户对几乎任何类型资源的访问。威胁管理
IBMTivoliRiskManager是实现跨网络基础架构威胁管理的强劲解决方案。为了帮助管理人员确定攻击的严重程度，TivoliRiskManager会将在网络基础架构各处部署的众多单电产品所产生的大量事件和警报，在一个控制台上加以简化和相互关联，减少杂乱无章的现象，例如假警报，同时快速识别真正的安全威胁，缩短响应时间。
隐私管理
最后，IBMTivoliPrivacyManager是一个独特的解决方案，用于跨整个企业动态定义、执行和管理企业的隐私策略。
以往信息安全的全部焦点就是风险管理，即保障网络安全和封闭任何漏洞，以防止黑客、病毒及公司盗贼的入侵。但是随着电子商务和Web主动方案的兴起，许多公司已认识到，有效的安全管理有助于快速推出应用和降低信息技术成本。
| 
