服務安全代理(securityproxy)介紹

1）webservice的安全需求
安全性
服務訪問需要適當的訪問控制：認證授權、機密性、完整性。安全性可以分為3級。
靈活性
設計態服務無需考慮安全治理，所以要求提供靈活的的執行態安全標準支援。服務的安全架構是影響服務安全靈活性的重要因素。
適應性
在各種平臺下對服務提供統一的安全、審計、日誌管理。簡化服務提供和服務管理,服務安全及基礎設施實施複雜性小。

2）服務安全代理(securityproxy)實現原理
通過設定安全策略(Policy)對服務(webservice)提供實時的訪問管理和控制。
通過策略來控制和管理對服務的訪問，能夠簡單靈活的實現訪問服務時的安全機制。
服務安全代理(securityproxy)在管理節點(Managed Endpoint)中實現策略
服務安全代理(securityproxy)改變了客戶端與服務節點的連線結構
——它建立了一個管理節點插入到客戶端與服務節點之間
一個節點(Endpoint)指對應某個服務的地址(URL)。
隨後客戶端直接與管理節點連線，而不是與實際的服務節點連線
在管理節點中，服務安全代理(securityproxy)攔截訊息並驗證他們是否符合策略。
把安全的實現從複雜的程式設計中解脫出來，通過策略配置實時的組成不同的策略集合實施起來。
通過服務安全代理(securityproxy)可以
●Authentication(認證)??
 傳送訊息時新增使用者名稱令牌或數字簽名。接收訊息時驗證使用者名稱令牌或數字簽名。
●Encryption(加密)
 在兩個節點之間加密資訊。傳送資訊時加密，接收資訊時自動解密。

產品免費版(只支援客戶端代理)

下載地址：

共4個軟體包rar,需要合成一個解壓