Статья о Master Data Management
Недавно в комментариях к моему посту "Безопасность в SOA - полезный обзор" Alex Ott задал вопрос "А вы не сталкивались с конкретными реализациями фильтров для SOA - проверка корректности данных и т.п.?". Я упомянул про класс решений MDM - Master Data Management. Вот как раз о том, что такое MDM можно прочитать в статье Леонида Черняка в 5-м номере "Открытых Систем" за этот год:
Ярлыки: Enterprise Architecture, SOA
Автор: Сергей Орлик в
14.8.07
Комментарии: 4:
Про MDM я-то знаю - я когда пытался продвигать SeeBeyond этот вопрос изучал подробно :-)
у меня вопрос был именно про то, чтобы такие данные не доходили до сервисов, т.е. вопрос был больше про безопасность
хмм... вопрос в том - с какой стороны не доходили, со стороны запрашивающей данные у сервиса (а соответственно, предоставляющей в рамках запроса ту или иную информацию) или со стороны бэкенда сервиса? идентификация обеспечивает заданный уровень доверительности, а дальше - не очень ясно как обсуждать эту тему в общем случае ...
Alex, если не сложно - можно попросить детализировать вопрос и, может быть, привести пример контекста чтобы подумать над этим более предметно?
В принципе, примерную тему сегодня описал мой знакомый - вот тут можно прочитать - http://arkanoid.livejournal.com/180131.html
Я просто специализируюсь на контетной фильтрации, и меня клиенты часто спрашивали можно ли обеспечить защиту веб серверов и веб-сервисов от DOS-аттак, переполнений буферов и т.п.
WS-Security в первую очередь обеспечивает защиту передаваемых данных и управление доступом, но остается еще достаточно большой класс задач обеспечения безопасности
Alex, фильтры такие могут быть частью средств Web Services Management (тех, которые делают mediation), но в большей степени относятся к ESB. Как правило, эта функциональность включена в понятие CBR (content-based routing), которое значительно шире, чем просто фильтрация.
Отправить комментарий
Подпишитесь на каналы Комментарии к сообщению [Atom]
<< Главная страница