DataPower中文简介.ppt

不断创新发展的SOA利器—WebSphere DataPower 企业服务总线(ESB)是一个整合SOA应用和服务的灵活、可扩展、互连的基础架构 除了提供SOA连通性，我们还应该关注… XML 攻击方式 XML Entity Expansion and Recursion Attacks XML Document Size Attacks XML Document Width Attacks XML Document Depth Attacks XML Wellformedness-based Parser Attacks Jumbo Payloads Recursive Elements MegaTags – aka Jumbo Tag Names Public Key DoS XML Flood Resource Hijack Dictionary Attack Message Tampering Data Tempering Message Snooping XPath Injection SQL injection WSDL Enumeration Routing Detour Schema Poisoning Malicious Morphing Malicious Include – also called XML External Entity (XXE) Attack Memory Space Breach XML Encapsulation XML Virus Falsified Message Replay Attack DataPower–服务安全网关 访问控制基于AAA 框架 –验证 Authenticate,授权 Authorize, 审计Audit 硬件安全优势 高可靠性(热插拔的冗余部件, 整机VRRP故障切换, RAID 1 硬盘选项) 99.999%高可用性，理论上可9年不停机工作 高安全性保证 物理入侵检测 具备优化的硬件，固件和嵌入式操作系统, 不能随意安装其他软件 只有以太网和串行端口，无其他的驱动器/USB端口，避免干扰 自封闭结构(在企业级最高CC EAL4安全证书的评估) HSM 选项 (FIPS-140-2 Level 3安全证书) 除了提供SOA连通性，我们还应该关注… Web Service 服务管理 服务水平管理—流量控制 配置 管理无逢融入现有环境 除了提供SOA连通性，我们还应该关注… DataPower处理的性能性能比软件实现提升10~50倍 除了提供SOA连通性，我们还应该关注… 配置方式vs.编写程序 简化部署和集中化管理的关键特性 典型部署场景 – 安全网关 + ESB 部署场景，更先进的连通整合方案 DataPower独特优势-总结 软硬件功能集成带来的高性价比 通过硬件技术全面提升处理性能 内置完善的基于标准实现的应用安全功能 提供基于标准实现的企业服务总线能力 提供高可靠和高级别的安全保障认证硬件 简化部署、开箱即用和快速上线 Simplicity Message – reducing complexity, including a single place to work with content (transform, enrich, route) rather than impact application layer – common capabilities anywhere – first step to SOA - decoupling Robustness – Transaction integrity – built in transactional coordination, reliability – once and once only, highly available, asynchronous, available on multiple platforms from sensors to mainframes, security end to end - pervasive Governance – policy based access to data and services, compliance to regulations through manageability Speed – high availability, throughput, low latency Simplicity Too many connectivity interfaces leads to complex interfaces and inflexible sys