Webservices - Übertragung von Daten in Echtzeit

Nehmen wir an, Sie möchten Ihren Kunden auf Ihrer Website einen Login-Bereich zur Verfügung stellen, in dem diese ihre Stammdaten pflegen können, die dann direkt in Ihrem CRM-System Verwendung finden. Sie möchten natürlich nicht, dass die Kunden darüber hinaus sensible Informationen abrufen können.

Unter Sicherheitsaspekten wäre es ungünstig, vom Webserver eine direkte Verbindung zum Datenbankserver im Intranet zuzulassen. Wir würden statt dessen im Intranet einen Webservice realisieren, der über ein XML-Protokoll mit dem öffentlichen Webserver kommunizieren würde.

Dieser Webservice würde exakt die Informationen liefern, für die er gedacht ist. Entgegengenommene Parameter würde er niemals direkt in ein SQL-Kommando einbauen, sondern diese an ein Prepared Statement übergeben - eine Art vorausberechnetes in der Datenbank hinterlegtes SQL-Kommando, das nur noch Parameter entgegennimmt, aber niemals Schadcode (so genannte SQL Injection) ausführen könnte. Selbstverständlich würden wir die Kommunikation zwischen öffentlichem Webserver und Intranet Webservice SSL-verschlüsseln und mit einem zusätzlichen Schutzmechanismus versehen.

Wenn innerhalb eines Intranets Daten aus der Finanzbuchhaltung an ein Data Warehouse geliefert werden, ist die Sicherheitsproblematik unter Umständen nicht gegeben.



Wenn eine tägliche Aktualisierung der Daten ausreicht (und für Reportingzwecke ist diese häufig ausreichend), bietet sich als einfache Lösung die nächtliche Übertragung von Daten aus SAP oder anderen Systemen per Text-File (z.B. CSV-File) an. Dieses kann per FTP oder Connect Direct an das Datawarehouse übertragen und über zeitgesteuerte Importfunktionen in die Datenbank des Data Warehouse eingespielt werden.

Sie haben ein Portal entwickeln lassen, sind aber inzwischen - aus welchen Gründen auch immer - mit dem bisherigen Dienstleister nicht mehr zufrieden? Häufig scheuen Kunden den Umzug zu einem neuen Dienstleister, weil sie aufgrund fehlender Dokumentation Probleme erwarten.

Natürlich ist unser Leben einfacher, wenn wir Systeme in gut dokumentiertem Zustand übergeben bekommen - nichtsdestotrotz haben wir auch in der Übernahme undokumentierter Systeme viel Erfahrung.

Zu Beginn unserer Tätigkeit spielen wir den Quellcode und dazugehörige Datenbanken auf einem virtuellen Testsystem auf und analysieren deren Funktionsweise. Dies ist aufgrund unserer langjährigen Erfahrung meistens innerhalb weniger Tage möglich. Unsere Analyse-Ergebnisse fließen direkt in eine schriftliche Dokumentation ein. Die an uns übergebenen Quellen werden bei uns in eine Versionsverwaltung überführt, so dass die Weiterentwicklung in dokumentierter Weise erfolgt.