张小琳

SOA，切勿忽视安全性

安全性是较为宽泛的概念，涉及到从端点(服务器和最终用户的 PC 等)到核心的所有网络层。某些人可能认为既然 SOA 是应用级实施，那么，我们只需确保应用服务器和端点提供适当的验证和授权功能以及端到端的安全传输(如SSL)即可。然而实际情况是，安全的应用服务器不足以保护并保证业务数据始终如一的可用性，也不能解决企业在日常工作中遇到的所有安全问题，如外部黑客、DOS 攻击、基于协议的攻击和后门利用等。关于前 10 大 web 应用的安全性问题，请访问：http://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project。