设备交互指服务的互操作性，如何应对来自合作伙伴或第三方服务交互请求的威胁(大多数情况下，这些请求被人恶意利用和操纵)，将是SOA安全防御的一项重要课题。身份验证和授权在这个环境中变得更加富于挑战。在未受保护的SOA中，想要阻止Web服务的未授权使用实际上是不可能的，因为，未授权用户可以非常轻松地访问Web服务，而Web服务往往存在不具备跟踪谁在使用它们或者谁被允许使用它们的固有毛病。 SOA整套架构在应用层与表示层的隔离上做得不完美，这会导致未来阶段，新的代理程序很容易寻找和利用SOA的安全漏洞，僵尸网络工具准确找到应用中的安全漏洞的概率很大，而且准确性高得多。总之，SOA的应用毕竟处于起始阶...