In dieser Arbeit wurde nach einer Einführung in bestehende Strukturen und grundlegende Basistechnologien die Möglichkeiten und sicherheitstechnischen Problemzonen von SOAP und Web Services gezeigt. Nach einer Anforderungsanalyse und einer Darstellung von Gefahrenpotentialen wurde ein Vorschlag für eine XML basierte Firewall gemacht, welche Web Services schützen soll und auf der Applikationsebene operiert. Abschließend wurde der Einsatz dieser in verschiedenen Szenarien dargelegt. Diese Konzepte werden teilweise schon kommerziell angeboten und sollen nach Gartner Group ein enormes Wachstum in den nächsten Jahren erfahren, wobei die Adaptierung dieser Technologie durch die Microsoft Server und Office Reihe sicher ein nicht zu vernachlässigbarer Faktor sein dürfte. Für IT-Verantwortliche bedeutet dies, dass sie in der Zukunft neue Firewall-Systeme adaptieren müssen, um nicht letztlich eingeseift zu werden..

Literaturverzeichnis

[Dustdar et al. 2003] Dustdar, S., Gall, H., Hauswirth, M.: Software-Architekturen für verteilte Systeme, Springer, Berlin, 2003

[Fielding 2000] Fielding, R.: Posting in FoRK Archive, last visit Dec. 2003
http://www.xent.com/aug00/0918.html

[Fröschle 2003] Fröschle, H. (Hrsg.): HMD Praxis der Wirtschaftsinformatik, dpunkt.verlag, Heidelberg, Dezember 2003, Nr. 234, S. 70 – 77

[Loshin et al.] Loshin, P., Vacca, J.: Electronic Commerce, Fourth Edition, Charles River Media, Inc., Hingham, Massachusetts, last vist Dec. 2003
http://www.charlesriver.com/titles/ec4.html

[Quadrasis 2002] Quadrasis, Inc.: Web Service Security: The Key is Unification, Hitachi Computer Products (America), Inc., 2002, last visit Dec. 2003
http://www.quadrasis.com/solutions/resource_center/index.htm#wp_webserv

[Skoudis 2002] Skoudis, Ed.: Counterhack; Prentice Hall, Upper Saddle River, 2002

[Westbridge 2002] Westbridge Technologies, Inc.: XML Web Services Security. Going Production, Westbridge Technologies, Inc., 2002, last visit Dec. 2003
http://www.westbridgetech.com/registerA.jsp

[Zwicky et al. 2001] Zwicky, E., Cooper, S., Chapman D.: Einrichten von Internet Firewalls, O’Reilly, Köln, 2001

Abbildungsverzeichnis

Abbildung 1: Die Grundstruktur einer SOAP–Nachricht
Abbildung 2: SOAP und Standard-Firewalls
Abbildung 3: Intranet
Abbildung 4: Federated Extranet
Abbildung 5: Internet