從網路服務安全看防火牆面臨之挑戰

From Packet to Content Networking: Extending TCP/IP Firewall into XML Application Firewall

李卓俊(Cho-Jun Lee) ； 鄭博文(Po-Wen Cheng) ； 楊淑芬(Shu-Fen Yang)

《電腦與通訊》 107期 (2004/03) Pp. 130-140

https://doi.org/10.29917/CCLTJ.200403.0014

摘要

隨著網路服務的興起，企業建置網路服務的比例也隨之增加。但是對於網路服務 Port 80(HTTP) 的管理，傳統防火牆無法有效的過濾及分析其內容，顯示其對於網路服務（Web Services）的保護，顯得不夠安全及周嚴。此篇文章說明傳統防火牆於新興 Web Services時所面臨之挑戰，並提出電通所之Web Services Firewall解決方案。

關鍵字

網路服務 ； 簡易物件存取協定 ； XML數位簽章 ； 防火牆

並列摘要

W ith more and more Web Services built and deployed in enterprise IT environment The security management in Port 80 ( HTTP ) , which 15 usually used by Web Services , 15 more important and Vulnerable than before .Traditional firewall doesn ' t understand the Web Services protocol and can ' t perform further content filtering for security checking . In this article , we point out the insufficiency of traditional firewall and b ring up our solution - CCL Web Services Firewall

並列關鍵字

Web Services ； SOAP ； WS-Security ； XML Digital Signature ； Firewall