Oracle应用服务器10g：将应用带入网格时代

核心提示： Oracle应用服务器10g的五大特性针对企业计算网格所带来的新挑战，Oracle应用服务器10g提供了丰富的功能以满足其需求，Oracle应用服务器10g：将应用带入网格时代(2)，主要可以从“安全性、身份管理和用户供应”、“应用管理与监控&rdquo

Oracle应用服务器10g的五大特性

针对企业计算网格所带来的新挑战，Oracle应用服务器10g提供了丰富的功能以满足其需求，主要可以从“安全性、身份管理和用户供应”、“应用管理与监控”、“可伸缩性”、“高可用性”和“系统管理和监控”五个方面进行介绍。

安全性、身份管理和用户供应

由于计算网格中的资源不再静态地与应用程序绑定，而是按需分配，身份和访问管理过程需要按需应用；此外，在计算网格中，用户的数量、用户访问的资源数量以及这些用户访问资源时使用的不同设备和渠道的数量都在迅速增加。为了简化计算网格中的安全性供应和管理，在Oracle Internet Directory、Oracle应用服务器10g Single Sign-On Server 和Oracle应用服务器Certificate Authority 的基础上，Oracle应用服务器10g提供了一个统一的基于标准的端到端安全性和身份管理基础架构。

- 安全的应用服务器：为了提供安全的环境来运行企业应用程序，Oracle应用服务器10g中增加了许多改善安全性的功能，其中包括综合的Java2安全性支持；SSL 对所有协议（RMI、RMI-over-IIOP、SOAP、JMS、LDAP 等）于PKI安全性基础架构。

- 用户供应与管理：为了提供用户，也就是创建和撤消用户及其身份和访问控制权限，Oracle应用服务器10g提供了：安全性管理控制台以创建用户、角色并定义用户身份和访问控制权限；证书授权以向用户发放证书；委托管理服务，允许管理委托给各种管理员和用户进行自助服务的用户身份、角色和参考；以及创建动态用户群的功能。

- 目录服务——安全性信息中心库：为了存储用户和角色及其相关的身份和访问控制权限的定义内容，Oracle应用服务器10g提供了Oracle Internet Directory。Oracle Internet Directory 将数据库支持的信息中心库用于用户信息，其中有高度优化的算法，以存储大型的用户填写内容并支持各种扇区复制模型，使该信息与其他目录同步。它还支持外部认证模型，允许它与非Oracle认证服务共存。