XML Web Services brauchen eine Firewall

Die Bezeichnung XML Web Services bezieht sich auf eine Reihe zusammenhängender Standards, welche die Kommunikation von Programmen untereinander ermöglichen. Die Übernahme dieser Standards ist ein wesentlicher Schritt dabei, die Integration von Anwendungen mit nur lockeren Verbindungen wirtschaftlicher zu gestalten. In der IT-Branche müssen Zeit und Ausgaben reduziert werden, die erforderlich sind, damit Unternehmen zusammenarbeiten können. Um in dieser Hinsicht die Effizienz zu steigern, ist die Art von Standardisierung nötig, die zur Zeit in den Initiativen für XML Web Services beobachtet werden kann.

IT-Manager sehen die Frage der Sicherheit als das Hindernis überhaupt für den Einsatz von XML Web Services an. Business Week berichtete beispielsweise vor kurzem, dass eine Umfrage unter IT-Managern ergeben habe, dass 45,5% dieses Problem als das größte im Zusammenhang mit Web Services betrachten.

Um diesen Bedenken Rechnung zu tragen, kommt eine neue Kategorie von Infrastruktur-Software auf den Markt. Sie wird manchmal als Netzwerk-Gateway oder XML Switch bezeichnet, häufiger jedoch als XML Application Firewall. Diese neue Softwareklasse berücksichtigt im Gegensatz zu den heutigen Firewalls die Erfordernisse neu aufkommender XML-Datennetzwerke im Hinblick auf Sicherheit und Netzwerküberwachung.

„XML Application Firewall“ ist eigentlich in gewisser Weise verwirrend, da diese Art Firewall sich eindeutig von bestehenden Netzwerk-Firewalls auf IP-Ebene unterscheidet. In anderer Hinsicht ist diese Bezeichnung jedoch völlig zutreffend. XML Application Firewalls sind dahingehend mit Netzwerk-Firewalls vergleichbar, dass ihr Schwerpunkt auf der Sicherung und Überwachung von Netzwerken liegt. Im Gegensatz zu Netzwerk-Firewalls kommen Sie jedoch auf Anwendungsebene zum Einsatz, indem sie detaillierte Informationen über Web-Services, Service-Anforderungen und Nachrichten-Inhalte nutzen. Das Praktische an Firewalls auf Anwendungsebene ist die Standardisierung der Daten auf Anwendungsebene mit XML Web Services.