Webservices: Übertragung von Daten in Echtzeit

Nehmen wir an, sie möchten Ihren Kunden auf Ihrer Website einen Login-Bereich zur Verfügung stellen, in dem diese ihre Stammdaten pflegen können, die dann direkt in Ihrem CRM-System Verwendung finden. Sie möchten natürlich nicht, dass die Kunden darüber hinaus sensible Informationen abrufen können.


Unter Sicherheistaspekten wäre es ungünstig, vom Webserver eine direkte Verbindung zum Datenbankserver im Intranet zuzulassen. Wir würden statt dessen im Intranet einen Webservice realisieren, der über ein XML-Protokoll mit dem öffentlichen Webserver kommunizieren würde.

Dieser Webservice würde exakt die Informationen liefern, für die er gedacht ist. Entgegengenommene Parameter würde er niemals direkt in ein SQL-Kommando einbauen, sondern diese an ein Prepared Statement übergeben - eine Art vorausberechnetes in der Datenbank hinterlegtes SQL-Kommando, das nur noch Parameter entgegennimmt, aber niemals Schadcode (so genannte SQL Injection) ausführen könnte. Selbstverständlich würden wir die Kommunikation zwischen öffentlichem Webserver und Intranet Webservice SSL-verschlüsseln.

Wenn innerhalb eines Intranets Daten aus der Finanzbuchhaltung an ein Data Warehouse geliefert werden, ist die Sicherheitsproblematik unter Umständen nicht gegeben.

Wenn eine tägliche Aktualisierung der Daten ausreicht (und für Reportingzwecke ist diese häufig ausreichend), bietet sich als einfache Lösung die nächtliche Übertragung von Daten aus SAP oder anderen Systemen per Text-File (z.B. CSV-File) an. Dieses kann per FTP oder Connect Direct an das Datawarehouse übertragen und über zeitgesteuerte Importfunktionen in die Datenbank des Data Warehouse eingespielt werden.