本文是以 IBM WebSphere: Deployment and Advanced Configuration 一书的安全性章节为基础编写的。本文内容已针对 WebSphere Application Server V6 进行了大幅度更新，并经过编辑，只讨论安全性加强方面的内容。该文本已进行过编辑和排版以作为独立的文章发表。虽然本文基于 WebSphere Application Server V6，但这里的大多数问题也同样适用于 V5 和 V5.1。其中有一个问题是 V6 特有的，我们会特别指出。除此之外，几乎所有其他内容都适合这三个主要版本，不过屏幕截图和示例均来自 V6。
引言
在本文中，我们将介绍安全性的几个方面。我们将首先简单讨论一下安全性为什么重要，然后详细介绍 WebSphere Application Server 安全性体系结构。本文将说明 WebSphere Application Server 安全性的一些要点，然后详细讨论如何加强 WebSphere Application Server 环境以使其更加安全。最后，我们会提供一些关于安全性问题故障诊断的技巧。由于篇幅有限，本资料的很多内容是概括性的，没有进行详细分析。我们将尽可能地为读者提供相关详细信息的适当参考资料。
为什么需要安全性？
令人欣慰的是，大多数读者都能够认识到安全性是企业系统的一个关键方面。尽管如此，为了引入一些理解安全性的常用方法，我们仍将简要介绍一下安全性。
安全性的基本目的是为了阻止不怀好意的人进入您的系统。更准确地说，安全性是一个流程，它应用多种技术来防止未经授权的用户（也就是通常所说的入侵者）对内容进行未经授权的访问。
有许多类型的外部入侵者：外国间谍机构、您的竞争对手、黑客，甚至您自己的雇员。每个入侵者都有不同的动机、不同的技能和知识、不同的访问入口以及不同的需求级别。例如：
雇员可能对公司有攻击动机，虽然雇员有非常高的内部访问和系统知识级别，但他们的资源和黑客技能可能很有限。
外部黑客也许是安全性攻击方面的专家，但是他们对您可能没有攻击动机。
外国间谍机构，可能对攻击您很感兴趣（这取决于您的业务）并且拥有丰富的资源。
入侵者可能为了两个原因之一而入侵您的系统：为了获取他们本不应该拥有的信息，或者为了以某种方式改变系统的正常运行状况。在后一种情况中，通过改变系统的运行状况，他们可以寻求执行对其有利的事务，或者他们只是为了用某种有意义的方式导致您的系统崩溃，以造成对您的组织的损害。
如您所见，有很多不同类型的入侵者、很多不同的动机，以及（我们后面将要讨论的）许多不同的攻击类型。在您规划安全性时，必须注意这些。
我们还要强调的是，安全性不应该仅仅视为阻挡“外人”的大门。那是一个过于简单化的观点。当前许多组织将他们的安全性完全集中在针对组织以外的人群，他们错误地认为只有外部人群才是危险的。实际上并不是这样。组织内部的人也很有可能攻击您的系统。最近的一些研究表明，可能有将近一半的入侵是由（或涉及）组织内部的雇员或者合同工造成的。
即使您假设网络中的每个人都是值得信任的，那么也能够假设他们永远不犯错误吗？考虑到通过 e-mail 传播的病毒如此猖獗，假设整个内部网络都可以信任是鲁莽之举。不能这样做。
您的安全性应该努力保护系统不被所有的潜在入侵者攻击。这就是本文为什么如此之长，并且分成两个部分的原因。安全性不仅仅是在网络边缘保护您的系统不受“外部”攻击的防火墙，它还是一组困难且复杂的操作和过程，旨在尽可能地加强您的系统。
限制和现实状况
应该认识到没有完美的安全系统，这一点很重要。您的目标是在业务约束下尽可能地保护系统。在考虑安全性时，理论上应该：
分析攻击的多个方面。
考虑每种攻击的危害。
确定攻击成功而导致安全性被破坏的可能性。
评估为防止每种攻击而付出的代价。
在估计安全性被破坏而造成的危害时，不要忘记安全性被破坏会导致系统用户对您的系统失去信心。因此，“安全性被破坏的代价”可能包括非常高的间接代价（比如，失去投资者的信任）。