面向服务架构下的信息安全应用研究

面向服务的架构是最近的几年来国际基础软件产品和大型信息系统研发的一种非常重要的支撑技术,也是众多企业进行信息化建设、实现信息资源的有效开发利用的重要技术.然而,面向服务的架构下的信息安全问题导致面向服务的架构的实施进程非常缓慢.由于面向服务的架构环境的特殊性,其信息安全应用研究变得非常重要.     

商业银行SECaaS架构设计与实现

目前,商业银行应用系统安全功能与应用系统紧密耦合,普遍存在安全功能无法复用、难以实施统一安全策略、难以有效应对新型安全威胁的问题。在商业银行信息安全架构实践基础上,运用面向服务架构SOA技术,提出安全即服务SECaaS(Security as a service)架构,将安全功能从应用中解耦,实现安全功能的组件化、标准化、智能化和参数化。将安全功能以安全服务的形式为应用系统提供完备、透明、高效、可靠的安全支撑,不仅有效保障商业银行信息系统的安全稳定运行,也前瞻性地将信息安全由传统的支撑信息化建设转变为业务发展的助力者。     

面向服务的企业应用集成系统描述与验证

在对当前面向服务体系架构(service-oriented architecture,简称SOA)研究的基础上,给出了一个以企业服务总线(enterprise service bus,简称ESB)为中心的面向服务软件体系架构参考模型(SOA reference model,简称SOARM),是集Petri网和时序逻辑于一体的形式化SOA分析、验证和确认方法.基于以客户为中心的面向服务架构设计理念,即根据用户提出系统规范/需求,服务提供者提供服务或组合服务来满足服务消费者,服务接口和ESB作为实现面向服务架构的关键部分.虚拟计算环境下,服务语义的一致性验证是十分必要的,SOARM采用新的模式:通过Petri网为服务的行为建模,时序逻辑来描述服务语义一致性约束,综合运用分而治之的精炼检测思想和SOA模型检测合成方法,通过对这些子服务性质的检验来验证整个系统的规范.用商业银行综合前置系统说明了如何使用这种方法来实现面向服务的设计.     

新安全·新产品

甲骨文推出信息安全管理架构近日,甲骨文在其举办的甲骨文安全管理C I O高峰会上宣布,将面向中国市场推出全面的、集成的信息安全管理架构,以推动中国企业彻底改变信息安全现状,保证现在和将来的安全。该架构覆盖了企业信息安全的三个核心部分:数据安全、W e b服务安全和应用安     

WCF安全模型的设计与实现

本文为了满足面向服务应用程序的各种安全需求,在研究分析了WCF(Windows Communication Foundation)的原理特性和安全架构之后,提出了一种基于WCF的安全应用模型,相比传统的面向服务安全模型,该模型有着更好的灵活性、可扩展性,最后在一个安全中间件开发项目中对该模型进行了实现。     

面向SOA的安全架构研究综述

研究面向服务的体系架构（SOA）的安全问题,分析传统的安全措施应用于SOA的适用性问题;在应用WS-Security安全规范的基础上,援引构建安全服务的思想,研究混合多级的访问控制安全模型,提出SOA架构下的安全服务方案,以保证SOA系统的安全。     

基于面向服务的信息安全模型探究

信息安全是当前非常热门与敏感的研究主题,从高性能的安全服务的核心目标和研究出发,分析了面向服务的设计模型,提出信息安全系统模型的设计原则,并给出了面向服务的信息安全系统的参考模型,分析了该模型能够较好地解决当前信息系统中的安全问题.     

气象行业PKI安全平台的设计与实现

随着全国气象系统信息化建设的不断推进,信息安全成为关系气象业务稳定运行和科学发展的重要问题。PKI架构作为目前成熟的提供信息安全服务的安全基础设施,为满足气象系统信息安全需求提供了解决方案。本文设计气象行业PKI安全平台的总体框架和认证体系,并对平台关键实现技术做详细的阐述。     

面向服务的军用ATS软件体系结构设计

软件体系结构是测试系统最为基础的关键技术之一,它直接决定了软件系统的整体构成模式和框架;研究了面向服务架构的原理和特点,并在分析面向仪器、面向信号两种军用ATS软件体系结构的基础上,将面向服务架构与面向信号的军用ATS技术相结合,提出了面向服务的军用ATS软件体系结构;该架构不仅有助于实现软件的可移植性、仪器的可互换性和重用性,还可以满足军用装备远程网络化测试、异地测试资源与信息共享的需求,从而有效地提高信息化条件下装备的维修保障能力.     

一种信息安全的应用架构研究

信息安全技术的快速发展,为信息的应用需求提供了安全保障,保证信息的有效使用。舰船电子信息系统的应用较为特殊,信息安全直接决定着系统的正常运行和任务执行,文章先介绍了信息安全的概念、特点及常用的安全技术,随后分析了舰船电子信息系统的特点,结合舰船电子信息系统的安全需求,提出一套面向舰船电子信息系统的安全架构,描述了技术的实现重点,提高了舰船电子信息系统的安全性。