SOA安全技術(shù)應(yīng)用研究.pdf

1、隨著企業(yè)信息化的迅猛發(fā)展，企業(yè)面臨的IT環(huán)境越來越復(fù)雜，迫切需要一個松散耦合的、跨平臺的，與語言無關(guān)的系統(tǒng)來快速應(yīng)對外界的變化，為了解決這一難題，越來越多的企業(yè)注意到了SOA(面向服務(wù)的架構(gòu))，它使企業(yè)能夠?qū)⒆陨順I(yè)務(wù)整合提供給客戶和合作伙伴使用，增強(qiáng)了企業(yè)業(yè)務(wù)的敏捷性，降低了企業(yè)信息系統(tǒng)的開發(fā)成本。 由于SOA體系使企業(yè)能夠?qū)⒆陨順I(yè)務(wù)整合提供給客戶和合作伙伴使用，推動企業(yè)信息化的發(fā)展，因此越來越多的公司開始向它們的客戶和商業(yè)合作

2、伙伴開放SOA服務(wù)，把內(nèi)部服務(wù)暴露在Web上，能給用戶的使用帶來方便，但是開放一個大規(guī)模的Web Services要網(wǎng)絡(luò)牽扯到多家企業(yè)，各家企業(yè)需要對安全技術(shù)、安全策略等達(dá)成一致。由于SOA的這種跨平臺性和基于Web服務(wù)的開放性，使原有的系統(tǒng)更加復(fù)雜，給企業(yè)帶來了更多的安全風(fēng)險。 本文從SOA的理論知識出發(fā)，結(jié)合SOA的特點(diǎn)和優(yōu)勢，重點(diǎn)研究了SOA在整體架構(gòu)中的各個層次中面臨的新的安全問題，這些層次包括外部服務(wù)、傳輸級、消息級、