如何解決SOA產(chǎn)品給企業(yè)帶來(lái)的安全問(wèn)題

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

幾乎有一半的IT高管認(rèn)為在實(shí)施面向服務(wù)架構(gòu)(SOA)和以Web服務(wù)為基礎(chǔ)的應(yīng)用程序期間最關(guān)鍵的問(wèn)題就是安全威脅問(wèn)題。

根據(jù)CA公司贊助的一次調(diào)查顯示，在SOA和Web服務(wù)為企業(yè)提供創(chuàng)新途徑、客戶(hù)以及合作伙伴的IT應(yīng)用和整合需求的同時(shí)，他們也帶來(lái)了急需解決的重大安全挑戰(zhàn)。

該調(diào)查發(fā)現(xiàn)44%的IT高管在實(shí)施SOA和Web服務(wù)的同時(shí)發(fā)現(xiàn)了安全威脅。

受訪(fǎng)高級(jí)管理人員們?cè)谶^(guò)去一年中，平均受到了來(lái)自外部的7次XML有針對(duì)性的面臨SOA和Web服務(wù)應(yīng)用程序的攻擊，因此對(duì)于安全這樣的推測(cè)和擔(dān)心是合理的。

CA公司安全管理副總裁Lina Liberti 說(shuō)道：“SOA的情況和Web服務(wù)安全與我們看到的10年前的網(wǎng)站和門(mén)戶(hù)類(lèi)似?！?/P>

隨著企業(yè)推出Web應(yīng)用程序，最佳實(shí)踐的安全管理方法還尚未解決，那么安全就成為了重大挑戰(zhàn)。

Liberti 說(shuō)道：“Web服務(wù)和SOA應(yīng)用程序也經(jīng)歷了同樣的安全問(wèn)題，但我們相信我們所實(shí)施的Web應(yīng)用程序的最佳實(shí)踐方法同樣適用于這些應(yīng)用架構(gòu)?！?/P>

該調(diào)查還發(fā)現(xiàn)了隨著企業(yè)部署SOA和Web服務(wù)安全系統(tǒng)，絕大多數(shù)(93%)的受訪(fǎng)者相信將其與自身的身份和訪(fǎng)問(wèn)管理(IAM)解決方案整合是至關(guān)重要的。但是，至今僅僅43%的IT高層管理人員完成了這一行動(dòng)。

除了安全憂(yōu)慮以外，受訪(fǎng)企業(yè)面向外部SOA或Web服務(wù)實(shí)施的比例驚人的高。

例如：受訪(fǎng)者表示他們Web服務(wù)的75%是面向外部的，68%是建立在外部SOA應(yīng)用程序基礎(chǔ)上的。與此同時(shí)，超過(guò)一半的受訪(fǎng)者(57%)說(shuō)出于安全問(wèn)題，他們已經(jīng)延期或放緩了一些SOA和Web服務(wù)的采用。

Liberti 說(shuō)道：“受訪(fǎng)者處于安全原因延期SOA和Web服務(wù)的應(yīng)用顯示出了，企業(yè)與IT安全團(tuán)隊(duì)之間強(qiáng)有力的協(xié)作。他們是在評(píng)估商業(yè)風(fēng)險(xiǎn)與效益?！?/P>

Liberti補(bǔ)充到：“93%受訪(fǎng)的IT高層管理人員相信SOA和Web服務(wù)安全應(yīng)該與身份和訪(fǎng)問(wèn)管理系統(tǒng)整合，進(jìn)一步證實(shí)了對(duì)于企業(yè)和IT安全團(tuán)隊(duì)協(xié)作的需要。這也直接支持了一些諸如兼容性的關(guān)鍵商業(yè)問(wèn)題。”（IT專(zhuān)家網(wǎng)）