XML和SOA的安全问题

做安全的肯定希望：安全问题得到普遍关注

越是新技术越容易存在安全问题，并非说新技术不好，只是因为它还需要一段发展和完善的过程

xml和soa如此炙手可热，那么它们有没有安全问题？

1首先，xml流占用如此多的带宽，必然存在安全问题和加速问题

2其次，xml流在网上传输，对于一些特殊信息，如何保证信息的机密性，如何防止篡改等

3再次，xml流作为一种服务流，如何保证服务的健壮性，如何保证xml流传输的稳定性等

我的观点是

1如果xml流占到带宽的80%的话，就需要对这些流进行分类，做QOS？

2xml的加速器，xml的专用处理器，会不会造到滥用攻击？

3xml流的加密问题？

总之，xml是一种应用层的流，是soa的基础，保证xml的安全也就保证了soa的安全。

 这一块肯定还有许多安全考虑，只是我暂时把握不到。