Web 的開始階段是簡單的網站（信息中介和信息發(fā)布的平臺），隨著Internet 和Intranent、Extranet的快速發(fā)展而發(fā)展成為各種應用的主要平臺。Web在商業(yè) 、工業(yè)、銀行、財政、教育、政府等領域產生了深遠影響，這得益于Web標準化、松散耦合、語言中立、平臺無關性、開放性等特性的服務。Web服務需要XML（可 擴展標記語言）、SOAP（簡單對象訪問協(xié)議、WSDL（Web服務描述語言）和UDDL（ 統(tǒng)一描述、發(fā)現(xiàn)和集成協(xié)議）四大技術標準的支持。其中UDDI、SOAP和WSDL基于 XML，因此XML在Web系統(tǒng)中占有重要位置。

一、XML擴展標記語言

第1版XML是世界互聯(lián)網協(xié)會（World Wide Web Consortium，WSC）于1998年2月頒 布。由于XML源自標準通用標記語言SGML，XML作為一種可擴展的標記語言，目前 已成為信息描述的事實標準。因此XML可以方便地描述風險及其相關的屬性，這樣 也就能方便地對風險進行分析，進而選用對應的策略。許多軟件提供了對XML的支 持，XML可以作為不同用戶的異構應用系統(tǒng)之間進行數(shù)據(jù)交換的標準語言，實現(xiàn)數(shù) 據(jù)交換的透明性。目前，因特網上安全通信的事實標準是傳輸層安全性 （tvansport Layer Security ，TLS）和安全套接字層（SSL）。TLS和SSL不具備 加密交換數(shù)據(jù)的一部分和多方（不止兩方）之間的安全會話，而XML涵蓋了安全性 需求的機制。

二、XML風險描述的優(yōu)勢在Web風險中的應用

Web中的 風險

Web中的風險從技術方面主要分為安全漏洞和威脅攻擊。安全漏洞主 要包括硬件缺陷、軟件缺陷和配置不合理；威脅攻擊則是利用安全漏洞對系統(tǒng)實 施破壞。風險不是孤立的，一個威脅往往由幾個威脅組成，一個攻擊可以導致其 它攻擊的發(fā)生。這些需要更好的風險描述工具。

XML風險描述的優(yōu)勢

傳統(tǒng)的風險描述主要包括適于規(guī)范數(shù)據(jù)，較為規(guī)范數(shù)據(jù)的關系數(shù)據(jù)庫描述 和適宜于非規(guī)范知識的本體描述。關系數(shù)據(jù)庫不方便擴展，風險間的關系不易用 二元關系表達且關系表難于設計，本體描述難度大，概念間的關系難確定且一致 性差。XML結合了關系數(shù)據(jù)庫和個體描述，并有效地解決了傳統(tǒng)風險描述的缺點。 同時，XML Schema易于確定XML文檔的格式，使得風險描述更易實施和見效。

XML在Web風險描述中的應用

通用漏洞發(fā)布（Common Vulnerability Exposures，CVE）推出了漏洞的XML格式文檔；OASIS和OWASP分別 提出了各自的基于XML漏洞描述語言。若在這些漏洞描述中增加有關風險的發(fā)現(xiàn)信 息，風險的危害信息和風險的解決信息。這樣在漏洞查找和描述的基礎上增加了 風險性質（發(fā)生概率、攻擊成本等）的量化分析和策略的自動選擇的條件為系統(tǒng) 自動防御和策略自動實施創(chuàng)造了可能性。

三、XML開放性的優(yōu)勢在Web服務 中的體現(xiàn)

Web Service的特點

Web Service是一種新的面向函數(shù)和 方法的應用集成技術；它是一種標準的、開放的應用集成技術。它基于XML文檔進 行服務描述、服務請求和反饋結果，基于HTTP協(xié)議進行信息傳遞易于被訪問和返 回結果，基于WSC的開放協(xié)議，獨立于平臺和操作系統(tǒng)，實現(xiàn)不同平臺操作系統(tǒng)上 的互操作性，使得異構平臺上的應用易于集成，這些促使了Web的迅猛發(fā)展。這些 發(fā)展對Web的開放性提出了更高的要求。

XML開放性的優(yōu)勢

XML的開 放性主要指它既與平臺無關，又與技術提供廠商無關。它解決了電子數(shù)據(jù)交換 （Electronic Data Interchange，EDI）的缺點。EDI的主要缺點是國際上對于交 換數(shù)據(jù)的格式和語義沒有統(tǒng)一標準。盡管國際上各個國家針對不同的行業(yè)制訂了 用于數(shù)據(jù)交換的EDL標準，然而一個系統(tǒng)為了能夠和不同的行業(yè)乃至不同的國家的 合作伙伴進行數(shù)據(jù)交換，不得不購買并安裝多種進行數(shù)據(jù)轉換的適配軟件插件， 更何況各個行業(yè)具體的用戶在實現(xiàn)這些數(shù)據(jù)時會或多或少加上一些個性化的標準 。因此，利用EDI技術實現(xiàn)平臺系統(tǒng)成本和復雜度都比較高。

成都網站建設,成都網站建設公司,成都網站設計,成都網站設計公司,成都網站制作,成都網站制作公司

網頁名稱：網頁應用中xml的優(yōu)勢體現(xiàn)
網頁網址：http://chinadenli.net/news34/318334.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供軟件開發(fā)、手機網站建設、企業(yè)網站制作、搜索引擎優(yōu)化、品牌網站制作、網站收錄

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)