为了解决这一问题，人们采用了SOA(面向服务的架构)设计模式，努力让IT更加积极地对业务所需要的变化做出更加积极的响应。新的过程工具被引进，专门用来协助分类服务资产，并组织SOA治理策略。
这些为了支持SOA而特意开发的新工具主要围绕SOA治理平台，比如惠普公司的Systinet / s2、SAG Centrasite、SOA Software、TIBCO ActiveMatrix和Oracle Fusion。这些SOA治理工具管理与服务有关的元数据的收集和分类，并组织他们之间的相互依存关系，同时再根据SOA策略文档确定如何组合服务才能满足业务需求。
在治理工具集中，SOA Registry/Repositories自动化测试和验证的新平台。传统的系统需求和功能测试将仍然执行，但在SOA环境中，自动化策略验证和执行的机会将会更多。
目前关于SOA治理的思想基本上是围绕设计时WSDL验证、运行性能和安全政策的执行。随着SOA治理的逐渐成熟，它需要支持各种各样的SOA项目，而SOA治理思想也必须大幅度扩大。SOA治理平台最大的价值之一就是必须提供一个证明，确保用人类语言或商业条款所表述的策略能够在系统中连续执行。
验证SOA策略
让我们看看下面这个部署示例：比如，你要将一系列的Web服务定义(WSDL文件)，加载到UDDI注册器中。这些服务彼此之间的关系，以及这些文件如何捆绑在在一起以创建一个业务流程会被记录下来。如果企业招聘了一位新员工，这就可能会设计到一系列的服务，从确定员工的职位和上司的人力资源计划，到提供IT必要的资源比如电脑和电子邮件，同时还可能涉及到外部合作伙伴的保险和福利登记。这些服务将通过WSDL记录下来并储存在UDDI注册器中。这样，一个从人力资源到薪水制定的业务流程将会被确定下来。
只要每一个业务流程参与者提供了有案可稽的，可靠并安全的服务，这一切看起来很简单。这些围绕单个服务架构、行为和性能的策略都被记录在治理工具中。举例来说，业务分析师将会在CentraSite ActiveSOA这样的工具中编写策略，描述服务的行为。
IT服务将会根据新雇员的姓名和身份证号码返回一个新的e-mail地址，域登录和默认密码。安全服务将会向这位新雇员提供合适的系统访问控制权限。安全负责人指出，只有加密和签名数据被发送给服务，该服务才能运行。签名必须由企业安全证书主管验证，证明该请求是来自经过授权的HR人员。最后，IT运营团队将会围绕该服务每秒应该处理多少交易以及服务的最大响应时间制定一个策略。
如果要进行一个严格的人工验证过程，要进行的步骤远远不止这些。测试的执行应该驻留在SOA治理过程之中。
文章来源于领测软件测试网 https://www.ltesting.net/
