非傳統(tǒng)安全威脅-資料下載頁(yè)
2025-09-22 05:00本頁(yè)面
【正文】 ap消息監(jiān)控是soa安全性的基礎(chǔ)，因?yàn)樗尠踩越鉀Q方案能夠停止和分析每條消息，以進(jìn)行用戶身份驗(yàn)證和授權(quán)。 為了保護(hù)第三方，安全性解決方案利用聯(lián)邦身份驗(yàn)證過程，從而提供對(duì)系統(tǒng)中用戶進(jìn)行身份驗(yàn)證的能力。最終將獲得一個(gè)為web服務(wù)可以使所有的用戶都遠(yuǎn)離實(shí)際的服務(wù)。代理不僅可以減輕網(wǎng)絡(luò)的負(fù)載，還可以為soa提供一個(gè)額外的安全層。 契約管理是另一項(xiàng)對(duì)安全性有所幫助的soa管理特性。契約確立了誰有權(quán)使用web服務(wù)以及何時(shí)可以使用它。契約通過消除非契約方的使用，提高了soa的安全性。 對(duì)于一個(gè)真正安全的soa來說，證書、密鑰和加密同樣是必不可少的。最健壯的soa安全性都源于實(shí)現(xiàn)了使用來自認(rèn)證機(jī)構(gòu)的私鑰／公鑰進(jìn)行身份驗(yàn)證的加密消息傳遞。xml加密允許web服務(wù)用戶發(fā)送保留xml格式的加密soap消息。因此，系統(tǒng)實(shí)現(xiàn)了安全性，但卻仍然基于標(biāo)準(zhǔn)。數(shù)字簽名是加密模型的一種變體，它使得web服務(wù)的用戶可以創(chuàng)建一個(gè)惟一確認(rèn)的數(shù)字“簽名”，從而可以驗(yàn)證用戶身份和確保消息數(shù)據(jù)的完整性。 最后，為了跟蹤soa的使用，有必要采用可以保存所有soap消息請(qǐng)求和響應(yīng)的動(dòng)態(tài)審計(jì)日志的soa安全性解決方案。審計(jì)日志對(duì)于在soa中研究安全性問題和診斷安全性漏洞，以及實(shí)現(xiàn)管理規(guī)章服從性，都是必需的。 第6頁(yè) 共6頁(yè)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1