随着企业信息化的迅猛发展,企业面临的IT环境越来越复杂,迫切需要一个松散耦合的、跨平台的,与语言无关的系统来快速应对外界的变化,为了解决这一难题,越来越多的企业注意到了SOA(面向服务的架构),它使企业能够将自身业务整合提供给客户和合作伙伴使用,增强了企业业务的敏捷性,降低了企业信息系统的开发成本。由于SOA体系使企业能够将自身业务整合提供给客户和合作伙伴使用,推动企业信息化的发展,因此越来越多的公司开始向它们的客户和商业合作伙伴开放SOA服务,把内部服务暴露在Web上,能给用户的使用带来方便,但是开放一个大规模的Web Services要网络牵扯到多家企业,各家企业需要对安全技术、安全策略等达成一致。由于SOA的这种跨平台性和基于Web服务的开放性,使原有的系统更加复杂,给企业带来了更多的安全风险。本文从SOA的理论知识出发,结合SOA的特点和优势,重点研究了SOA在整体架构中的各个层次中面临的新的安全问题,这些层次包括外部服务、传输级、消息级、数据级、身份管理等,并介绍了市场上相关的SOA安全产品,最后针对总结的SOA各个层次的安全问题,从把安全封装成服务的角度出发,提出了一个全面的SOA安全性解决方案--SOA安全服务共享模型,对模型中的组成部分进行了详尽的分析,如应用程序代理服务、契约管理、网络防火墙服务、SOAP消息监控网关服务、XML文件安全服务、身份管理服务等,并结合具体实例,具体阐述了SAML身份认证和SOAP消息安全处理的过程。