Oracle Mobile Security Suite - подробности

Переведенную листовку о нашем новом решении безопасности для защиты корпоративных данных и приложений на мобильных устройствах можно скачать с Google Disk.

В связи с расширением функционала и появлением новых позиций в прайс-листе обновилась информация о лицензировании наших продуктов в документации по FMW. Появился всеобъемлющий набор Enterprise Identity Services Suite, а также Mobile Security Suite и Secure Mobile Mail Manager.

Дистрибутивы новых решений доступны для скачивания, но защищены паролями. При наличии интереса к ним и к документации Bitzer Mobile обращайтесь к нам напрямую. Возможно также проведение демонстраций для потенциальных заказчиков.

Лицензирование ПО Oracle IAMS 11gR2 и привязка сертификатов ФСТЭК к лицензиям

Появились пояснения к новому технологическому прайс-листу с Oracle IAMS 11gR2. В обновленной 10-й главе "Oracle Identity and Access Management Independent License Offerings" брошюры "Fusion Middleware Licensing Information" перечислены продукты, входящие в состав наборов решений (Suites) и описаны права на ограниченное использование дополнительных технологий Oracle в рамках отдельных лицензий... Обратите внимание, что несколько продуктов возможно приобрести только в составе наборов решений; например, Identity Analytics и Privileged Account Manager (из Oracle Identity Governance Suite) или Adaptive Access Manager и Mobile and Social (из Oracle Access Management Suite Plus).

Вышеперечисленные наборы используют альтернативные метрики лицензирования - Named User Plus и Processor; очевидно, что первый вариант будет интересен небольшим организациям или для реализации конкретных проектов в области ИБ или интеграции, а второй - крупным компаниям, которым необходимо создать систему разграничения доступа для большого числа пользователей.

Намечена программа сертификации новой версии ПО Oracle IAMS 11gR2, а также внесены изменения в правила выдачи сертифицированных медиа-паков предыдущих версий... Ранее положительное решение о выдаче представителю заказчика предусмотренного регламентом пакета документов и дисков принималось в случае лицензирования им Oracle Identity and Access Management Suite Plus; теперь их смогут получить также заказчики Oracle Access Management Suite Plus и Oracle Identity Governance Suite.

ДОПОЛНЕНИЕ ОТ 28 ДЕКАБРЯ 2012 Г.
См. сообщение Уточнения Регламента получения сертифицированных дистрибутивов.

Встроенная безопасность в приложениях Oracle FWM

В конце марта обновилась брошюра Oracle Fusion Middleware Licensing Information; и это обновление прекрасно иллюстрирует то, "о чем так долго говорили большевики" - наши программные решения все глубже проникают друг в друга. В данном случае речь пойдет о наиболее глубоком проникновении одной из технологий безопасности в продукты FMW для разработки, интеграции, отчетности и совместной работы. Но давайте обо всем по-порядку...
Долгое время наши IdM-решения являлись потребителями "дружественных" технологий, которые поставлялись в виде ограниченных лицензий. Подробно об этом написано в соответствующей главе, а кратко проиллюстрировано на картинке ниже (указаны не все продукты).

Но постепенно ситуация менялась; сначала заказчикам (старого) Oracle Internet Application Server разрешили ограниченно использовать новые технологии аутентификации и контроля доступа через лицензии OAM Basic, затем добавились ограниченные лицензии на наш каталог и вот недавно - на средство внешней авторизации OES Basic. Подробности смотрите в описаниях продуктов, а кратко - на картинке ниже.

А это значит, что, например, заказчик WebCenter Portal без дополнительных лицензионных затрат сможет использовать OAM для организации SSO между компонентами портала, OID - для хранения пользовательских атрибутов и OES для защиты всевозможных элементов страницы - закладок, портлетов, таблиц, текстовых полей, кнопок, графиков, элементов меню и структурированной информации - с помощью гибких, легко модифицируемых политик авторизации.

Что же касается разработчиков, то они получат возможность выбора механизма авторизации - через OPSS JAZN или с помощью OES. После миграции политик безопасности из файла jazn-data.xml в хранилище политик OES на базе СУБД вместо существующих инструментов авторизации ADF они смогут использовать удобные интерфейсы APM (он же - Authorization Policy Manager, он же - OES Admin Server). Кроме того, задумана авторизация OES на уровне строк СУБД через TopLink; при этом строки должны быть помечены с помощью меток Virtual Private Database или Label Security.

Для справки, Oracle Entitlements Server - наша реализация референсной архитектуры XACML.

Предрелизная версия OES 11gR2 недавно успешна прошла испытания на соответствие стандартам XACML 3, а совместимый с текущей версией OES Security Module for Microsoft Office SharePoint Server пару недель назад был выложен на сайте поддержки "по просьбам трудящихся" (см. OES Patch 13713980)

Cервера Exa-стека и лицензирование ПО Oracle по процессорам

Продолжая тему лицензирования ПО Oracle по процессорам, нельзя пройти мимо наших инженерных систем Exa-стека. Интрига заключается в том, что текущие версии Exadata 2-2 и Exalogic 2-2 используют шестиядерные Intel Xeon X5675, а Exadata 2-8 – десятиядерные Intel Xeon E7-8870, т.е. работают на процессорах, которым немного "досталось" в моем предыдущем посте. Давайте пройдемся по Exa-машинам по отработанному сценарию "производительность / стоимость (HW+SW)"...

С публичными тестами на Exa-стеке ситуация не такая прозрачная, как в прошлый раз; фактически, можно найти только отчеты либо о портировании конкретных приложений с фантастическим приростом производительности (например, «Oracle Exadata повышает производительность Oracle Utilities Customer Care and Billing» и «Oracle Exadata и Oracle Exalogic повышают производительность Oracle Communications»), либо пресс-релизы об успешных миграциях на Exa-стек приложений клиентов.

Причина, видимо, не в производительности Exa-систем, а в их стоимости… Если строго следовать правилам тестирования, не хитрить (что позволяют себе многие другие участники), то суммарная стоимость наших передовых аппаратно-программных технологий покажется некоторым потенциальным заказчикам чрезмерной... К огорчению Oracle, в этих тестах у конкурентов гораздо больше лазеек; например, узким местом в большинстве промышленных решений является система хранения данных или канал между сервером базы данных и системой хранения... Стоимость ликвидации этих «бутылочных горлышек» уже включена в цену Exadata, а что и за какие деньги используют другие компании для этих задач, остается загадкой, поскольку формально тестируется только производительность сервера.

Конечно, результаты синтетических тестов могут заинтересовать потенциальных заказчиков; но еще более заманчива для них возможность тестирования производительности конкретных задач и приложений. Корпорация Oracle и ее партнеры готовы к проведению подобных исследований и долгосрочному продуктивному сотрудничеству. Несколько примеров такой работы с конкретными цифрами представлены на нашем сайте: «Программа МАЛИНА повышает лояльность участников с помощью Oracle Siebel CRM на Oracle Exadata», «Oracle Exadata повышает производительность систем «Киевстар» в 3-5 раз», «Банк «Санкт-Петербург» преобразует бизнес с Oracle Exadata», «SquareTwo Financial Goes Live with Oracle Engineered Systems».


По поводу лицензирования ситуация проще с Exalogic – во-первых, есть несколько вариантов поставки в зависимости от требуемой мощности (от осьмушки с 48 процессорными ядрами до полного ящика с 360), и во-вторых, имеется возможность зонирования либо через вычислительные модули (если будет использоваться Linux), либо через уже знакомые зоны Oracle Solaris (см. брошюру «What Oracle Solaris Brings to Oracle Exalogic Elastic Cloud»).

Вычислительный модуль (node) представляет собой самодостаточный микросервер со всеми необходимыми аппаратными ресурсами, включая 12 процессорных ядер. Безо всякого гипервизора (на "голое" железо) каждого модуля устанавливается Linux, а затем - дополнительное ПО... Т.е. пока что (до выхода Oracle VM для Exalogic) шаг лицензирования ПО на Exalogic с Linux - 6 процессорных лицензий, а на Exalogic с Solaris - 1 процессорная лицензия.

Оправдано ли выделение какой-либо (довольно дорогостоящей) зоны Exalogic под задачи IdM? Все зависит от специфики приложения и интенсивности его использования большим количеством клиентов... Oracle Exalogic создан для консолидации на оптимизированной аппаратной платформе высоконагруженных транзакционных приложений; например, это - идеальная инфраструктура для веб-сайтов, порталов и приложений класса XTP (eXtreme Transaction Processing).

Сбалансированность аппаратной платформы Exalogic (частоты процессоров, пропускной способности шины данных и сетевого стека) вкупе с оптимизацией программного обеспечения (операционной системы, java-машины, сервера приложений, распределенного кеша, балансировщика нагрузки, firewall'а для приложений и т.д.) гарантируют высокую пропускную способность, линейную масштабируемость и гарантированное время отклика бизнес-приложений... И теперь представьте, что все это упирается в маломощную внешнюю систему аутентификации и авторизации клиентов...

Так что размещение на Exalogic наиболее загруженных компонентов IdM-системы (в первую очередь - сервера контроля доступа и каталога) выглядит вполне логично. Неспроста в недавнем тесте каталог Oracle Internet Directory с 10 миллионов пользователей именно на Exalogic X2-2 смог показать производительность 1.7 миллионов операций в секунду! Так что для средних и больших инсталляций приложений (например инфраструктура безопасности на базе OAMsuite+ODS, бизнес приложения или порталы в телекомах, финансовых и государственных организациях) использование Exalogic с оптимизированными под него компонентами Oracle Fusion Middleware полностью оправдано.


Вариантов поставки Exadata X2-2 – тоже несколько – от четвертинки с 24 процессорными ядрами до полного ящика с 96, и Oracle Solaris вроде поддерживается; вот только зонирование тут применяется совсем другое... Надо немного отвлечься от упражнений с процессорным лицензированием (которое, кстати, может оказаться менее выгодным, чем по именованным пользователям) и вспомнить о позиционировании этого аппаратно-программного комплекса. В предыдущей статье я писал, что «чаще всего на мощных серверах одновременно выполняются несколько разных задач»; как раз в отношении Exadata это обычно не так...

Цель Oracle Exadata Database Machine – экстремальная производительность для приложений любых типов (OLTP, DWH или гибридных) и консолидация структурированной информации. Разработчики, стремясь избавиться по максимуму от дополнительных нагрузок, которые вносят любые виртуальные машины, проектировали Exadata так, чтобы возможные вопросы зонирования решались инструментами СУБД Oracle или Exadata Storage Server Software. Задача аппаратного или жесткого программного зонирования Exadata X2-2 чаще всего просто не стоит; даже в минимальной конфигурации четвертинка имеет полное дублирование всех компонентов и является промышленным решением высокой готовности. Любое частичное лицензирование лишит Exadata этого преимущества; в общем, можно сказать, что тема деления Exadata на зоны для более выгодного лицензирования ПО малоактуальна...


В заключение – контакты наших специалистов и партнеров, которые смогут предложить вам оптимальные условия для тестирования и приобретения инженерных систем Exa-стека Oracle: Алексей Лапиров (Exa-стек), Андрей Пивоваров (Exadata), Сергей Суетин (Exalogic), Семен Попов (Exalytics); FORS (Exadata+Exalogic), Jet Infosystems (Exadata), RDTEX (Exadata).


ДОПОЛНЕНИЕ ОТ 4 СЕНТЯБРЯ 2012 Г.

Решил добавить пару ссылок на ресурсы по новому ПО для Exalogic, включающему оптимизированную версию Oracle VM... Итак, пресс-релиз на русском читаем здесь, а технологическую статью на английском - здесь. Там, в частности, описана суть новой технологии PVHVM (paravirtualized drivers on a hardware virtual machine), которая "lets the guest OS talk directly to the host adapter in the physical server through user-space memory", тем самым минимизируя "накладные расходы" от виртуализации...

Ну, а возвращаясь к основной теме статьи, новая Oracle VM 3.x для Exalogic позволяет заказчикам оптимизировать расходы на FMW и приложения Oracle через уменьшение шага лицензирования по процессорам.

Cервера на базе SPARC T4 и лицензирование ПО Oracle по процессорам

В последнее время часто приходится отвечать на вопрос, почему при конструировании высокопроизводительных систем, на которых будет работать ПО Oracle, мы предлагаем более дорогие сервера на базе SPARC T4... Почему, скажем, не наши же x86 машины? Ведь СУБД и сервера приложений Oracle портированы на кучу платформ... Почему мы предлагаем именно Solaris и именно на SPARC T4?

Ответ до неприличия прост - потому что отношение производительности к стоимости получающейся инженерной системы получается при этом наилучшим. Рецепт этого решения подготовлен разработчиками Sun Microsystems / Oracle и маркетологами; первые подготовили отличные HW & SW, вторые - установили выгодные правила лицензирования.

Для начала посмотрим на производительность; интересно, как SPARC T4 смотрится на фоне конкурентов... Предлагаю пройти на страницу TPC Benchmark™H (TPC-H) и открыть результаты производительности трехтеррабайтной некластеризованной системы.

Итак, что мы видим? Четырехпроцессорный Oracle SPARC T4-4 с 32 ядрами демонстрирует 205792 "попугаев" с Oracle DB 11gR2. Затем идут сервера IBM на Power7 и Power6 (соответственно 8/32-192001 и 16/64-156537) с Sybase IQ, между которыми вклинивается сервер HP ProLiant DL980 G7 Intel Xeon (8/64-162601) с MS SQL Server 2008 R2 EE. Т.е. SPARC T4-4 оказывается на четверть более производительным, чем ProLiant DL980 и обходит раскрученные сервера IBM на Power!

В тесте террабайтной системы решение на процессорах Intel от HP смотрится получше, но в том сравнении мы не использовали преимущества Oracle Solaris 11. В любом случае - сервера на SPARC'ах показывают очень достойные результаты по производительности! А чтобы получить более жизненные цифры по стоимости транзакции, надо привести всех к общему знаменателю, пролицензировав на всех системах один и тот же набор ПО...

Возвращаемся к теме блога :-) Допустим, заказчик хочет реализовать высокопроизводительную систему разделения доступа на базе Oracle Access Management Suite. WebLogic, Identity Manager, BI Publisher и несколько других компонентов он получает в рамках ограниченных лицензий; но, как минимум, заказчику потребуется СУБД Oracle в качестве хранилища OIM и политик. Опционально может понадобиться LDAP-каталог; добавим Oracle Directory Services, хотя среди сертифицированных решений числятся еще и Microsoft Active Directory 2003/2008 или Novell eDirectory 8.8.

Займемся подсчетом рекомендованной стоимости ПО по публичному прайс-листу. Выбранные решения лицензируются по процессорам (Access Management Suite Plus стоит $180000, Directory Services Plus - $50000, Oracle Database Standard Edition - $17500), определение которых можно найти в конце документа. Там мы встретим понятие Oracle Processor Core Factor; это - один из инструментов маркетологов, значение которого для разных процессоров можно посмотреть в таблице на страничке OLSA.

Наиболее затратно лицензировать ПО Oracle на современных RISC-серверах IBM, к процессорам которых применяется core factor "1.0" (no comments)... Вначале кажется, что SPARC T4 и современные Intel Xeon процессоры находятся в равной позиции, поскольку и там, и там работает один и тот же core factor "0.5"; но это верно лишь для ситуации, когда мы хотим под одну лицензию задействовать все ядра процессора(ов). Однако чаще всего на мощных серверах одновременно выполняются несколько разных задач, и тут в действие вступает второй инструмент маркетологов - правила зонирования (сегментирования/секционирования)!

Сравним, как они действуют в отношении восьмиядерных процессоров SPARC T4 и Intel Xeon X7560 (аналогично - для процессоров Intel Xeon Series 56XX, 65XX, 75XX, Series E7-28XX, E7-48XX, E7-88XX). Открываем файл «Partitioning» и видим, что в отношении SPARC T4 можно применять высокоэффективную технологию Solaris Containers, а в отношении x86-серверов - только жесткое зонирование на уровне настроек Oracle VM Server. Т.е., для того, чтобы на x86-сервере выделить по одной процессорной лицензии для каждого выбранного выше продукта, надо установить Oracle VM Server (гипервизор на базе Xen) и сконфигурировать в нем 3 или 4 домена под гостевые системы. В настройках надо указать, что каждый использует только 2 ядра, а затем - проинсталлировать в эти домены гостевые операционки и только потом - программные решения!

Я думаю, любому мало-мальски грамотному техническому специалисту будет ясно, насколько неэффективно при этом будут расходоваться аппаратные ресурсы... Сравните это с вариантом, использующим 4 двухядерных контейнера Solaris; в три мы устанавливаем продукты, требующие лицензирования, в четвертый - OIM и получаем оптимально загруженную систему! Никаких лишних гостевых OS! Добавьте к этому обязательную сертификацию всего решения вендором, единую поддержку, и аргументы покажутся вам еще более весомыми. Удачного вам выбора!

Обновление ценника на пару наших продуктов

Услышав наконец критику по поводу странного лицензирования своих каталогов, корпорация Oracle на прошлой неделе внесла изменения в публичный технологический прайс-лист. Теперь вместо малоприменимых $800 за лицензию Named User Plus рядом с Directory Services Plus красуются более разумные $12 за сотрудника и $4 за клиента/партнера. Имеются ограничения по минимальному количеству лицензий, но для небольших организаций (не корпораций) общая стоимость все равно получается интересней, чем при лицензировании по процессорам (и тем более - чем по отмененным Named User Plus).
Не забываем, что в соответствии с "best practices" каталоги, задействованные для аутентификации/авторизации, требовали установки в отказоустойчивом режиме, а Oracle Unified Directory разработана с целью обеспечения высоких показателей производительности при горизонтальном (эластичном) масштабировании... И то, и другое требовало от заказчиков "болезненного" подсчета ядер и процессоров, что иногда (с целью экономии) приводило к неправильным архитектурным решениям. В случае расчета по "Employee/Non-Employee" с этим проблем не будет.

Так что можно оживить все старые проекты, отложенные по причине дороговизны каталогов от Oracle :-) Наиболее востребованы те, тоторые используют уникальные технологии Oracle - интеграцию с СУБД через Enterprise User Security (например для обеспечения SSO) и связанные с виртуальным преобразованием идентификационных данных.

Заодно в прайс-листе добавили метрики лицензирования для решений, обеспечивающих внешнюю авторизацию с помощью политик оценки контекстных атрибутов - Entitlements Server и его Security Modules. Тут появилась возможность производить расчет по метрике "Named User Plus"... Соответственно, интерес могут проявить разработчики решений под небольшие группы клиентов (например, для аналитиков, юридических лиц и т.п.), где требуется гранулярное управление доступом с учетом внешних факторов (IP, метод аутентификации, время, сектор, номера счетов, размеры лимитов и т.п.).
IMHO - движение в правильном (SMB) направлении.

ДОБАВЛЕНИЕ ОТ 14 февраля 2012 г.
Тем, кого заинтересовала тема сервера безопасности, обеспечивающего контекстную авторизацию запросов клиетнов и сервисов, наверное, будет полезно ознакомиться с переведенной три года назад брошюрой Введение в Oracle Entitlements Server. Несмотря на то, что она относится к версии 10.1.4.3, современный релиз OES 11.1.1.5 унаследовал идеологию продукта на новом технологическом уровне и, соответственно, архитекторы могут учитывать описанные в брошюре возможности при планировании следующего поколения разрабатываемых приложений.

Лицензирование IAMS 11gR1

В связи с обновлением документации глава 9 "Oracle Identity and Access Management Independent License Offerings" из Oracle Fusion Middleware Licensing Information переехала на http://download.oracle.com/docs/cd/E21764_01/doc.1111/e14860/im_options.htm
Кроме добавления новых продуктов, принципиальных изменений нет; появилось только уточнение про ограниченное использование Oracle Coherence Enterprise Edition с Oracle Access Manager.

Заказчики, лицензировавшие Oracle Internet Application Server Enterprise Edition под нужды Oracle Identity Management и находящиеся на поддержке, имеют право на замену серверов Oracle Single Sign-On на Oracle Access Manager Basic с учетом ограничений, описанных в разделе 1.3.2.2.2 главы 1 "Application Server Products" и в дополнении B.

Думаю, что эта информация будет полезна для многих пользователей сервера приложений Oracle предыдущего поколения (OC4J), в том числе заказчиков OeBS, поскольку текущая версия Lifetime Support Policy: Oracle Fusion Middleware Products планирует окончание поддержки Oracle Single Sign-on (и Oracle Identity Management 10gR3 (10.1.4.x)) в декабре 2011 года (с некоторыми оганичениями - в декабре 2012 года).

Затраты на лицензии Oracle Internet Application Server Enterprise Edition под нужды Oracle Identity Management могут быть зачтены при миграции на современный полнофункциональный гетерогенный и сертифицированный ФСТЭК набор решений Oracle Identity & Access Management Suite.

Метрики лицензирования и рекомендованные цены вы можете посмотреть в Технологическом прайс-листе на странице http://www.oracle.com/us/corporate/pricing/price-lists/index.html

Ограниченные лицензии - обновление от 10 февраля

В дополнениях к последнему технологическому прайс-листу обнаружился новый комментарий, относящийся к лицензированию Oracle Identity Manager. Разрешено ограниченное использование "BPEL Process Manager for creating approval workflows, reviewing and approving approval tasks, invoking and consuming external web services and java code, and performing endpoint routing and selection solely for use with Oracle Identity Manager."

Нововведение связано с тем, что в последней версии OIM 11g использует внешний сервис для моделирования бизнес-процессов и управления потоками задач, требующих вовлечения персонала. В соответствии с концепцией универсальных сервисов Oracle, эти задачи выполняет специализированное решение на базе BPEL Process Manager с применением готовых шаблонов.

Соответствующий файл в документации пока не обновлен; смотрите "Oracle Technology Global Price List Supplement"

Ограниченные лицензии - ноябрьское обновление

Опубликованы изменения в лицензировании, позволяющие использовать OIM с LDAP-коннектором в рамках лицензии на OAM и UMS в рамках лицензии на OAAM

«Oracle Identity Manager and associated Identity Manager LDAP Connectors (Microsoft AD, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory) are restricted to managing users in a [AG] Oracle Access Manager [/AG] directory specific to the following:
• Self-service registration
• Self-service user profile view and/or modify
• Self-service password reset
• Lost password management (setting up challenge questions)
• Password reset on first login
• Password policy enforcement (password strength, expiration period, and so on)
• Password expiration notification
• Delegated administration of administrative capabilities (down to the attribute level) to lower level administrators to manage users in the system»

«User Messaging Service for messaging needs related to Oracle Adaptive Access Manager security features. Message delivery is available in all formats including SMS, email, IM, and voice for the following:
• Delivery of the Oracle Adaptive Access Manager one-time password authentication.
• Delivery of transaction confirmation messages.
• Security alerts to administrators/investigators.»

См. главу 9 «Oracle Identity and Access Management Independent License Offerings» из Oracle Fusion Middleware 11g Release 1 (11.1.1) Licensing Information» http://download.oracle.com/docs/cd/E17904_01/doc.1111/e14860/im_options.htm

Это же относится и к лицензированию Oracle Access Management Suite Plus, в которую теперь дополнительно включен Oracle Web Services Manager (с ограничениями)

Ограниченные лицензии - обновление от 16 сентября

В дополнениях к последнему технологическому прайс-листу обнаружился новый комментарий, относящийся к лицензированию следующих решений:
- Access Manager
- Access Management Suite Plus
- Identity and Access Management Suite Plus
Разрешено ограниченное использование "Oracle Identity Manager and associated Identity Manager Connectors for Microsoft Active Directory, Novell eDirectory, Oracle Internet Directory, and Sun Java System Directory, for managing users in a directory."

Нововведение связано с тем, что в последней версии OAM 11g отсутствует Identity Service по заведению/удалению пользователей, управлению их IT-привилегиями и паролями. В соответствии с концепцией универсальных сервисов безопасности Oracle, эти задачи выполняет специализированное решение на базе OIM с применением готовых шаблонов для саморегистрации, управления собственными (или делегированными) паролями и для утверждения различных заявок.

Соответствующий файл в документации пока не обновлен; смотрите "Oracle Technology Global Price List Supplement"

СМ. УТОЧНЕНИЯ В СООБЩЕНИИ ОТ 14 ДЕКАБРЯ

Текущее состояние с ограниченными лицензиями

В связи с выходом IdM 11gR1+ мы ждем серьезного обновления Technology Price List Supplement Guide с пересмотром правил ограниченного использования некоторых решений Oracle в рамках лицензий на продукты в области безопасности.
Последний опубликованный на http://www.oracle.com/corporate/pricing/pricelists.html прайс-лист от 2 августа и комментарии к нему пока не содержат изменений... Сейчас мы можем ориентироваться только на главу 8 "Oracle Identity and Access Management Independent License Offerings" из Oracle Fusion Middleware Licensing Information
11g Release 1 (11.1.1) http://download.oracle.com/docs/cd/E14571_01/doc.1111/e14860/im_options.htm

ДОБАВЛЕНИЕ ОТ 16 СЕНТЯБРЯ http://security-orcl.blogspot.com/2010/09/16.html