IBM Tivoli Identity Mangement 与 WebSphere Portal Server 一起提供了一种安全的、基于策略的用户帐户管理解决方案，帮助简化和自动化用户的管理和配置。

一谈到信息安全，人们首先想到的是防火墙、入侵侦测、漏洞扫描、数据加密……这些都属于单点网络安全产品，是从网络层次防护系统，而不是从电子商务应用的层次保护应用，这就像房子的防盗门一样，再好的防盗门也不能让人完全放心。只有从应用内部保护，了解正在使用应用的访问者的身份、权限和行为，才能真正实现网上交易的安全。

通过将注意力集中在如何防止诸入侵者、黑客之流的侵袭，技术供应商已经设计了成熟的单点产品，例如防火墙、入侵侦测软件、内容过滤程序等，以保护企业网络基础架构。由于这些复杂产品的用途在于防止潜在的技术威胁，而非支持赢得客户和扩展公司业务，人手短缺的信息安全部门必须拼凑理由来证明购置、部署及管理此类产品的投资是值得的。这种理由经常采用类似保险的方式:“如果我们在此安全保障技术上支出X元，那么我们将能够让公司的停机风险减轻Y元。”

不幸的是，与真正的保险不同，可靠地定量计算安全威胁的潜在损失是很困难的。信息技术安全被视为企业的一个成本中心，而非业务促进因素。这样一来，许多公司优先实施预期会在销售额和客户满意两方面实现投资回报的其他信息技术方案，因而推迟了对安全保障产品的购置和使用。

可是，随着各企业不断开展电子商务和将内部资源不同程度地向客户、合作伙伴及员工开放、信息安全已经变得不可或缺。由于注意到已部署的应用、门户、服务器之数目的爆炸性增长，主要分析家 — 包括IDC、META Group、Gartner — 已经宣称信息安全技术必须赋予企业扩展业务的能力*1。因此，眼下的基本问题就是: 在这些动态条件下，信息安全技术如何能够由成本中心转化为真正的业务促进因素?

根据IDC的报告，互联网安全软件可以按下图进行分类。其中，3A软件(认证、授权、管理 —其英文单词开头均为A)成为安全技术新的前沿。3A软件可以从根本上解决应用的安全问题。IBM Tivoli软件将提供业界