当我们谈及 XML Web Service 时，人们最关心的问题就是其安全性。

XML Web Service 安全吗？

鉴于安全性涉及诸多方面（例如身份验证和授权、数据隐私和完整性等），以及 SOAP 规范中根本没有提及安全性这一事实，我们不难理解人们为什么认为答案是否定的。但是，请不要低估了 Microsoft® XML Web Service。如今，您可以采取许多措施来创建安全的 XML Web Service。

要解决 XML Web Service 的安全性问题，我们需要考虑以下问题：

那么，我们如何确保当今 XML Web Service 的安全呢？答案就是：先回答上述问题，然后应用保护任何其他 Web 应用程序时所使用的相同技术，即：

正如您下面将要了解到的，这些技术提供了多种选择，您可以将这些选择结合起来以获得额外的效果。例如，可以将防火墙与 XML Web Service 一起使用，从而根据客户端的身份以及为他们所建立的相应规则来限制对某些功能（方法）的访问。

让我们先来回顾一下保护现有基础结构的各种选择，了解它们的功能。

保护基础结构的安全

一个安全的 XML Web Service 的核心是安全基础结构。Microsoft 提供了广泛的技术，如果把这些技术与总体安全保护计划结合起来，企业就可以有效地保护其 IT 结构的安全。正确实施的规划过程包括：

保护连接安全

保护 XML Web Service 安全的最简单的一种方法就是确保 XML Web Service 客户端与服务器之间的连接安全。根据网络的范围和交互操作的活动配置文件，我们可以通过多种技术来达到这一目的。最流行也最广泛使用的三种技术为：基于防火墙的规则、安全套接字层 (SSL) 和虚拟专用网络 (VPN)。