面向服務架構SOA軟件產業新火種

在反病毒方面也存在同樣的問題，各大反病毒公司不斷推出新的反病毒軟件，發布新的病毒庫，但這一切并沒有防范新的病毒，反病毒公司不斷推出新的防病毒措施，電腦用戶為更新自己的防病毒軟件而疲于奔命，但電腦黑客們總能找到新的系統漏洞而進行攻擊。為什么會出現這種情況？是否有一種更好的信息安全的措施？分析一下傳統軟件的架構可以發現，傳統軟件架構為了保持自由開放的特性，對軟件的執行沒有限制，一旦軟件開始執行，就會獲得相應的系統資源，并且認為軟件的每個組成部分都是可靠的，而不管其中是否已經感染病毒。常見的反病毒軟件也只能在軟件運行前對其進行檢查，而軟件一旦開始運行，各種反病毒措施也就失效。因此，反病毒軟件無法做到真正意義上的防范于未然。
  　
　　SOA架構為信息安全提供了新的支持平臺。SOA中所提供的服務必需通過權威的認證機構的認證，才能對外發布。這就保證了服務本身的可靠性，當用戶從權威服務提供機構獲得所需服務時，不必再次檢測服務的可靠性，因為安全檢測工作已經由服務提供者完成，這是SOA對服務使用者提供保護。對于向服務器申請服務的用戶來說，其也必需通過相應的安全認證，只有合法的用戶才能獲得相應的服務，這樣SOA對服務提供者也提供保護。

 　 在SOA中，軟件的執行過程中不再像過去那樣將要在本地安裝所有的部分，而是動態地從網上根據需要請求服務，軟件的各個部分分散在Inte.net中，需要時進行動態地組合。這種分散的軟件結構，將安全責任由傳統的軟件使用者全部負擔，轉換為由軟件的使用者和提供者共同負擔，因而明確了責任，降低了單個用戶的安全風險。對于一些不必在用戶端執行的服務，可以在服務方執行，用戶只要知道其結果就可以了，從而進一步降低了安全隱患�？偟乜磥�，SOA架構同時對服務提供者和服務使用者提供保護，從安全性角度來說是必需的，當然這種保護是以犧牲自由度和效率為代價。
 　
　　以構件化為主要特征的和欣操作系統，在繼承了SOA在信息安全方面的優勢的同時，又結合Application Domain技術，提高了自由度和執行效率。Application Domain是比較新的技術，其在微軟的新一代操作系統Longhorn中占有重要地位。Application Domain可以根據需要設置域（Domain）中所執行程序的權限，這使得程序的執行必需符合域中所授予的權限，以此達到保護系統的目的。在和欣操作系統中，通過認證的構件可以在權限較高的域中執行，如可以對文件系統進行訪問。而對于沒有通過認證的構件，可以讓其在權限較低的域中執行，如禁止其訪問本地文件。這樣通過域的權限設置，可以將程序的執行控制在限定的范圍內，避免對系統造成危害。這樣就解決了自由度和安全性不能兩全的問題。
　 
　　總之，SOA是一次信息系統架構上的較大變革，其在提供了強有力的計算資源的同時，也為信息安全提供了系統級的支持。以軟件構件化為基礎的新的計算模型，將對SOA的深度開發與普及起促進作用。
　　
　　SOA與可信賴計算

 　 可信賴計算的最終目標是保護計算機資源（硬件、軟件和數據）被合法用戶安全使用，禁止非法用戶隨意使用計算機資源；保護計算機軟件和數據不受非法用戶破壞、更改和泄露，即使計算機被盜，也能防止信息泄漏。
  　
　　為了提高計算機的安全防護能力，Intel、微軟、IBM等發起成立了TCPA （Trusted Computing Platform Alliance）可信賴計算平臺聯盟，并定義了具有安全存儲和加密功能的TPM（Trusted Platform Module）可信賴平臺模塊，發布了基于硬件子系統的可信賴計算平臺標準。該標準通過在主機中嵌入一個硬件計算引擎來防止非法用戶對數據進行修改，比常見的身份認證和數據加密方式技高一籌。后來微軟另立門戶發布了代號為“智慧女神”的可信賴計算計劃（Trustworthy Computing），目標與TCPA如出一轍：建立一個可防止數據非法泄漏的電腦安全架構，保護用戶的關鍵數據�！爸腔叟�神”也是先從加裝安全芯片入手，然后由Windows操作系統內核中增加的安全模塊予以支持。
  　
　　2002年底，IBM發布了第一款帶有嵌入式安全子系統ESS（Embedded Security Subsystem）的筆記本電腦。2003，TCPA的核心成員將TCPA改組，更名為TCG（Trusted Computing Group，可信賴計算集團）。

　　在一個聯網環境，可信賴計算對數字版權保護是十分重要的，TCG/“智慧女神”的真正用意是實現DRM（數字版權保護），對用戶的計算機應用軟件使用情況進行監控，DRM會讓用戶無法使用未經授權的軟件，也無法自由播放、復制帶有版權標記的音樂和數字電影。
 　
　　可以看出可信賴計算具有十分廣闊的前景，沒有可信賴的計算支持，在上面就很難搭出符合現代版權保護要求的商務模型。同樣缺少了可信賴技術，以租用軟件、租用服務為基礎特征的SOA也將很難取得真正的商業應用。根據目前的中國的信息系統復雜程度看，一個企業內部的信息系統完全采用SOA，還顯得有些困難。如何平穩的將現有的信息系統過渡到SOA，是各大IT公司面臨的主要挑戰。和欣操作系統和CAR構件平臺，為這種過渡提供了一種選擇。
　　
　　SOA與軟件產業

　　SOA作為新一代的軟件構架，在未來5～10年里將給軟件產業帶來革命性的變化。在SOA時代，任何一個大的應用軟件系統，都不再由一個軟件開發商獨立完成，而是由不同廠商生產的基于基礎標準和接口的中間件相互協作完成。到時會出現各種消息通信、內容管理系統、工作流引擎，身份認證提供者、整合應用和門戶服務器等不同類型的中間件廠商。隨著SOA的標準化，每種中間件的生產廠商的數量會逐漸減少。每個廠商也只會專注于一種或幾種中間件，努力提高中間件性能和質量。從軟件產業總體上看，這將降低軟件開發成本，提高軟件質量，大大減少目前各軟件廠商之間相同軟件部分重復開發的問題。
  　
　　對于軟件客戶來說，SOA可以為客戶解決“信息孤島”問題，并能提供隨需應變的服務。SOA通過將原有的應用和資源轉變為可共享的標準服務，打破了“信息孤島”。企業決策者只需要根據企業的策略來定制流程，把應用作為服務“拿來就用”，而無需考慮底層的集成。這樣就可以實現IT和企業業務之間的同步。SOA要求開發者超越應用來思考，并考慮復用現有的服務或者檢查如何讓服務被重新利用。SOA鼓勵使用可替代的技術和消息機制，通過把服務聯系在一起來滿足應用。這種基于消息機制的應用允許公司可通過調整使用已有的服務模式而非被迫進行大規模新的應用代碼開發。這樣客戶可以在商業環境許可的時間內對變化的市場做出快速的響應。SOA在企業信息化方面有著明顯的優勢，為軟件產業帶來新的需求和市場。
  　
　　但是現階段SOA的發展仍然存在著標準化、安全、服務粒度、企業管理等等不足。其中標準化不足是制約SOA發展的重要因素。Web服務是實現SOA最好的方式，但Web服務本身還有很多不成熟的方面。除了SOAP和WSDL相對成熟外，在可靠消息傳遞、安全Web服務、Web事務處理等方面的標準還有待完善，無論UDDI、ebXML、UBL等在定義業務方面都還需要走很長的路。
  　
　　目前國內建設電子政務、ERP等等大型信息系統工程，關注更多的是硬件及DBMS、應用服務器這樣的大型系統軟件。軟件供應商們應盡量讓客戶重視基礎信息標準化，為基于SOA的應用提供堅實基礎。

文章來源于領測軟件測試網 http://www.kjueaiud.com/