幾乎有一半的IT高管認為在實施()和以Web服務(wù)為基礎(chǔ)的應(yīng)用程序期間最關(guān)鍵的問題就是安全威脅問題。
根據(jù)CA公司贊助的一次調(diào)查顯示，在SOA和Web服務(wù)為提供創(chuàng)新途徑、客戶以及合作伙伴的IT應(yīng)用和整合需求的同時，他們也帶來了急需解決的重大安全挑戰(zhàn)。
該調(diào)查發(fā)現(xiàn)44%的IT高管在實施SOA和Web服務(wù)的同時發(fā)現(xiàn)了安全威脅。
受訪高級管理人員們在過去一年中，平均受到了來自外部的7次XML有針對性的面臨SOA和Web服務(wù)應(yīng)用程序的攻擊，因此對于安全這樣的推測和擔心是合理的。
CA公司安全管理副總裁Lina Liberti 說道：“SOA的情況和Web服務(wù)安全與我們看到的10年前的網(wǎng)站和門戶類似。”
隨著企業(yè)推出Web應(yīng)用程序，最佳實踐的安全管理方法還尚未解決，那么安全就成為了重大挑戰(zhàn)。
Liberti 說道：“Web服務(wù)和SOA應(yīng)用程序也經(jīng)歷了同樣的安全問題，但我們相信我們所實施的Web應(yīng)用程序的最佳實踐方法同樣適用于這些應(yīng)用架構(gòu)?！?/P>
該調(diào)查還發(fā)現(xiàn)了隨著企業(yè)部署SOA和Web服務(wù)安全系統(tǒng)，絕大多數(shù)(93%)的受訪者相信將其與自身的身份和訪問管理(IAM)解決整合是至關(guān)重要的。但是，至今僅僅43%的IT高層管理人員完成了這一行動。
除了安全憂慮以外，受訪企業(yè)面向外部SOA或Web服務(wù)實施的比例驚人的高。
例如：受訪者表示他們Web服務(wù)的75%是面向外部的，68%是建立在外部SOA應(yīng)用程序基礎(chǔ)上的。與此同時，超過一半的受訪者(57%)說出于安全問題，他們已經(jīng)延期或放緩了一些SOA和Web服務(wù)的采用。
Liberti 說道：“受訪者處于安全原因延期SOA和Web服務(wù)的應(yīng)用顯示出了，企業(yè)與團隊之間強有力的協(xié)作。他們是在評估商業(yè)風險與效益。”
Liberti補充到：“93%受訪的IT高層管理人員相信SOA和Web服務(wù)安全應(yīng)該與身份和訪問管理系統(tǒng)整合，進一步證實了對于企業(yè)和IT安全團隊協(xié)作的需要。這也直接支持了一些諸如兼容性的關(guān)鍵商業(yè)問題。”