Web服务中的安全问题研究

摘要

本文研究了Web服务给传统安全措施带来的挑战性问题，包括传统防火墙技术失效、传统机密性保护措施失效、漏洞集成、内部信息暴露以及多域访问控制问题等；介绍了解决Web服务安全问题的一些措施和有关标准，讨论了Web服务中的安全问题解决程度；分析了还需要解决的一些基本问题，包括访问控制模型、信任模型、策略语言、安全服务互动、拒绝服务攻击防护和安全管理等。