登录注册
请使用微信扫一扫
关注公众号完成登录
2008-08-04 18:36来源:希赛关键词:SOA收藏点赞
我要投稿
SOA为什么与现有的应用架构有如此大的不同呢?整体来说,在一个简单的两三层网络应用软件环境中,你能清楚的知道哪一个是消费型数据,以及他们是否有权限来操作。但如果你在这些数据源上建立一个Web服务界面,那么所有的联系都变得松散了。这样一来,任何地方的任何应用程序都能对这些数据提出疑义。
如果发展的好,认证和权限控制的类型将极大的增加,要使用这些数据源,你将需要申请。反过来说,如果情况不好的话,需要预备和管理的数据消费者将呈指数增加。SOA对应用程序安全产生的改变的重要性并不亚于其给应用架构带来的改变。对于任何应用程序来说,保护信息访问的安全都是最基本的要求。由于按SOA原则而构造实现的服务、应用程序以及跨组织操作所具有的松耦合特性,这种环境往往更加容易暴露现有安全实现的弱点或局限性,因此缺乏良好的编程模型将严重威胁Web服务的安全。
在网络发展初期,大的网站都倾向于在为自己的网络应用建立自己的认证和权限技术。一度,这种做法运转得很好,也提供了基本得保护。但不久之后,企业就开始实施独立得WAM产品。目前,WAM已经成为了大规模网站架构中认可的一部分。网络服务最常见的安全隐患大概就是信息泄露和欺诈,如果你和你的合作伙伴之间交易的敏感信息被竞争对手获得,如果有人在网络上以你的名义向你的供应商发送订单,如果来自合作伙伴的发货请求被人篡改,等等,所有这些都是商业活动中不希望发生的。当然,也不用为此因噎废食,企业级SOA在一开始就应当考虑信息安全保证,在技术手段方面有各种有效的防范措施可选用。
安全职能的集中管理才是关键之所在。企业需要“采取政策驱动的执行模式,允许安全部门实际决定受保护内容、保护方式并对这些安全措施尽可能具体化”。核心安全问题是很困难的,而实际安全管理执行则显得难上加难。因为安全威胁和条件是经常变化的。许多新的攻击类型已被确定,也有新的规则实施,然后你又产生新的公司政策。又可能是因为你使用了新的基础架构,想确保它使用新来源的识别信息。任何一种安全标准或所支持的标准总数,都不足以评估SOA或Web服务平台的效能。因此,对安全标准的支持并不就意味着安全。在许多情况下,安全标准只是定义了让各种服务模式能彼此互操作的框架,实际上它并不等于任何一种特殊服务模式都能良好运行。许多的SOA网络安全策略和许多的基于Web的应用程序是采用相同的策略的,他们采用的方式都可以归结为创建一个虚拟局域网(virtualprivatenetwork)来排除服务器和客户端的交互,使用数字证书来建立SSL(securesocketlayer)保护或者HTTPS,或者通过在软件或者硬件上部署防火墙基础架构来检测通过SOA进来的可疑请求。
现在的担心是,人们不会去等候解决方案,或者不会尝试的去正确的使用它,从而增加了安全暴露,就会带来安全缺陷。因为SOA非常强大,而且可以被用来轻松的利用外部程序和其他外部可信任伙伴的程序,这种缺陷可能会变得非常大。企业需要谨慎的制定安全策略,加上对用户的安全意识和培训,再辅以合适的技术,来将所面临的危险降到最小。
但如果你在这些数据源上建立一个Web服务界面,那么所有的联系都变得松散了。如果发展的好,认证和权限控制的类型将极大的增加,要使用这些数据源,你将需要申请。SOA平台:为一套SOA应用软件提供管理功能,不仅如此,还在认证和权限方面提供一些简单的安全功能。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星氢能网获悉,12月12日,全球首款正向开发的氢燃料电池干线物流重卡——海珀特H49的正式发布。“H49,是海珀特带给这个时代清洁运力的最优解。”作为国内首家专注于氢燃料电池商用车运力解决方案的科技型公司,H49融合了海珀特两大创新研发理念,重新定义了智能氢能商用车的发展方向。在硬件技术
即便是已经进入信息化时代,用电难题却依旧可以难倒很多人。一方面电力需求不会固定不变,一般来说白天多夜间少,考虑到开空调的情况,夏天多,冬天少。另一方面,在“碳中和”目标下,风电和光电正在越来越多地进入新一代电力系统,发电波动性问题日益凸显。当发电环节不能满足所有用电高峰期需求,为
我国近年来的环境空气质量明显改善,人民群众蓝天幸福感、获得感显著增强。但仍存在一些大气污染问题,其中,臭氧污染日益凸显。生态环境部等15部门日前联合印发《深入打好重污染天气消除、臭氧污染防治和柴油货车污染治理攻坚战行动方案》,作为总体方案中3个行动方案之一的《臭氧污染防治攻坚行动方
华为全联接大会2022在深圳和线上举办。华为云CEO张平安发表“构筑行业云底座,一切皆服务”主题演讲,分享了华为云在“构建全球存算网”“加速应用现代化”“使能产业上云”三个方面的创新实践,并发布15大云服务新品和能力升级。华为云还联合中国软件行业协会、行业客户、软件提供商、咨询机构等成立
北极星储能网获悉,3月27日,岚图汽车CEO卢放在电动汽车百人会“新一代汽车市场与消费论坛”论坛指出,当前,中国汽车行业正在经历百年未有之大变局,同时,消费逐渐由注重产品的功能和性能,需求“千人一面”,向更重视品牌和产品所带来的情感满足及消费“千人千面”转变。技术升级与消费升级叠加共振
同阳科技积极响应国家环保需求,公司在2012年承担国家重大科学仪器设备开发专项项目的基础上自主研发并陆续推出了系列恶臭监测产品,助力环境空气质量持续改善。
据统计,2018-2020年垃圾处理占全部恶臭/异味投诉的平均比例达11.3%,为近三年恶臭/异味投诉最多的行业。因此如何保障人民宜居安居,把最好的环境资源留给人民值得引起作为城市基层建设者的思考。
针对家具制造业的生产全过程产排污特征,运用清洁生产理念,从源头削减(原辅材料替代)、过程控制、污染物收集、污染物治理、环境管理5个方面研究行业VOCs全过程整治提升方案设计,指导企业开展全过程整治提升,改变当前管理粗放、污染防治水平低的局面,对实现家具制造业的绿色化和清洁化发展将起到至关重要的作用。
随着智慧城市概念的提出,智慧水务也越来越受到重视成为战略发展的重要产业。关于推动智慧水务发展的文件也出台了不少,以助于推动智慧水务更好的发展。为何我国如此的重视智慧水务昵?水资源是人类生存生产不可或缺的资源,我国的淡水资源占全世界淡水资源的5.1%,处于世界淡水资源占有量第六位。这个
指出了长江大保护智慧水务在提升水务服务智能高效的同时,更注重保障生态环境的可持续性。随着5G、物联网、云计算、大数据、人工智能等新技术的发展,为智慧水务的监测感知、巡检运维、污泥管控等方面的智慧应用提供了支持。传统的水务管理模式逐步发生较大改变,形成了技术驱动管理框、业务驱动管理模
摘要挥发性有机物(VOCs)是形成臭氧(O3)和细颗粒物(PM2.5)的重要前体物,当前我国O3污染问题日益凸显,实施VOCs治理攻坚能有效改善大气环境质量,补齐大气污染治理短板,具有显著的环境效益、经济效益和社会效益。目前,我国VOCs治理在政府监管层面上仍存在重视程度不足、监管力度不足、监管能力
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!