非傳統(tǒng)安全威脅(完整版)
【正文】 惡意軟件。惡意軟件通常偽裝成有用代碼，而且有時候也會提供一些它承諾的功能，但是同時又在悄悄的進行用戶不希望的事情。非傳統(tǒng)安全威脅 在當前如火如荼的soa運動中，soa的業(yè)務價值和架構(gòu)方法成了所有人關注的焦點，而安全則被有意或無意的忽略。 這是soa可能會給企業(yè)帶來的三個主要安全影響之一，反擊惡意軟件需要有個綜合技術和教育的戰(zhàn)略，無論它是與soa相關的行為，還是企業(yè)中某個人從一個文件共享站點上下載“免費”音樂，這些行為都要受到約束。而且惡意軟件日益復雜的技術已經(jīng)非常清晰的告訴我們，攻擊者可以讓xml為它們所用。不僅要識別是誰發(fā)起了交易，還要識別是誰（或者在自動過程中是什么東西）批準和處理了這個交易。 在未受保護的soa中，想要阻止web服務的未授權使用實際上是不可能的；未授權用戶可以非常輕松地訪問web服務。 如果沒有訪問控制，未受保護的用戶提供可信身份驗證的saml斷言。 為了保護第三方，安全性解決方案利用聯(lián)邦身份驗證過程，從而提供對系統(tǒng)中用戶進行身份驗證的能力。xml加密允許web服務用戶發(fā)送保留xml格式的加密soap消息。數(shù)字簽名是加密模型的一種變體，它使得web服務的用戶可以創(chuàng)建一個惟一確認的數(shù)字“簽名”，從而可以驗證用戶身份和確保消息數(shù)據(jù)的完整性。代理不僅
環(huán)評公示相關推薦
鄂ICP備17016276號-1