Webservice og Sikkerhed

re 1)

sikkerhed mod opsnapning af data
sikkerhed mod ændring i data
sikerhed for om afsender og modtager er hvem de skal være

sikkerhed på transport niveau
sikkerhed på applikations niveau

re 2)

ja - stort set (specielt hvis du har brugt et fornuftigt web service toolkit i Java)

Hej Arne. Tak for det. Kan du hjælpe mig med at knytte nogle sikkerhedsteknologier til hver af de enkelte issues? Jeg er startet lidt. Venligst fortæl mig det hvis der er noget der er forkert :-)

sikkerhed mod opsnapning af data (Kryptering, hvilke algoritmer bruges?)
sikkerhed mod ændring i data (Kryptering, Hashværdier..SHA-1 andre?)
sikerhed for om afsender og modtager er hvem de skal være (x.509..andre?)

sikkerhed på transport niveau (SSL.. andre?)
sikkerhed på applikations niveau (IPSec ..andre?)

Authorization er vel også et emne her eller dækkes det af en af de ovenstående? (her indgår måske NTFS, .Net user roles eller?)

denne artikel kan måske give dig noget

http://www.eksperten.dk/artikler/908

det mest simple er SSL (HTTPS) og VPN

for det mre avancerede kig på WS-S (WS Security) standarden (implementeret for .NET i WSE)

den definerer forskellige muligheder for det meste

Tak for hjælpen...

Jeg har kikket lidt på WS Security. SÅ vidt jeg forstår prøver standarden at udbygge sikkerhed i en SOAP-message. Vil det sige at den intet har med SSL eller IPSec at gøre men er sin helt egen standard?

korrekt + korrekt

Okay... Arne send mig bare et svar så du kan få point.

Findes der nogle kendte sårbarheder i .Net frameworket? Jeg tænker særligt med henblik på web services. Har man hørt om noget?

svar

ikke nogen jeg kender, men jeg følger ikke så meget med i security

Du kan sål sårbarheder op på http://www.securityfocus.com/bid og klikke dig frem til de sårbarheder der er fundet i .net

Tak for hjælpen begge to. Jeg lukker denne.

Buffer>> Godt link du kom med der.

Jep, der findes værktøjer der kan noget af det samme, men dem er jeg ikke så meget for at poste i et offentligt forum, da man kan anvende dem direkte til hacking