安全公司称五大SOA架构都有安全漏洞-低调大师

安全公司称五大SOA架构都有安全漏洞

2017-09-11 559

本文讲的是安全公司称五大SOA架构都有安全漏洞，【IT168 资讯】应用软件安全公司Fortify Software发表的一篇研究报告称，目前市场上最流行的五个SOA解决方案存在严重安全漏洞。这些解决方案是关于常见的如何配置和使用SOA框架。
　　这篇研究报告披露称，Apache Axis、Apache Axis 2、IBM WebSphere 6.1以及微软.NET WSE(Web服务增强)2.0和微软WCF(Windows通信基础)这五个常见的SOA解决方案的某些设置能够导致重要的安全漏洞。
　　此外，一些对于Web攻击一直很安全的应用程序仍可能通过SOA遭到攻击。明确地说，这些框架本身是安全的，但是，这些框架必须要进行适当的设施和使用以便避免严重的安全问题。
　　国际公认的SOA和Web服务专家Gunnar Peterson说，SOA是商务应用软件设计、开发和实施方式的一个巨大的改变。企业正在以很快的速度利用这些新技术的优势。
　　据市场研究公司Gartner称，SOA在2007年大型新的应用程序和商务流程设计中的应用超过了50%。到2010年，80%以上的大型新的系统至少在设计方面将使用SOA。
　　然而，在使用不正确的时候，SOA能够引起许多安全问题，增加发生事故的风险。国际公认的SOA专家和许多有关SOA的著作的作者Thomas Erl说，因为SOA提供了创建高级的和复杂的混合解决方案的可能性，不依赖于任何平台的服务能够在各种不同的环境中使用，每一种应用都可能产生独特的风险和要求。因此，要设计有效的服务组合，就要求这些服务能够应付广泛的安全挑战。
　　SOA专家和顾问Jeremy Epstein说，随着SOA在大企业的应用，这些企业认识到安全使得防火墙和SSL变得很重要。
　　软件安全，如开发和应用于Fortify产品中的技术，肯定会保护重要的商务数据和流程，特别是在SOA实施中

原文发布时间为：2009-05-21
本文作者：IT168.com
本文来自云栖社区合作伙伴IT168，了解相关信息可以关注IT168。
原文标题：安全公司称五大SOA架构都有安全漏洞

微信关注我们

原文链接：https://yq.aliyun.com/articles/216960

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Novell基础架构方案引领云计算发展

本文讲的是Novell基础架构方案引领云计算发展，【IT168 资讯】如今，越来越多的企业采用虚拟化服务器方式处理其数据中心的工作量。更好的管理、自动化工具及虚拟化解决方案对于组织内部数据中心的成功转型至关重要。企业现在可以而且应该充分利用新兴的云计算解决方案，创建一个能按照瞬息万变的需求做出调整和响应的数据中心，将IT基础设施转换成极具竞争力的武器，从而显着改善服务质量，同时大幅度减少所需的IT劳动力和成本。顺应市场与客户的需求，Novell在云基础架构方面扮演着关键角色，可提供全面的解决方案，包括操作系统、虚拟化管理工具、迁移和访问管理工具等，通过向公共和私有云中以及传统数据中心中部署工作负载，帮助企业创收、降低成本和减缓风险。 “Novell有着关键技术的同时也有着正确的态度。利用开放接口和避免平台锁定，云计算将使计算民主化。这与我们的品牌承诺”Making IT Work as One“（使混合式IT环境集成一体，融合协作）是和谐一致的。”Novell应用技术战略官 Paul Kangro表示：“无论你是传统企业、独立软件厂商还是运服务提供商，Novell都可帮助你管理云、为...

2017-09-12

578

本文讲的是Linus Torvalds将中国亮相LinuxCon + ContainerCon + CloudOpen【IT168 资讯】LF Asia宣布Linux和Git创始人Linus Torvalds将首次在中国发表演讲。LinuxCon + ContainerCon + CloudOpen中国(LC3)将于2017年6月19日至20日在北京举行，届时Torvalds将做主题演讲。在LC3上，与会者将可进行协作、共享信息以及学习最新和最有趣的开源技术，包括Linux、容器、云技术、网络、微服务等。与会者还能深入了解如何在开源社区中导航和引导。 Torvalds已在世界各地的活动中发表演讲，包括北美、欧洲和日本的历届LinuxCon，而LC3则是他在中国的首次公开露面。他将在6月20日上午进行主题演讲，与VMware首席开源官Dirk Hohndel以对话的形式进行。 LC3为与会者提供题材广泛的教育课程，主题包括： ●Linux的开发与管理/Linux ●云技术 ●云原生——容器、自动化和基础设施r ●网络编排 ●社区、生态系统与合规 ●物联网和嵌入式Linux ●区块链更...

2017-09-12

508

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。