安全协议与标准06B-数据库LDAP和应用服务器安全.ppt

ΓВ安全协议与标准 ******@sdu. 2009, 9 ΓВ ToC 1 : 应用服务器安全?WebSphere ↓?Weblogic ?Jboss ?Tomcat ?openEJB ?spring + struts/ webwork ΓВ ToC 2 : 数据库安全?关系数据库– MS SQL Server 2008 ↓– MySQL 5 – Oracle Database 11g ↓– IBM DB2 ?目录服务/LDAP ↓– IBM | Sun Directory Server – OpenLDAP ΓВ WebSphere ? WebSphere 是 IBM 的集成软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施, 如服务器、服务和工具。 WebSphere 提供了可靠、灵活和健壮的集成软件。 WebSphere 是一个模块化的平台,基于业界支持的开放标准。 WebSphere 可以在许多平台上运行,包括 Intel 、 Linux 和 z/OS 。? WebSphere Application Server 是该基础设施的基础,其他所有产品都在它之上运行。? WebSphere Process Server 基于 WebSphere Application Server 和 WebSphere Enterprise Service Bus ,它为面向服务的体系结构(SOA) 的模块化应用程序提供了基础,并支持应用业务规则,以驱动支持业务流程的应用程序。?…?其他 WebSphere 产品提供了广泛的其他服务。ΓВ WebSphere 功能?人员集成(交互功能) ?流程集成?信息集成?应用程序集成?应用程序基础设施?加速器ΓВ?ΓВ Websphere 安装?创建概要文件?管理控制台– :9043/ibm/console/ ?样本库– :9080/WSsamples/ ΓВ SOA/WS with WebSphere ?在 Service Oriented Architecture (SOA) 理念开始深入人心的时候, Web Services 作为实现 SOA 的首选技术备受业界关注。?随着 Java EE 5 的出现, Web Services 编程模型、标准和规范也不断推新。基于注释的新编程模型 JAX-WS ( Java API for XML Web Services )简化了 Web Services 应用的开发,其数据模型 JAX-B ( Java Architecture for XML binding )所提供的 XML 和 Java 数据的绑定规则使得 XML 到 Java 对象的转换更加简洁易用。?此外, MTOM 、 SAAJ 、 StAX 、 SOAP 等标准和规范,有效地扩展了 Web Services 的功能和易用性。ΓВ Websphere 安全体系?认证?授权?传输?平台安全:操作系统安全和网络安全? Java 安全: J2EE 安全体系、 JAAS 、类级别的安全授权模型? WAS 安全ΓВ?