6 加速SOA部署：通过迅速的向经过授权的第三方公开安全服务，装置将促使业务部门能够迅速而容易的发现新的机遇。
7 主动识别潜在威胁： SOA装置能够迅速的检查流入信息，即时验证和授权，在无效请求进入末端服务器之前将之拦在门外。
8 治理： 安全装置通过简化和管理访问服务器以及Web服务存储器请求支持SOA治理。
9 提高性能： SOA装置能够帮助改善许多核心流程，包括那些会导致高网站流量的流程，如财务交易、网上购物、库存优化和同步多渠道产品等。
10 降低对IT的依赖性： 装置能简化架构、提高性能并且确保SOA更高层次的安全性。
优选的SOA安全装置应该通过公开服务促进与现存应用程序的整合，明确和实施XML安全、数据转化和数据验证。
安全软件――身份管理同等重要
作为SOA安全装置的补充，安全软件能够增强SOA支持的业务流程的应变能力。在整合架构中首要的角色是协助管理员和人员进行监控、管理、保全并控制SOA为基础的服务和应用程序组件端对端实施。公司越来越重视通过共享和传播信息来推动业务发展，这个战略也变得越来越重要，不久终端用户将不再忍受不可理的整合习惯。
此外，商务方面需要简单的进行交易而不需要在通过每一个门户时都停下来进行身份验证。为此，身份管理软件应该为互用提供以政策为基础的整合安全管理以确保在不需要在双方公司获取身份的情况下安全的获取信息和服务，从而节省时间并降低成本。除此以外，单一的SOA登录工具可以帮助在应用程序间整合安全，不管它们是现场的或是虚拟存在以支持公司扩大业务、合并资产或修正其在法律遵从和治理方面的做法。
拼凑一个安全平台---七大安全指导方针
既然SOA实施的关键动力在于再利用和利用公司现存IT投资，支持和将强SOA架构的环境应该符合以下7个标准：
1 集中处理和存储安全数据以改善整体安全操作和信息风险管理
2 为Web 服务提供强制安全点
3 对事件进行自动识别、调查和反应
4 为管理供应、验证和授权提供集中平台
5 提供综合报告，包括历史报告、自我审核和追踪能力
6 在易于适应公司现有和未来安全基础架构要求的模块化架构基础上提供多种实施选择
7 提供环境支持管理安全服务，通过自动化和快速实施来降低运营成本
由于安全问题是公司SOA成败的关键所在，在基础架构中囊括装置和软件是至关重要的。然而，这并不意味着公司应该丢弃他们现存的技术投资或是与首席信息观讨要额外预算。
在建立在标准基础上的SOA帮助下，额外的安全用具能够轻易的整合，不会对公司现有应用程序和硬件造成负面影响，也不需要大量时间和金钱投资。但重要的是SOA战略中应该包括公司长期目标，并通过使用公司商务和IT方面团队的技能和专业知识来设计、创建和部署实施。
文章来源于领测软件测试网 https://www.ltesting.net/
