【IT168 新闻】

    【聆听IT专家讲座，了解如何整合流程，灵活业务，更有机会获得限量版蓝牙耳机！】

    【了解更多应用系统和整合软件产品信息】

    概 述:

    在实施 IBM WebSphere DataPower XML Security Gateway XS40 安全设备为它的 XML 和 Web 服务交易提供安全保障以后，这家无线电话服务供应商确保了敏感数据的安全。

    客户背景:

    U.S. Cellular投资经营无线电话系统。到 2005 年年底，该公司拥有 189 个合法的无线许可，并在 26 个州为 550 万客户提供无线服务。该公司的无线服务包括呼叫方识别、短消息服务(SMS)、数据传输、照相机特性和无线调制解调器功能。U.S. Cellular 公司成立于 1983 年，总部位于伊利诺州的芝加哥，是电话数据系统公司的子公司。

    业务需要:

    U.S. Cellular 预见到 SOA 和 XML Web 服务有巨大的商业价值。Web 服务是实施 SOA 最通用的技术标准。U.S. Cellular 必须通过在公共 Internet 上运用基于标准的 Web 服务来降低它的集成成本。不过，该公司用于发布基于 Web 的应用程序的标准 Internet 协议网络安全性基础架构，无法保护 XML 通信量，这妨碍了以安全的方式发布 Web 服务。另外，该公司还特别关心“非军事区”的安全性。该网络区域存放着必须限制外部联系访问的服务器。为了确保非军事区基础架构的安全性，并支持Web 服务安全性功能，如 XML 架构验证、XML 加密、XML 签名和 WS-Security，该公司希望获得一种可以保护 XML 和 Web 服务交易且不会牺牲客户和合作伙伴数据的设备。

    解决方案:

    U.S. Cellular 公司的“非军事区”中部署了四台 IBM WebSphere DataPower XML Security Gateway XS40设备。易于安装和维护的 DataPower XML Security Gateway XS40 设备为 XML 和 Web 服务交易提供了安全保障，包括加密、防火墙过滤、数字签名、架构验证、XML 访问控制和 XPath。因为 WebSphere 解决方案具有随取即用的价值，所以 U.S. Cellular 告诉无需浪费资源为该解决方案配置或者开发定制代码。

    DataPower XML Security Gateway XS40 设备配有直观的、基于 Web 的图形用户界面(GUI)，设计用于满足当前的和将来的标准，确保具有未来的可用性。XS40 设备不会取代自己开发的解决方案或者软件解决方案。U.S. Cellular 需要另一个能够保护 XML 和 Web服务交易的设备。XS40 设备通过发挥 XML 代理的作用、执行 XML 合格性检查、缓冲溢出检查、XML 架构验证、XML 过滤和 XML 拒绝服务(Denial of Service，XDoS)预防，为 XML 的薄弱环节提供保护。

    该解决方案的好处:

    DataPower XML Security Gateway XS40 设备确保将所有的 XML Web 服务传递给经过授权的、安全的 U.S.Cellular 内部网络，从而保护客户和合作伙伴的数据。通过实施新的安全设备，U.S. Cellular 有把握地扩展了它的 XML Web 服务基础架构。与构建内部解决方案或者部署竞争对手的解决方案相比，IBM 解决方案提供更快的部署、更低的部署成本以及更低的持续维修费用。此外，它还可让告诉迅速获得投资回收率(ROI)，满足 U.S. Cellular 的内部安全要求以及面向服务架构(SOA)与 Web 服务安全的行业非常好的做法。