安全公司爆料：市场上五大SOA架构都有安全漏洞
导读：应用软件安全公司Fortify Software发表的一篇研究报告称，目前市场上最流行的五个SOA解决方案存在严重安全漏洞。这些解决方案是关于常见的如何配置和使用SOA框架。
这篇研究报告披露称，Apache Axis、Apache Axis 2、IBM WebSphere 6.1以及微软.NET WSE(Web服务增强)2.0和微软WCF(Windows通信基础)这五个常见的SOA解决方案的某些设置能够导致重要的安全漏洞。
此外，一些对于Web攻击一直很安全的应用程序仍可能通过SOA遭到攻击。明确地说，这些框架本身是安全的，但是，这些框架必须要进行适当的设施和使用以便避免严重的安全问题。
国际公认的SOA和Web服务专家Gunnar Peterson说，SOA是商务应用软件设计、开发和实施方式的一个巨大的改变。企业正在以很快的速度利用这些新技术的优势。
据市场研究公司Gartner称，SOA在2007年大型新的应用程序和商务流程设计中的应用超过了50%。到2010年，80%以上的大型新的系统至少在设计方面将使用SOA。
然而，在使用不正确的时候，SOA能够引起许多安全问题，增加发生事故的风险。国际公认的SOA专家和许多有关SOA的著作的作者Thomas Erl说，因为SOA提供了创建高级的和复杂的混合解决方案的可能性，不依赖于任何平台的服务能够在各种不同的环境中使用，每一种应用都可能产生独特的风险和要求。因此，要设计有效的服务组合，就要求这些服务能够应付广泛的安全挑战。
SOA专家和顾问Jeremy Epstein说，随着SOA在大企业的应用，这些企业认识到安全使得防火墙和SSL变得很重要。
软件安全，如开发和应用于Fortify产品中的技术，肯定会保护重要的商务数据和流程，特别是在SOA实施中。
- 相关文章
-
- 硬件安全静态数据加密 阻截信息保护漏洞2008-07-31 15:52:56
- DNS攻击代码编写者自食其果：被自己代码攻击2008-07-30 16:16:30
- Twitter存漏洞 七千多用户遭垃圾信息困扰2008-07-30 11:53:05
- 攻略：维护操作系统安全你必须知道的几招2008-07-30 10:41:49
- 三招补上企业网络安全管理系统漏洞2008-07-29 17:53:27
- RealPlayer再曝四个危急等级缺陷2008-07-29 17:18:16
- DNS 攻击程序代码已于网络大肆散布2008-07-29 16:05:09
- DNS漏洞攻击代码公布 危险迫在眉睫2008-07-29 15:59:28
发表评论