安全公司称五大SOA架构都有安全漏洞-低调大师

安全公司称五大SOA架构都有安全漏洞

2017-09-11 534 89

本文讲的是安全公司称五大SOA架构都有安全漏洞，【IT168 资讯】应用软件安全公司Fortify Software发表的一篇研究报告称，目前市场上最流行的五个SOA解决方案存在严重安全漏洞。这些解决方案是关于常见的如何配置和使用SOA框架。
　　这篇研究报告披露称，Apache Axis、Apache Axis 2、IBM WebSphere 6.1以及微软.NET WSE(Web服务增强)2.0和微软WCF(Windows通信基础)这五个常见的SOA解决方案的某些设置能够导致重要的安全漏洞。
　　此外，一些对于Web攻击一直很安全的应用程序仍可能通过SOA遭到攻击。明确地说，这些框架本身是安全的，但是，这些框架必须要进行适当的设施和使用以便避免严重的安全问题。
　　国际公认的SOA和Web服务专家Gunnar Peterson说，SOA是商务应用软件设计、开发和实施方式的一个巨大的改变。企业正在以很快的速度利用这些新技术的优势。
　　据市场研究公司Gartner称，SOA在2007年大型新的应用程序和商务流程设计中的应用超过了50%。到2010年，80%以上的大型新的系统至少在设计方面将使用SOA。
　　然而，在使用不正确的时候，SOA能够引起许多安全问题，增加发生事故的风险。国际公认的SOA专家和许多有关SOA的著作的作者Thomas Erl说，因为SOA提供了创建高级的和复杂的混合解决方案的可能性，不依赖于任何平台的服务能够在各种不同的环境中使用，每一种应用都可能产生独特的风险和要求。因此，要设计有效的服务组合，就要求这些服务能够应付广泛的安全挑战。
　　SOA专家和顾问Jeremy Epstein说，随着SOA在大企业的应用，这些企业认识到安全使得防火墙和SSL变得很重要。
　　软件安全，如开发和应用于Fortify产品中的技术，肯定会保护重要的商务数据和流程，特别是在SOA实施中

原文发布时间为：2009-05-21
本文作者：IT168.com
本文来自云栖社区合作伙伴IT168，了解相关信息可以关注IT168。
原文标题：安全公司称五大SOA架构都有安全漏洞

微信关注我们

原文链接：https://yq.aliyun.com/articles/216960

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2017-09-12 00:00:00

Novell基础架构方案引领云计算发展

本文讲的是Novell基础架构方案引领云计算发展，【IT168 资讯】如今，越来越多的企业采用虚拟化服务器方式处理其数据中心的工作量。更好的管理、自动化工具及虚拟化解决方案对于组织内部数据中心的成功转型至关重要。企业现在可以而且应该充分利用新兴的云计算解决方案，创建一个能按照瞬息万变的需求做出调整和响应的数据中心，将IT基础设施转换成极具竞争力的武器，从而显着改善服务质量，同时大幅度减少所需的IT劳动力和成本。顺应市场与客户的需求，Novell在云基础架构方面扮演着关键角色，可提供全面的解决方案，包括操作系统、虚拟化管理工具、迁移和访问管理工具等，通过向公共和私有云中以及传统数据中心中部署工作负载，帮助企业创收、降低成本和减缓风险。 “Novell有着关键技术的同时也有着正确的态度。利用开放接口和避免平台锁定，云计算将使计算民主化。这与我们的品牌承诺”Making IT Work as One“（使混合式IT环境集成一体，融合协作）是和谐一致的。”Novell应用技术战略官 Paul Kangro表示：“无论你是传统企业、独立软件厂商还是运服务提供商，Novell都可帮助你管理云、为...

563

2017-09-12 00:00:00

Linus Torvalds将中国亮相LinuxCon + ContainerCon + CloudOpen

本文讲的是Linus Torvalds将中国亮相LinuxCon + ContainerCon + CloudOpen【IT168 资讯】LF Asia宣布Linux和Git创始人Linus Torvalds将首次在中国发表演讲。LinuxCon + ContainerCon + CloudOpen中国(LC3)将于2017年6月19日至20日在北京举行，届时Torvalds将做主题演讲。在LC3上，与会者将可进行协作、共享信息以及学习最新和最有趣的开源技术，包括Linux、容器、云技术、网络、微服务等。与会者还能深入了解如何在开源社区中导航和引导。 Torvalds已在世界各地的活动中发表演讲，包括北美、欧洲和日本的历届LinuxCon，而LC3则是他在中国的首次公开露面。他将在6月20日上午进行主题演讲，与VMware首席开源官Dirk Hohndel以对话的形式进行。 LC3为与会者提供题材广泛的教育课程，主题包括： ●Linux的开发与管理/Linux ●云技术 ●云原生——容器、自动化和基础设施r ●网络编排 ●社区、生态系统与合规 ●物联网和嵌入式Linux ●区块链更...

496

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。