識別潛在威脅
您可以使用 STRIDE 模型來識別 BizTalk Server 部署的潛在威脅。 STRIDE 是衍生自下列類別的縮略字： Spoofing identity、 Tampering with data、 Repudiation、 Information disclosure、 Denial of service，以及提高許可權。 本節包含 BizTalk Server 環境潛在威脅的範例，以及如何減輕這些威脅的機制。
偽造識別
若您在繫結檔案中儲存密碼，然後儲存這些繫結檔案，則未授權使用者可能可以讀取密碼，並使用它們來連接 BizTalk Server，進而造成損害。 您不應該在繫結檔案中儲存密碼，而應該使用判別存取控制清單 (DACL) 來限制存取可能含有敏感性資料的檔案。
竄改資料
惡意使用者可以攔截夥伴送至 BizTalk Server 的訊息，並修改訊息的內容。 您可以使用數位簽章來防止惡意使用者篡改傳送中的訊息。
否認性
您需要追蹤 BizTalk 傳送和接收的訊息。 您可以使用數位簽章來證明訊息確實是由您和您的夥伴所傳送。
資訊洩漏
惡意使用者可以讀取 BizTalk Server 與 Microsoft SQL Server™ 之間的純文字通訊。 您可以使用網際網路通訊協定安全性 (IPSec) 或「安全通訊端層」(SSL) 來協助保護伺服器之間的通訊安全。 您可以使用防火牆來限制每部伺服器的存取。 也可以使用加密協助保障傳送中訊息的私密性。
未經授權的使用者可能存取網路共用或目錄中的資訊。 您可以使用強式判別存取控制清單 (DACL) 來限制存取使用資源的帳戶。
執行 BizTalk 主控件執行個體的電腦之 Windows 系統管理員有可能發生行為不當的情形，並執行不同層次的攻擊 (例如資訊洩露或拒絕服務)。 不過，在多數狀況下，您可以將這些攻擊限制在電腦遭到攻擊者危害的特定主控件。
阻斷服務
惡意使用者可以傳送大量訊息至 BizTalk Server，讓 BizTalk 無法接收有效的訊息。 如需此威脅防護技術的詳細資訊，請參閱 緩和阻斷服務攻擊。
提高許可權
提升權限的威脅通常發生於在信任的環境中執行不信任的程式碼時，或惡意使用者利用軟體或組態缺陷時。 您必須確定您信任要在環境中部署的組件與其他元件。 若要將提升權限攻擊的可能性降到最低，應該使用非重疊的最低權限帳戶，而且應該避免使用系統管理帳戶進行執行階段的服務和作業。 您還要將環境中執行的元件、應用程式與服務的數目降到最低。