2010-04-27
internet和合作伙伴网络的外在威胁:例如dos/ddos拒绝服务攻击、缓冲区溢出攻击、web应用攻击、sql注入攻击、xss跨站脚本攻击和木马蠕虫攻击等,这些威胁大多来自于应用层,传统的防火墙等网络访问控制设备只能起到部分的防护作用
来源:希赛2008-08-04
可用性和可复用性要求采用更新、更灵活的标准,即用于联合等同的saml、精确访问控制的xacml、性能先进的soa应用的ws安全标准。...启动开放性安全标准分布式系统安全业务的开放性标准,如saml(安全断言标记语言)、xacml(可扩展访问控制标记语言)和web服务安全标准,已被oasis(结构化信息标准促进组织)所采用。