Разница между механизмами безопасности WS

Какие преимущества существуют между реализацией сообщений SOAP через SSL путем изменения web.xml/ejb-jar.xml VS и изменением WSDL с помощью WS-Policy ?

Наш проект может достичь своей цели, предоставив нашим клиентам (сам)доступ к веб-службе через защищенное соединение, добавив транспортную-гарантию, но мы не уверены, что это полное/правильное решение..