IBM解决方案帮助企业更快成长.docx

IBM解决方案帮助企业更快成长IBM解决方案帮助企业更快成长IBM宣布IBMTivoli安全解决方案在上海市电信有限公司(以下简称“上海电信”)成功上线，为其满足萨班斯奥克斯利法案(Sarbanes-OxleyAct)对企业内部控制的要求奠定了基础，同时也简化了上海电信所有员工登录到多个应用、随意访问授权信息的操作过程，使应用更贴近核心业务的需要。IBMTivoli安全解决方案在上海电信的成功上线，也表明IBM以符合国际安全法规遵从的解决方案，继续导引着安全市场的潮流。上海电信是境外上市的中国电信股份有限公司的全资子公司，2002年11月18日正式挂牌成立。其业务涵盖上海市内的固定电信网络与设施(含本地无线环路)业务，基于固定电信网络的话音、数据、图像及多媒体通信与信息服务，与通信及信息业务相关的系统集成、技术开发、技术服务、信息咨询、设备生产、销售和设计与施工，等等。对于这样一个数据密集型的企业来说，IT与上海电信的核心业务息息相关。因此，上海电信一直非常重视对IT基础设施的投入和建设，并取得了显著的成绩。2002年初，上海电信启动新一代业务系统建设，先后引进SAP、Sieble等新一代业务支撑软件。新的业务系统在给公司业务提供更好支持的同时，也带来一系列的问题：多系统引发的应用复杂性问题、授权不当引发的信息安全问题、员工工作变动引发的管理效率问题，等等。与此同时，上海电信在海外成功上市，意味着其经营理念、管理模式必须与国际接轨。其中，在安全方面，公司必须依照萨班斯法案在公司内控机制和财务控制方面建立起基础性和长期性的可监控体系。而享有百年企业的IBM在硬件方面也很卓越，IBM硬盘/300GB(42D0637)就是一款性能很不错的硬盘，和同类产品中的HP硬盘/146GB(418367-B21)和HP硬盘/300GB(507127-B21)相比性能方面也可圈可点，而IBM光纤通道卡(42C2069)也是一款稳定性和可靠性很好的光纤通道卡，而IBM光纤交换机(691810X)也是一款不错的产品。为此，上海电信意识到加强对公司应用系统的安全管理的必要性和紧迫性，并认为公司需要建立一套既能满足内部管理需要，又能遵循萨班斯法案要求的安全体系——一个集中的访问认证和用户管理控制平台UAAP(UnifiedAuthentificationandAdminPlatform)。经过全方位考证，IBM演示的安全解决方案打动了上海电信，综合考虑IBM的实施经验、产品的覆盖面等因素，上海电信决定采用IBMTivoli的'安全解决方案。IBM在机柜方面也表现良好，IBM机柜(93074RX)就是一款不错的机柜，而在机柜方面，戴尔4220机柜性能也不错。而IBMHBA卡(25R8060)也是一款很出色的产品，在同类产品中的HPHBA卡(AE311A)也是一款不错的产品。联想1GDDR2-667内存条也是同类产品中较有竞争实力的一款产品!在项目的实施过程中，IBM与上海电信一起周密计划、按步骤作业，以确保项目的成功率。整个项目分三个阶段完成：第一阶段，通过TivoliDirectoryIntegrator，上海电信完成了对分散在MicrosoftActiveDirectory、DominoiNotes、SAPPortalv6、SiebelCRM、WebSphere和WebSpherePortal等多个系统中的目录信息的整合，建立起企业级的目录服务器。第二阶段，利用IBMTivoliAccessManager建立起统一认证和授权平台，利用反向代理的技术实现对受限资源的访问控制。至此，上海电信已逐步将BO报表系统，以及内部应用ESS、SMSSP、Telelogic等集成到了统一安全平台上。第三阶段，在前两个阶段的工作积累上，做一系列的规范工作，逐步将其它应用整合到这个安全平台上。项目实施后，取得不错的应用效果。“许多时候，人们为了加强安全措施，把本来已经很繁琐的管理体系变得更加复杂，甚至使应用失去了本来的价值。事实上，在实施IBMTivoli的安全管理方案后，我们实现了简约与实用的完美结合，我们可以通过更简洁的手段获取更高的安全保障。”这套安全解决方案让上海电信的安全控制能力和管理能力得到了全面的提升，具体表现在这样几个方面：单一登录到所有的应用系统，每天每个员工的登录过程明显简化。全公司的所有员工只需通过一个用户名、一个密码进行一次登录，就可以进入所有被授权的应用系统，这彻底改观了过去为密码和应用切换而抓狂的被动局面。集中管理账户，使管理工作量明显减少而效率大幅提高。所有账户的管理都不再各自为政，而是归并到统一的管理平台上，所以数千名员工的应用授权工作可以一步到位。而且通过员工自助修改