与安全性

《与安全性》由会员分享，可在线阅读，更多相关《与安全性（8页珍藏版）》请在金锄头文库上搜索。

1、Artiix 与与安全性性技术摘要要IONAA Teechnnoloogiees PPLC4 月月 20 日Artiix 与与安全性性Artiix 是是一种可可扩展企企业服务务总线 (ESSB)，专专门用于于满足具具有复杂杂异构企企业 IIT 环环境的企企业的集集成需求求。IOONA 具有 115 年年的行业业经验，提提供的解解决方案案能够很很好地支支持具有有苛刻要要求的关关键任务务应用程程序。大型企业业范围内内的企业业安全架架构通常常包括多多种产品品和几代代技术，当当企业尝尝试集成成这些系系统并实实现面向向服务的的体系结结构 (SOAA) 时时，这种种多样性性给企业业带来了了很大挑挑战。已已

2、建立的的安全框框架通常常无法自自然地融融入到引引入的标标准和体体系结构构中，但但是要更更换现有有系统又又具有一一定的风风险而且且不切实实际。IIONAA 秉承承了集成成异类系系统的传传统，通通过使用用新标准准（如 WS-Seccuriity 和 SAAML）让让新旧范范例间实实现无缝缝的互操操作，从从而保留留了现有有系统的的安全性性。可扩展安安全性解解决方案案Web serrvicces 让 ITT 企业业实现了了更高的的工作效效率，但但是暴露露出的系系统却可可能会使使企业的的长期安安全措施施面临潜潜在的风风险。大大多数企企业希望望拥有灵灵活的 Webb seerviicess，但都都无法负负

3、担削弱弱或替换换现有安安全技术术所需要要的经费费。Artiix 使使得企业业不必在在集成和和企业安安全性之之间做出出选择。其其特有的的插件体体系结构构以及 IONNA 成成熟而复复杂的基基础结构构资产财财富共同同创建了了一个安安全框架架，该框框架可以以用透明明的方式式在企业业新的安安全资产产与现有有资产之之间建立立桥梁，以以满足大大型多样样化企业业的需求求。Arrtixx 安全全框架能能够提供供以下特特性： 可扩展性性 Arttix 安全框框架可通通过它的的插件体体系结构构进行扩扩展，可可在不影影响当前前部署系系统的前前提下支支持特殊殊需求及及任何安安全范例例 广泛的支支持 Arrtixx 可

4、以以无缝的的连接大大多数第第三方安安全解决决方案以以及附带带的各种种中间件件。Arrtixx 可以以连接到到各种商商业安全全解决方方案，并将其其统一在在一起，并并且还可可以在不不同协议议间传递递数据。 企业质量量服务 (QooS) IIONAA 在使使用基于于标准的的技术桥桥接各种种企业安安全框架架方面具具有 115 年年以上的的行业经经验，而而且在提提供有扩扩展性、稳稳定可靠靠的企业业级安全全集成解解决方案案方面保保持着良良好记录录Artiix iiSF 安全框框架IONAA 安全全框架 (iSSF) 是 Arrtixx 提供供的安全全产品的的核心。iSF 是一项成熟可靠的技术，已部署在多个

5、全球最大的 SOA 项目中作为 IONA Orbix（全球领先的CORBA ORB）的安全框架。iSF 具有内核小，部署费用低的特点，能够连接具有安全功能的应用程序、不具安全意识的应用程序以及第三方安全产品。iSF 支持多多种附带带的企业业安全系系统和协协议，如如下图所所示，您您可以通通过自定定义插件件对系统统进行扩扩展以便便支持任任意一种种企业安安全系统统。插件件的体系系结构是是基于 Adaaptiive Runntimme TTechhnollogyy (AART) 建立立的，它它是 IIONAA 的专专利微内内核应用用程序基基础架构构。有关关 ARRT 的的详细信信息，请请参见 IONN

6、A 技技术摘要要“Arttix 和 Arrt”。如下图所所示，AArtiix 能能够截取取系统间间传送的的消息，并并从消息息标题中中抽取授授权信息息。该信信息将随随即发送送至 SSAMLL 的 iSSF 中中，除了了管理单单点登录录 (SSSO) 外，插插件还将将在此通通过它们们的本地地 APPI 与与企业授授权和验验证系统统直接通通信。从从而实现现了安全全技术的的全面互互操作。这种体系系结构的的优势包包括 对于跨多多个不同同类型安安全系统统的安全全性采用用了统一一、基于于标准的的方法，因因此各种种不同机机制可以以在一个个“往返”系统中中相互作作用 将系统和和应用程程序与多多变的基基础架构构和

7、安全全需求隔隔离 能够支持持大多数数具有完完全互操操作性和和支持单单点访问问功能的的第三方方安全技技术Artiix 的的 iSSF 功功能Artiix iiSF 通过截截取遗留留系统中中的所有有安全请请求并将将它们转转换成企企业安全全系统的的本地 APII 来支支持安全全系统之之间的互互操作。这这一方法法使用同同一种集集成方式式确保新新旧安全全技术之之间实现现兼容，而而不影响响现有的的安全技技术。跨域授权权和验证证 现有系统统间的互互操作性性 从遗留留系统及及 LDDAP、Kerrberros、VerriSiign 和 Enntruust Autthorrityy 等第第三方解解决方案案进行访

8、访问 可扩展性性 用于连连接至自自定义授授权和验验证服务务接口的的插件体体系结构构 跨域互操操作性 AArtiix 允允许安全全请求跨跨多个中中间件域域，因此 SSOAPP 或 COORBAA 绑定定可以透透过 HHTTPP 或 IIIOP 拒绝服务务保护 iiSF 会筛选选出未经经授权或或验证的的消息，以以保证后后端系统统不会超超负载 安全代理理 可以将将 Arrtixx 作为为不具安安全性的的系统的的安全代代理使用用，在将将请求发发送到遗遗留系统统之前，为为该请求求授权一一项企业业安全服服务即可可单点登录录 安全系统统集成 可以以将 iiSF 配置为为使用第第三方验验证和授授权系统统（包括

9、 EEviddiann 和 Acctivve DDireectoory）的验证证令牌 验证和授授权消息息 iSFF 将第第三方系系统的验验证令牌牌与每个个有效工工作会话话的访问问权限储储存在一一起，以以便进行行高性能能的验证证和授权权集群 容错恢复复 如果安安全服务务出现问问题，iiSF 以用透透明方式式将请求求路由至至集群的的某个可可用服务务 负载平衡衡 请求将将被以透透明的方方式路由由至可以以使用随随机或循循环算法法配置的的列表中中的服务务器Artiix 与与企业安安全性Artiix 对对安全系系统采用用的方法法反映了了它对所所有企业业系统采采用的方方法：AArtiix 允允许利用用多样化

10、化的异构构安全技技术，既既不强迫迫开发团团队采用用单一的的解决方方案，也也不影响响任何现现有安全全系统。除除了 AArtiix 中中包含的的安全功功能之外外，Arrtixx 还能能够支持持具有非非入侵集集成框架架的遗留留系统，这这些系统统可以借借助该框框架在整整个企业业范围内内无缝地地进行交交互。安全性不不能靠碰碰运气实实现。AArtiix 的的安全框框架是在在成熟技技术上构构建的，已已成功部部署在全全球多个个要求最最严格的的环境中中。正因因为如此此，包括括 BeellSSoutth、Rayymonnd JJamees & Asssocciattes、Marrconni 和和 DHHL（德德国

11、邮政政）在内内的 IIONAA 客户户都选择择了 AArtiix 作作为安全全可靠的的关键任任务应用用的集成成基础架架构。Artiix 通通过使用用开放式式标准和和可扩展展的插件件帮助进进行系统统间通信信，不但但可以确确保集成成所有的的系统，而而且还确确保此基基础架构构能够满满足未来来的需求求。所有有的安全全技术，无无论是过过去的、现现在的和和未来的的，都被被组合为为一个统统一的端端到端的的安全服服务。.IONAA Teechnnoloogiees PPLCTThe IONNA BBuilldinngShhelbbourrne RoaadDuubliin 44IreelanndIONAA Te

12、echnnoloogiees IInc.2000 Weest StrreettWallthaamMAA024451UUSAIONAA科技公公司北京市海海淀区中中关村软软件园信信息中心心A座二层层10000944电话+3353 1 6637 20000传真真+3553 11 6337 228888电话+11 7881 9902 80000传真真+1 7811 9002 880011电话0110-882822 51120Fax010-82882 551600mftp :fttp.iionaa.coom技术支持持suppporrtiionaa.coom培训训traainiingionna.ccom销

13、销售mWWW: nArtiix、Arttix Maiinfrramee、Adaaptiive Runntimme TTechhnollogyy 是 IOONA Tecchnoologgiess PLLC 的的商标。Orbix、Orbix 2000 Notification 和 Orbix/E 是 IONA Technologies PLC 的注册商标。我们确信信本出版版物中的的信息准准确无误误，但是 IIONAA Teechnnoloogiees PPLC 不对本本资料做做出任何何保证，包括但但是不仅仅限于出出于特定定目的的的适销性性和实用用性的隐隐示和明明示保证证。IOONA 不对本本出版物物中的错错误或疏疏漏负责责，也不不对因修修改、执执行或使使用本资资料发生生的意外外损失或或后续损损失负责责。版权声明明。在未未事先经经过 IIONAA Teechnnoloogiees PPLC 书面许许可的情情况下，不得以以任何形形式和手手段将本本出版物物的任何何部分复复制、存存储在归归档系统统中。使使用本出出版物中中的信息息，不会会涉及到到第三方方知识产产权。本本出版物物和其中中描述的的功能会会随时更更改，恕恕不另行行通知。版权所有有。保留留所有权权利。本白皮书书中提及及的所有有产品和和服务都都由行销销这些产产品的公公司指定定的商标标、服务务标志或或产品名名管辖。