软件工程

本类阅读TOP10

·PHP4 + MYSQL + APACHE 在 WIN 系统下的安装、配置
·Linux 入门常用命令(1)
·Linux 入门常用命令(2)
·使用 DCPROMO/FORCEREMOVAL 命令强制将 Active Directory 域控制器降级
·DirectShow学习(八): CBaseRender类及相应Pin类的源代码分析
·基于ICE方式SIP信令穿透Symmetric NAT技术研究
·Windows 2003网络负载均衡的实现
·一网打尽Win十四种系统故障解决方法
·数百种 Windows 软件的免费替代品列表
·收藏---行百里半九十

分类导航
VC语言Delphi
VB语言ASP
PerlJava
Script数据库
其他语言游戏开发
文件格式网站制作
软件工程.NET开发
Web服务呼唤应用级防火墙

作者:未知 来源:月光软件站 加入时间:2005-2-28 月光软件站

关于Web服务的讨论很多是围绕着其增加了安全风险,根据Gartner,因此CIO们必须调整安全策略,纳入应用级防火墙。所谓的Web服务,就是把各种应用集成到受到防火墙等安全设施保护的区间内。 

但是这种新型防火墙必须与传统的网络防火墙共存,而不是取代它,InfoWorld已经报道了传统防火墙使用者和XML应用防火墙提供商之间的竞争。

并不是每个人都关注这场战争,实际上,一些人认为一些新鲜事物往往是短命的。我同几个该行业专家进行了交谈,并询问了一些事情:CIO们需要了解有关于应用级安全、提供XML防火墙的厂商的什么内容以及如何选择一个厂商。

什么是一个XML应用程序防火墙
Gartner指出术语XML应用防火墙让人感到困惑,原因是该类型明显区别于现有的IP层网络防火墙。然而,该术语是很恰当的,因为像网络防火墙一样,这些XML应用防火墙关注的是监测并保证网络的安全。

和传统防火墙不同的是,XML应用程序防火墙工作在应用层,Gartner分析家John Pescatore、Matthew Easley和Richard Stiennon在一篇名叫"安全平台将改变网络安全这个大舞台"的报告中这样写到:"利用了Web服务、服务请求者和消息内容更深层的知识,正是应用级数据的XML Web服务标准使得应用级防火墙得以应用实现。"

Web服务的存在将新的安全重点放在了应用级系统攻击的威胁上,传统网络防火墙仍将继续以安全为中心,而不关心对于网络新出现的状况和需求。根据XML Web 服务安全论坛(XWSS),这些新出现的状况和需求是:


大多数安全违规来自于防火墙内部。
关键任务的初始化经常需要通过防火墙访问许可和综合。
原先用于专门协议的知名端口现在被利用实现不同目的。
XML Web服务简单对象访问协议(SOAP)消息的设计很容易被利用穿透现有防火墙,它们被像HTTP、SMTP等等的传输协议运载,频繁地通过开放的防火墙端口。
使用最新工具(例如.NET、当前的J2EE应用服务器等等)写的代码在一个XML Web服务数据网络中将占少数部分,大多数节点是一些传统打包应用软件,这些将应用级安全多样化,通常很难验证和管理它们提供的安全运作。




相关文章

相关软件