登录注册
请使用微信扫一扫
关注公众号完成登录
2008-08-04 18:39来源:希赛关键词:SOA收藏点赞
我要投稿
Web服务通常被视为组织间共享数据的途径:企业可以有选择地向客户、合作伙伴以及供应商开放内部系统,从而将原来需要人工处理的交易自动化。虽然迄今为止多数企业依然尽力避免走这条路,而将Web服务置于防火墙的保护之下,但是随着服务导向架构(SOA)的发展和Web2.0的出现,这一切都有可能改变。
向Web开放内部服务是否过于冒险?虽然SOA安全标准不成熟加剧了互操作性的负面影响,但这并不能成为决策依据。欲对有多个企业参与的大型Web服务网络进行配置,以确保其安全,所有参与者必须就所采用的技术和安全策略达成共识。否则,就会出现不合理的局面:一方面,你要求自身的雇员使用生物测定技术或者身份标志来验明正身,另一方面,合作伙伴的员工只需要通过弱口令认证就可以访问你公司的系统,这样的安全防护,毫无意义。
在采购任何SOA安全部件之前,需要先对SOA安全进行深入研究,因为市场始终在变。无论如何,眼下如火如荼的SOA运动对IT部门而言,终究是好事,因为这样一来他们手中会有更多的选择,需要打交道的厂商也少了。与此同时,采购决策的过程也变得更为简单。
例如,将Web服务暴露于互联网,需要基于可扩展标记语言(XML)的防火墙,也称为SOA安全网关。然而,随着SOA技术的不断整合,这一产品类型已开始销声匿迹。
现在,从管理平台到核心交换机在内的所有产品都添加了XML防火墙功能。选用何种产品、到底是用硬件还是用软件,取决于每个企业Web服务的规模、预期增长、以及现有的SOA基础设施等因素。此外,虚拟化技术还进一步加大了系统选择的难度。
加密和认证的决策更为艰难。因为那并非只取决于某一个组织,而是接触Web服务的所有组织都必须使用同样的技术。然而,现在这一领域存在着好几个相互竞争的标准,加深了问题的复杂性。
这些标准之间最大的冲突在于身份管理。这个复杂过程的目的是确保登录用户已被授权使用该公司合作伙伴的系统。目前有两个互不兼容但功能相近的标准。一个是安全性断言标记语言(SAML),这一标准已经得到几乎所有公司的支持,唯一的例外是微软公司(Microsoft,下称微软);微软更喜欢较新的WS-Federation标准。后者与其他Web服务标准的关系也更为密切。虽然二者都用XML,但是彼此并不兼容,因此那些推行公共Web服务的企业要么同时支持这两种标准,要么需要确认其所有采用安全Web服务的商业合作伙伴选择的是同一个标准。
看来,得有未卜先知的本事,才能在两者间做出合理的决策。
各种相关信息
所有Web服务安全技术均建立在XML加密(XMLEncryption)和XML签名(XMLSignature)的基础之上,W3C标准用于在XML文档和信息内嵌的加密数据和数字签名。由于XML加密技术无需对全部信息进行加密,因此IT部门可自由选择:可对信用卡号码等个人数据进行加密,而敏感度不高的信息和SOA元数据无需加密即可传送。也可给文档的不同部分分配不同的密钥,以使其只能被指定的接收者读取。
但这也有不利的一面:由于参与者必须首先就加密数据的位置、加密元素和如何交换密钥等问题达成一致,因此散布于XML信息中的加密数据会导致互操作问题。为解决上述问题,结构信息标准化促进组织(OASIS)建立了WS-Security标准,以在Web服务中应用XML安全(XMLSecurity)和XML加密。
WS-Security标准是WS-*系列标准中最成熟的一个,几乎所有Web服务和SOA厂商都支持这一标准。其主要缺点是:与所有的WS-*系列标准一样,也采用简单对象访问协议(SOAP),因此凡业务依赖于RESTWeb服务的公司,都不适用此标准。REST(RepresentationalStateTransfer)意为具象状态传输,采用这种模式,可对不用SOAP的XMLWeb服务进行描述。
选择REST而非SOAP的主要原因在于它的简捷,多数REST用户仍然使用SSL协议。这是由于REST采用HTTP协议,而且往往被用于点对点连接,故而SSL隧道通常已能满足其需求。在应用了REST以后,企业如果希望对消息层进行加密,就需要建立其自己的协议和数据格式。
对于多数企业而言,将所有商业合作伙伴组织起来,并为REST设计定制的、安全的XML格式,实属不易,WS-Security标准因此而成为采用SOAP的最强有力依据。尽管如此,亚马逊公司(Amazon.com)和谷歌公司(Google)等大型Web服务提供商纷纷各显神通,使用安全身份标识(SecurityToken),成功地应用了REST模式。这样做虽然有沦为专有技术的顾虑,但仍然受到了用户的欢迎:亚马逊也提供遵从WS-Security的SOAP接口,但发现客户更青睐REST,使用二者的用户比例为5:1,因为多数亚马逊用户仅仅是访问亚马逊服务,而不是用之建立完整的SOA,所以也就用不着SOAP的复杂功能。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,广东省质量技术监督局召开了国家质检总局科技计划项目基于SOA的电能质量分析仪自动校准系统(项目编号:2013QK258)结题验收会。专家组认为该项目符合验收要求,同意通过验收。电能质量分析仪是一种用于监测和记录电网供电质量的计量仪器,广泛应用于电力生产、电力送配、用电等领域。电能质量分
众多重点领域在使用国外应用软件。我国的能源、电力、石化电信、金融等众多重点领域都在广泛使用诸如SAP、Oracle等国外的管理软件产品。这些应用软件的底层代码均由国外公司负责开发维护,无法做到自主可控。而应用软件往往涉及企业经营的核心机密,财务信息、产品信息等存在一定的安全隐患。信息安全形势严峻要求应用软件自主可控。棱镜门、RSA算法等诸多信息安全问题相继暴露,国外的基础软、硬件产品的安全性被广泛质疑。我国的应用软件的国产化程度相对于基础软件来说要高得多,比如在ERP领域国产软件市场的份额超过70%,但是在很多大型企业项目的竞争上相对于国外产品经常处于
作为一个SOA最佳实践的长期支持者以及凯捷咨询公司(Capgemini)大数据战略主管,史蒂夫琼斯(Steve Jones)认为,面向服务的体系结构(SOA)思想将有助于组织机构管理大数据的繁荣,运用所需灵活性和敏捷性使其成为对公司有价值的业务。在其新文章中,琼斯呼吁将面向服务的思想延伸至数据环境。在他的想法中,SOA意味着摆脱僵化和整体进入系统的方法,将重要的成分分解成可处理的服务块。琼斯提出了一个“业务SOA”方法,这个方法将废除数据管理的整体方法,支持更灵活的、分布式方法。长久以来,数据及相关分析都被结构化为了&
摘要:为解决智能变电站建设周期相比传统变电站周期长的问题,通过对比分析两类变电站设计、调试过程的不同,提出将智能变电站的配置(设计)过程由系统集成商负责改为由设计部门管理配置(设计)网络平台完成。该平台基于SOA构架设计,根据设备提供商上传的IED设备的ICD文件,自动生成全站的SCD文件,进而生成各个IED装置的CID文件。设备提供商和系统集成商可以通过网络从该平台下载自己所需的CID或SCD文件。用户可以通过该平台对ICD、SCD、CID文件进行版本控制,进而约束各方的工作进度和质量。通过该平台用户调整了在整个智能变电站的设计、调试、建设过程中各个
今天下午,在IBM CDL(中国开发中心)举办的“企业内容管理核心客户高峰论坛”上,IBM发布了企业内容管理(ECM)的2010年战略——高级案例管理(Advanced Case Management,简称ACM)。这是IBM IM/BA(信息管理/业务分析)部门首次在全球率先发布这一解决方案的细节。据悉,IBM中国开发中心有大量研发人员和设计人员参与了该项目的研发过程中。企业内容管理作为随着数据管理 的发展而为客户提供的一种应用软件,它管理、集成和访问从音频、视频到扫描图像的各种格式的商业信息。内容管理
引言随着科技的迅速发展,社会对电力能源的需求越来越大。导致电力系统企业不断扩充,部门不断增加。伴随着信息化技术的迅猛发展。而且为了更好地满足电力客户需求并提高供电企业自身竞争力,电力企业越来越依赖于信息系统。然而,信息系统自身也面临着很大的压力,即异构和需求在不断地发生改变的问题。当前大多数企业都有各种各样的系统和应用,包含不同时期和不同技术的体系结构,难以集成来自多个厂商跨不同平台的产品,基础架构的变更和应用程序升级工作量很大。这样就需要建立一体化信息平台,用来解决上面提到的问题。而这个平台的核心架构就是面向服务架构(SOA)。它能够很好地解决一体化
近日,国家标准化管理委员会正式发布了2项由SOA分技术委员会(筹)负责起草的SOA国家标准,并定于2013年6月1日起正式实施。此次发布的“信息技术-面向服务的体系结构(SOA)-术语”及“信息技术-面向服务的体系结构(SOA)-应用的总体技术要求”两项标准均由我国自主制定,在我国SOA发展进程中具有里程碑意义。SOA概念诞生于1996年,发展至今,它已成为大型软件企业和具有大型IT架构的行业所最为关心的话题之一。基于SOA 构建信息系统,可以加快系统开发效率、充分整合和重用IT 资源、灵活快速地响应业务
一、前言随着社会信息化的不断发展,我国经济建设的不断推进,市场竞争也变得越来越激烈,因此,企业不但面临着良好的机遇,而且还面临着巨大的挑战。这也要求企业要不断的对自身的经营管理模式进行革新,只有这样才能够适应时代的发展,并且在激烈的市场竞争中获得更好的发展。就目前而言,CRM系统也得到了众多企业的青睐。而随着计算机科学技术和电子商务领域的发展,CRM系统已经逐渐的形成一种以信息技术为核心的智能化系统。二、对于SOA的介绍(一)SOA的基本概括所谓SOA,具体指的就是面向服务构架,它可以根据所需的要求通过网络技术对松散耦合的粗粒度应用组件进行分布式部署、
一、引言近年来,ERP在我国已被越来越多的企业认同和接受.实施ERP已成为企业信息化的重要标志之一。但目前大多数企业在应用ERP系统时均面临着以下两方面的问题:(一)系统重用和集成问题。首先,ERP系统其重点在于企业内部的管理,而对于企业外部信息的管理,其却很少涉及,因此,不能实现企业与供应商、企业与分销商之间的信息集成。其次,企业在信息化建设的过程中,由于多年来业务流程的变化和IT技术的发展,使企业内部沉淀了各种应用系统。而这些不同的应用系统之间及它们与ERP系统之间不能直接通信,成为一个个“信息孤岛”。而当企业总是希望能尽可
日前,在珠海市科技工贸和信息化局组织召开的“面向电力行业的基于SOA 架构的应用集成解决方案及其支撑平台”的验收会上,验收专家组一致同意由远光软件联合武汉大学承担的产学研结合项目通过验收。该项目整合远光软件、武汉大学软件工程国家重点实验室珠海研发中心双方的技术与人才资源,从数据、应用及流程三个层面进行电力行业IT 系统与应用系统整合研究,旨在形成电力行业较为完善的企业应用集成体系,促进行业软件运行平台和开发平台的协调发展。项目建设突破了异构数据整合及云计算虚拟化等关键技术难点,通过将已有系统的功能封装为接口明确的、标准化的、与具
曾经有人说云计算是过分炒作,还有人说它是虚假宣传。随着大数据的话题不断升温,云计算的温度也逐渐趋于平常。但在去过IBM中国研究中心之后,我发现这一观点并不准确,我看到云计算已经帮助一个企业成为主要收入来源之一。作为IBM中国开发中心CTO,IBM创新工程院院长毛新生他用了三个词介绍了云计算就是“simple,simple,simple”,他说:“云计算是一个可以帮助企业将业务优化,创新的平台。云计算是与大数据紧密相关的,而不是说大数据可以创造价值而云计算不能。”IBM中国开发中心CTO,IBM创新工程院院
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!