由于架构的改变，传统安全机制不能满足SOA安全需求。因此急需设计一种综合安全确保系统模型和解决方案，以在不降低SOA低耦合性和高可测量性的前提下满足SOA和基于SOA应用的安全需求。本文基于对分层SOA安全性的深入研究，提出了一个综合的解决方案，并在战略、服务解决方案和测试三个层面分析了SOA安全性确保。首先，文章从总体架构层面提出了一种新的安全确保模型。其次，文章提出了一种新的架构作为实际应用的解决方案，在单一服务、服务池和服务组件层面进行可靠性建模和评估。最后，本文通过与传统的面向应用的系统