XML 和SOA 安全问题仍然炙手可热

1/5/2008来源:Java教程人气:4280

  随着Web服务从原始模型到产品的发展,xml的安全问题和加速问题已经提高到主要位置上来了。尽管重量级公司IBM和Cisco系统公司都通过涉入XML设备领域的方式来利用目前的这种需要——IBM最近挖出了DataPower技术公司——但是,Forum系统公司打赌说:这一周他们将把Forum Vantage XML加速器投放市场,并且随着这一举动他们将赢得更多机会。

  “比起传统的二进制通信协议,XML甚至可以消耗高达50倍的带宽。它有可能导致交互应用性能的下降。仅仅只处理XML有可能是令人失望的。” Forum系统公司市场副总裁Walid Negm说,该公司坐落在盐湖城。

  到目前为止,Forum公司已经将其研究计划集中到XML的安全问题上。

  “安全基本设施在变化着,网络设备在变化着,中间件基础设施也在变化着,” Negm 说,“我们把这一切看作是Forum公司在其他领域扩张的一个绝佳机会,因此推出了XML加速器。”

  然而,Negm强调说加速器已经自始自终成为Forum Sentry SOA网关和 Forum XWall Web 服务防火墙的一部分。“在当我们受到攻击时,XML加速器一直是产品值得信任的基础,因此我们一直把为用户加速事务处理当作基本的功能。以前,我们只是希望能够把我们的精力集中于安全方面,但是现在是我们大展身手的时候了。”

  根据Forrester研究公司高级分析师Michael Gavin研究表明,“这个市场随时预备着放弃那些迄今为止已经累积了很重的负担”。该公司位于麻省剑桥。

  由于组织是去年才把Web服务发展到产品生产,“XML占用如此多的宽待是存在着安全问题和加速问题的,” Gavin说,“人们知道他们需要XML设备。在加速和安全方面,中间件解决方案无法提供与这些产品相媲美的好处。”

  XML设备是“服务中间体的集合” ZapThink LLC 公司高级分析师Jason Bloomberg说,该公司位于麻省华生市。“所有的这些设备,与那些诸如Blue Titan经销商所提供的设备一样,都是中间件方式的替代物,这种中间件方式是ESB的经销商来提供SOA基础设施。但是,大量的中间件经销商企图采用新的方式来卖出陈旧的中间件。显然,这并不是构建灵活的SOA基础设施的正确方法。”

  相比之下,他说:“一种智能的中间体方式将会更加的灵活。它依靠现有的网络,并且你可以尽可能多地拥有中间体。你可以不需要ESB的同时构建企业级的SOA基础设施。”

  Forum公司的Vantage XML加速器利用一个64位平台架构和Forum公司的Hermes语法分析器来加速XML/SOAP的解析、XML模式的确认、XPath的处理以及XSLT的功能转换。根据这个公司自己所说,他们的XML加速器能够达到每秒处理1万多条XML消息。

  与这个领域的一些竞争者不同的是,Forum公司的产品在多种因素中都是有效的:软件、可编程通信接口卡(PCI card)以及设备。同时提供硬件和软件版本“是该公司赢得了潜在的用户和商业伙伴”,Bloomberg说。并且,他补充道,“他们的设备具备危险防护角,这是其它的设备所没有强调的,当然这也就是Forum公司的核心实力。”

  Negm 说Forum公司在10月份到达了他的第一个收益月,并且期望以一千万美元左右的税收结束这一年。“税收对于我们而言是在巨幅增加,”他说,“我们考虑建立一条五百万的流水线。实际上我们认为 DataPower 公司卖得太早。”

  Forrester公司的Gavin 说他同意Negm的观点。“可能有一些人会惊奇于这些大公司居然会这么快的进入这个市场呢,”他说,“Forum公司与DataPower 以及Reactivity公司在这个领域已经做了一段时间的引领者。买这些类型产品的消费者很清楚的知道这些公司[Forum公司]。”

  Forum Vantage XML加速器现在与普通设备一样是可得到的;定价是4万5千美元起 。它遵从政府的要求,包括联邦信息处理标准(FipS)的认证、共同准则评估保证级别4+EAL 4+ 以及联合互用性测试司令部(JITC)的国防部公钥基础设施(DoD PKI)的认证。