SOA安全技術應用研究.pdf

1、隨著企業(yè)信息化的迅猛發(fā)展，企業(yè)面臨的IT環(huán)境越來越復雜，迫切需要一個松散耦合的、跨平臺的，與語言無關的系統(tǒng)來快速應對外界的變化，為了解決這一難題，越來越多的企業(yè)注意到了SOA(面向服務的架構)，它使企業(yè)能夠將自身業(yè)務整合提供給客戶和合作伙伴使用，增強了企業(yè)業(yè)務的敏捷性，降低了企業(yè)信息系統(tǒng)的開發(fā)成本。 由于SOA體系使企業(yè)能夠將自身業(yè)務整合提供給客戶和合作伙伴使用，推動企業(yè)信息化的發(fā)展，因此越來越多的公司開始向它們的客戶和商業(yè)合作

2、伙伴開放SOA服務，把內部服務暴露在Web上，能給用戶的使用帶來方便，但是開放一個大規(guī)模的Web Services要網絡牽扯到多家企業(yè)，各家企業(yè)需要對安全技術、安全策略等達成一致。由于SOA的這種跨平臺性和基于Web服務的開放性，使原有的系統(tǒng)更加復雜，給企業(yè)帶來了更多的安全風險。 本文從SOA的理論知識出發(fā)，結合SOA的特點和優(yōu)勢，重點研究了SOA在整體架構中的各個層次中面臨的新的安全問題，這些層次包括外部服務、傳輸級、消息級、