Web services can be implemented usi

Web services can be implemented using different approaches which need to be secured at the different
stages of the request / response cycle between clients (relying parties such as users or applications) and
service providers (companies exposing web services). Several security layers are defined between clients
and web services providers. The first security layer, also known as “perimeter security” or “first line of
defense,” is referred to as the demilitarized zone or DMZ. The second security layer, or “green zone” to
continue with the military analogy, is located behind the inner firewall of the DMZ. In some cases, the
green zone may include several security sub-layers designed to further filter access to web services.
Finally, agents co-located with the web services or applications to be protected provide the last security
layer, or “last-mile security.”
Oracle’s SOA security solution is built around a common, standards-based security model (WS-Policy).
Oracle API Gateway first intercepts a request for a web service in the DMZ. If the request is accepted by
Oracle API Gateway, it is passed on to Oracle Service Bus (OSB), which provides additional security (if
necessary), web service endpoint virtualization, communication protocol mediation, and data format
transformation. Finally, OSB redirects the request to the appropriate web service endpoint that is secured
by an Oracle Web Services Manager (OWSM) agent (last-mile security).

ผลลัพธ์ (ไทย) 1:

สามารถใช้บริการเว็บโดยใช้วิธีอื่นซึ่งจำเป็นต้องมีความปลอดภัยที่ที่แตกต่างกันขั้นตอนของการร้องขอ / ตอบกลับวนระหว่างลูกค้า (บุคคลที่อาศัยเช่นผู้ใช้หรือโปรแกรมประยุกต์) และผู้ให้บริการ (บริษัทเปิดเผยเว็บเซอร์วิส) มีกำหนดความปลอดภัยหลายชั้นระหว่างลูกค้าและผู้ให้บริการเว็บ ที่แรกเลเยอร์ความปลอดภัย เรียกอีกอย่างว่า "ความปลอดภัย" หรือ "บรรทัดแรกของป้องกัน เรียกว่า DMZ หรือเขตปลอดทหาร รักษาความปลอดภัยสองชั้น หรือ "โซนสีเขียว" เพื่อพร้อมเปรียบเทียบทหาร อยู่หลังไฟร์วอลล์ภายในของ DMZ ในบางกรณี การโซนสีเขียวอาจมีหลายความปลอดภัยย่อยชั้นออกแบบมาเพื่อต่อ รองการเข้าถึงบริการเว็บสุดท้าย ตัวแทนตั้งอยู่ร่วมกับบริการบนเว็บ หรือโปรแกรมประยุกต์ได้รับการป้องกันรักษาความปลอดภัยล่าสุดชั้น หรือ "ความปลอดภัยล่าสุดไมล์"โซลูชั่นรักษาความปลอดภัยของของ oracle SOA เป็นรอบ ๆ แบบทั่วไป โดย ใช้มาตรฐานความปลอดภัย (WS-นโยบาย)เกตเวย์ API oracle คเกอร์ดักคำขอการบริการเว็บใน DMZ แรก ถ้าจะยอมรับคำขอเกตเวย์ oracle API จะถูกส่งผ่านไปบนกับ Oracle บริการรถบัส (OSB), ซึ่งมีความปลอดภัยเพิ่มเติม (ถ้าจำเป็น), เว็บบริการปลายทางจำลองเสมือน กาชาดโพรโทคอลการสื่อสาร และรูปแบบข้อมูลการเปลี่ยนแปลง สุดท้าย OSB เปลี่ยนเส้นทางการร้องขอไปยังปลายบริการเว็บที่เหมาะสมที่มีความปลอดภัยโดย Oracle เว็บบริการผู้จัดการ (OWSM) ตัวแทน (ความปลอดภัยล่าสุดไมล์)

ผลลัพธ์ (ไทย) 2:

บริการเว็บสามารถดำเนินการได้โดยใช้วิธีการที่แตกต่างกันซึ่งจะต้องมีการรักษาความปลอดภัยที่แตกต่างกันในขั้นตอนของการร้องขอ / รอบการตอบสนองระหว่างลูกค้า (บุคคลที่อาศัยเช่นผู้ใช้หรือการใช้งาน) และผู้ให้บริการ(บริษัท เปิดเผยบริการเว็บ) การรักษาความปลอดภัยหลายชั้นที่กำหนดไว้ระหว่างลูกค้าและเว็บให้บริการ การรักษาความปลอดภัยชั้นแรกเรียกว่า "การรักษาความปลอดภัยปริมณฑล" หรือ "บรรทัดแรกของการป้องกัน" จะเรียกว่าเป็นเขตปลอดทหารหรือ DMZ การรักษาความปลอดภัยชั้นที่สองหรือ "โซนสีเขียว" เพื่อดำเนินการต่อด้วยการเปรียบเทียบทหารตั้งอยู่ด้านหลังไฟร์วอลล์ภายในของDMZ ในบางกรณีที่โซนสีเขียวอาจรวมถึงการรักษาความปลอดภัยหลายย่อยชั้นที่ออกแบบมาเพื่อกรองการเข้าถึงบริการเว็บ. ในที่สุดตัวแทนร่วมอยู่ด้วยบริการเว็บหรือการใช้งานที่จะได้รับการคุ้มครองให้ความปลอดภัยในช่วงชั้นหรือ "การรักษาความปลอดภัยล่าสุดไมล์ . "ออราเคิลโซลูชั่นรักษาความปลอดภัยSOA ถูกสร้างขึ้นรอบร่วมกันรักษาความปลอดภัยแบบตามมาตรฐาน (WS-นโยบาย). ออราเคิล API เกตเวย์แรกดักขอให้บริการเว็บใน DMZ ที่ ถ้าขอเป็นที่ยอมรับโดยออราเคิลเกตเวย์ API ก็จะถูกส่งต่อไปยัง Oracle Service Bus (OSB) ซึ่งมีการรักษาความปลอดภัยเพิ่มเติม (ถ้าจำเป็น), ปลายทางบริการเว็บเสมือนการสื่อสารการไกล่เกลี่ยโปรโตคอลและข้อมูลรูปแบบการเปลี่ยนแปลง สุดท้าย OSB เปลี่ยนเส้นทางการร้องขอไปยังปลายทางบริการเว็บที่เหมาะสมที่จะมีความปลอดภัยโดยจัดการบริการเว็บออราเคิล(OWSM) ตัวแทน (การรักษาความปลอดภัยล่าสุดไมล์)

ผลลัพธ์ (ไทย) 3:

บริการเว็บสามารถดำเนินการโดยใช้วิธีที่แตกต่างกันซึ่งต้องการการรักษาความปลอดภัยในขั้นตอนที่แตกต่างกัน
ของการร้องขอ / ตอบสนองรอบระหว่างลูกค้า ( อาศัยพรรคการเมือง เช่น ผู้ใช้หรือโปรแกรม ) และ
ผู้ให้บริการ ( บริษัทเปิดเผยบริการเว็บ ) ชั้นความปลอดภัยหลายนิยามระหว่างลูกค้า
และเว็บผู้ให้บริการ เลเยอร์ความปลอดภัยแรกเรียกว่า " การรักษาความปลอดภัยปริมณฑล " หรือ " บรรทัดแรกของการป้องกัน
" เรียกว่าเขตปลอดทหาร DMZ หรือ . เลเยอร์ความปลอดภัยที่สอง หรือ " กรีนโซน "

ต่อด้วยคล้ายคลึงทหารตั้งอยู่หลังไฟร์วอลล์ชั้นในของ DMZ . ในบางกรณี ,
โซนสีเขียวอาจรวมถึงด้านความปลอดภัยหลายชั้นย่อยที่ออกแบบมาเพื่อเพิ่มเติมตัวกรองการเข้าถึงบริการเว็บ .
ในที่สุดตัวแทนร่วมอยู่ด้วยเว็บเซอร์วิสหรือโปรแกรมที่จะได้รับการคุ้มครองให้ความปลอดภัย
ชั้นสุดท้าย หรือรักษาความปลอดภัย " ไมล์ล่าสุด "
Oracle SOA โซลูชั่นรักษาความปลอดภัยที่อยู่รอบ ๆ ทั่วไป มาตรฐาน ตามรูปแบบการรักษาความปลอดภัย ( นโยบาย WS ) .
Oracle API เกตเวย์แรกสกัดขอบริการเว็บใน DMZ . หากต้องการได้รับการยอมรับโดย
Oracle API เกตเวย์มันผ่านบนรถบัสบริการ Oracle ( OSB ) ซึ่งมีการรักษาความปลอดภัยเพิ่มเติม ( ถ้าจำเป็น (
) , บริการเว็บแอพพลิเคชั่น , การไกล่เกลี่ยโปรโตคอลการสื่อสาร และรูปแบบข้อมูล
การแปลง ในที่สุด , OSB เปลี่ยนเส้นทางการร้องขอไปยังบริการเว็บปลายทางที่เหมาะสมปลอดภัย
โดย Oracle บริการเว็บผู้จัดการ ( owsm ) ตัวแทน ( Security ไมล์สุดท้าย )