非傳統(tǒng)安全威脅(編輯修改稿)
2025-10-01 05:00 本頁面
【文章內(nèi)容簡介】 模式可能不滿足soa的更復(fù)雜要求。在一個簡單的交易中，在會話開始的時候進(jìn)行用戶身份認(rèn)證，然后這個認(rèn)證就會應(yīng)用在整個會話中。 但是，在soa模型中，用戶可能最初發(fā)動一個交易后然后從服務(wù)器斷開，而交易可能會經(jīng)過一組后端服務(wù)，因此用戶沒有與最終的交易有直接的聯(lián)系。不僅要識別是誰發(fā)起了交易，還要識別是誰（或者在自動過程中是什么東西）批準(zhǔn)和處理了這個交易。需要認(rèn)證所有這些單個的進(jìn)程在這個交易中使用的信息，而不是在一個交互的會話中詢問它們的信息。這是一個到現(xiàn)在都沒完全解決的問題，但是soa增加了這種安全缺陷的程度。 因為soa非常強(qiáng)大，而且可以被用來輕松地利用外部程序和其他外部可信任伙伴的程序，這種缺陷可能會變得非常大。企業(yè)需要謹(jǐn)慎地制定安全策略，加上對用戶的安全意識培訓(xùn)，再輔以合適的技術(shù)，來將所面臨的危險降到最小。 最好的解決這種問題的辦法是使用securityassertionmarkuplanguage來創(chuàng)建一個可以附加到交易中的代表性的身份。 安全性是soa中的一個焦點問題，因為soa強(qiáng)調(diào)機(jī)器與機(jī)器的交互，而大多數(shù)it安全性都是基于人與機(jī)器的交互。身份驗證和授權(quán)在這個環(huán)境中變得更加富于挑戰(zhàn)性。 在未受保護(hù)的soa中，想要阻止web服務(wù)的未授權(quán)使用實際上是不可能的；未授權(quán)用
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1