加入WS-Security Policy？ 在Web Service 前加入网关安全过滤？ 在soap header 中加入user id/caller id, org id/name 的信息。当然别人也可以仿造