Web services & sikkerhed

Hep,

Hvordan skal jeg gøre min webservies sikker ??  Hvilke muligheder er har jeg, og hvad syntes i er bedst ?

Jeg kan læse mig til at hvis man bruger ASP.NET til sikkerheden så kan man konfigurer IIS og ASP.NET til Windows Auth, med og uden SSL. Selv følgelig bare SSL, og så med SOAP headers - SOAP headers kan jeg ikke rigtig forstå ?

Så kan jeg læse at Microsoft og IBM er igang med noget WS-security - hvad går det ud på ?

Håber i gider hjælpe :)