Microsoft усиливает защиту веб-сервисов

Во вторник 15 июля Microsoft выпустила комплект инструментов, помогающих программистам усилить защиту своих веб-сервисов

Инструментарий, называемый Web Services Enhancements (WSE) версии 2, позволит компаниям использовать последние достижения в области безопасности Microsoft и других софтверных гигантов, таких как IBM и Sun Microsystems. Производители ПО стараются усилить безопасность, чтобы подтолкнуть распространение веб-сервисов.

Веб-сервисы — это набор соглашений программирования и XML-стандартов для создания приложений, способных легко обмениваться информацией. Сейчас предприятия используют веб-сервисы как способ передачи данных между отдельными системами. Однако недостаточно высокая степень защиты данных, передаваемых по интернету и частным сетям, мешает более широкому их использованию.

WSE версии 2 упрощает процесс защиты коммуникаций между сторонами и удостоверения личности людей, участвующих в бизнес-транзакции. Комплект инструментов реализует ряд спецификаций защиты, разработанных с участием Microsoft, включая WS-Policy, WS-SecurityPolicy, WS-Trust, WS-SecureConversation и WS-Addressing.

Эти опубликованные спецификации, еще не ставшие повсеместно соблюдаемыми отраслевыми стандартами, предназначены для работы с Web Services Security, другой поддерживаемой Microsoft спецификацией, которая проходит процесс стандартизации в OASIS (Organization for the Advancement of Structured Information Standards).

Инструменты WSE версии 2 доступны на веб-сайте Microsoft для разработчиков. Со временем Microsoft добавит их в свой набор инструментов разработки Visual Studio.Net и .Net Framework, ПО «структуры», необходимое для исполнения веб-сервисов на операционных системах Windows.

Microsoft использует новейшие механизмы защиты веб-сервисов, несмотря на то что некоторые спецификации, вероятно, изменятся. Инструментарий вводит методику программирования, позволяющую разработчикам и администраторам устанавливать правила безопасности, которые можно менять, не переписывая кода.

Компания, например, может создать правила, предоставляющие сетевым администраторам доступ к корпоративным серверам только в рабочее время. Пользуясь механизмами соблюдения правил из WS-Policy и WS-SecurityPolicy, разработчик может менять их, не переписывая код приложения.

О компании Microsoft

Основанная в 1975 году, компания Microsoft является ведущей мировой корпорацией, специализирующейся на производстве программного обеспечения. Microsoft разрабатывает передовые программные продукты для персональных компьютеров, которые позволяют существенно повысить эффективность труда и использовать новейшие достижения информационных технологий на работе, дома и при обучении. Программные продукты корпорации Microsoft пользуются огромной популярностью среди заказчиков во всем мире и получили широчайшую поддержку сторонних компаний, предлагающих сервисные услуги на компьютерном рынке.