如何解決SOA產(chǎn)品給企業(yè)帶來的安全問題

申請免費試用、咨詢電話：400-8352-114

幾乎有一半的IT高管認為在實施面向服務架構(gòu)(SOA)和以Web服務為基礎的應用程序期間最關鍵的問題就是安全威脅問題。

根據(jù)CA公司贊助的一次調(diào)查顯示，在SOA和Web服務為企業(yè)提供創(chuàng)新途徑、客戶以及合作伙伴的IT應用和整合需求的同時，他們也帶來了急需解決的重大安全挑戰(zhàn)。

該調(diào)查發(fā)現(xiàn)44%的IT高管在實施SOA和Web服務的同時發(fā)現(xiàn)了安全威脅。

受訪高級管理人員們在過去一年中，平均受到了來自外部的7次XML有針對性的面臨SOA和Web服務應用程序的攻擊，因此對于安全這樣的推測和擔心是合理的。

CA公司安全管理副總裁Lina Liberti 說道：“SOA的情況和Web服務安全與我們看到的10年前的網(wǎng)站和門戶類似?！?/P>

隨著企業(yè)推出Web應用程序，最佳實踐的安全管理方法還尚未解決，那么安全就成為了重大挑戰(zhàn)。

Liberti 說道：“Web服務和SOA應用程序也經(jīng)歷了同樣的安全問題，但我們相信我們所實施的Web應用程序的最佳實踐方法同樣適用于這些應用架構(gòu)?！?/P>

該調(diào)查還發(fā)現(xiàn)了隨著企業(yè)部署SOA和Web服務安全系統(tǒng)，絕大多數(shù)(93%)的受訪者相信將其與自身的身份和訪問管理(IAM)解決方案整合是至關重要的。但是，至今僅僅43%的IT高層管理人員完成了這一行動。

除了安全憂慮以外，受訪企業(yè)面向外部SOA或Web服務實施的比例驚人的高。

例如：受訪者表示他們Web服務的75%是面向外部的，68%是建立在外部SOA應用程序基礎上的。與此同時，超過一半的受訪者(57%)說出于安全問題，他們已經(jīng)延期或放緩了一些SOA和Web服務的采用。

Liberti 說道：“受訪者處于安全原因延期SOA和Web服務的應用顯示出了，企業(yè)與IT安全團隊之間強有力的協(xié)作。他們是在評估商業(yè)風險與效益。”

Liberti補充到：“93%受訪的IT高層管理人員相信SOA和Web服務安全應該與身份和訪問管理系統(tǒng)整合，進一步證實了對于企業(yè)和IT安全團隊協(xié)作的需要。這也直接支持了一些諸如兼容性的關鍵商業(yè)問題。”（IT專家網(wǎng)）