Business Value einer Web Service Firewall

Abstract

Web Services finden, innerhalb serviceorientierter Architekturen oder als allein stehende Dienste, zunehmend Verwendung in der Unternehmensgrenzen übergreifenden Datenkommunikation. Das dabei vorherrschende Datenaustauschprotokoll ist SOAP über HTTP. Gewöhnliche Firewalls auf Port- und Packetebene können Web Services, die HTTP zum Datenaustausch verwenden, nicht von regulärem HTTP unterscheiden - sie passieren die Firewall ungehindert in ein- und ausgehender Richtung. Eine Web-Service-Firewall schließt diese Lücke, indem sie die Nachrichten inhaltlich auswertet und sie gegen ein Regelwerk validiert. Ziel dieser Arbeit ist es den technologischen Mehrwert einer Web-Service-Firewall zu erarbeiten und daraus den geschäftlichen Mehrwert abzuleiten. Dazu werden zielgerichtet manipulierte Nachrichten an Web-Services eines Applikationsservers gerichtet und die Folgen ausgewertet.