BEA发布BEA AquaLogic企业安全3.0，继续保持在SOA安全方面的领先优势，新版本能够确保安全策略在整个企业得到统一执行。

全球领先的企业基础架构软件公司BEA系统有限公司 （Nasdaq:BEAS）日前宣布，推出了最新版本的BEA AquaLogic企业安全（BEA AquaLogic® Enterprise Security）。BEA AquaLogic企业安全是一款专门为异构环境中的定制企业应用而设计的授权和集中式策略管理解决方案。最新版本的BEA AquaLogic企业安全3.0提供了重要的新功能，包括重新设计、性能得到极大改进的授权管理控制台，面向管理员的可配置的属性检索器，以及新的安全服务模块（SSM），从而可以更有效地保护应用集成、业务流程、多种应用环境以及存储在关系型数据库中的企业数据的安全性。同时，也为期望在整个企业采用统一安全策略和部署的企业用户带来了强大的功能效益。

BEA公司AquaLogic高级副总裁Thanh Tran说：“人们在考虑SOA安全时，通常会考虑消息级的安全性。毫无疑问，消息级安全确实是SOA安全解决方案的一个重要部分，但除了保护消息传输安全之外，还有很多需要考虑的因素。企业用户需要考虑采用细粒度的授权管理解决方案，因为这种方案结合了集中式策略管理功能与分布式策略的决策和执行功能。这种结合以及BEA AquaLogic企业安全3.0的新改进功能，能够有助于更有效地管理和控制关键应用与资源，而性能和可靠性丝毫不受影响。使企业无论在什么地方开展业务，都可以增强性能，迅速应对应用使用的要求。”

BEA AquaLogic企业安全3.0的新功能特性主要包括：

查看策略管理活动的单一授权用户界面－－BEA AquaLogic企业安全3.0采用了重新设计、性能得到极大改进的授权管理控制台，旨在提供单一授权视图，以便查看受BEA AquaLogic企业安全3.0保护的所有应用。此举可以帮助大型机构用户在一个地方管理应用授权，从而可以减小复杂性、降低用户操作成本。

面向轻量级目录访问协议（LDAP）和关系数据库管理系统（RDBMS）的可配置属性检索器——BEA AquaLogic企业安全3.0在设计时采用了基于配置的属性检索器，让管理员而不是开发人员能够确定企业外部信息以何种方式迅速与定义的安全策略集成起来，从而可以让新的应用和数据源快速添加到企业IT架构中，有助于降低部署安全机制的总体成本，并且大大提高灵活性。

更好地保护BEA WebLogic Integration、BEA AquaLogic BPM、IBM WebSphere和Oracle RDBMS中的各种应用、服务和数据——BEA AquaLogic企业安全3.0进一步增强了BEA在保护企业安全，特别是非BEA环境的企业安全方面的能力，体现了BEA致力于SOA安全和授权管理的承诺。这些新的安全服务模块旨在更容易地保护应用集成、业务流程、各种应用环境以及存储在关系型数据库中的企业数据的安全性。

Gartner研究副总裁Earl Perkins说：“SOA安全不仅仅是指要保护消息在传输中或边缘处的安全。为了构建可重复使用的服务，需要把基于身份的逻辑从应用转到授权管理框架。把授权管理从应用开发团队的手中转移出来，把它们集中到基于标准的框架中，这是架构师在设计SOA时首要考虑的问题之一。”

BEA AquaLogic企业安全3.0旨在有助于增强安全性和遵从性，提高IT效率，增强业务敏捷性。其做法是通过把安全逻辑与应用相分离，提供能够在整个机构内进行统一的管理、执行及审查的功能。该产品借助一种开放的、可协同操作的、基于标准的架构，最大程度地利用和扩展客户和第三方安全技术方面的现有投资，能够有助于增强整个企业机构的安全性。BEA AquaLogic企业安全3.0还旨在结合集中式安全策略控制与委托管理，提供企业级的高性能、高扩展性和高可靠性。

关于BEA系统有限公司

BEA系统有限公司（Nasdaq：BEAS）是全球领先的企业基础架构软件公司。更多关于BEA如何帮助客户构建流畅企业、优化业务的信息，请访问www.bea.com。BEA中文网址：www.bea.com.cn；BEA开发人员社区中文网址：dev2dev.bea.com.cn。