在DMZ中只公开一些服务方法

我有一个内部Web服务,它公开了一个给定任务的支付率。当前有一个服务公开:

• 货币-添加、编辑、删除、按ID选择
• 国家/地区-添加、编辑、删除、选择ByID
• 任务-添加、编辑、删除、SelectByID
• 费率-添加、编辑、删除、全选、按ID-(*1)搜索
• 参考数据(货币、国家、用户、任务…)-全选
• 用户-添加、编辑、删除、SelectByID

(*1)这只需要执行SQL查询(我知道这是一个SQL注入的噩梦!我没有写这个)

在有人决定通过防火墙将服务公开到DMZ之前,我被要求检查该服务,即使他们告诉我防火墙规则将阻止攻击,我拒绝允许该服务公开。

需要信息的应用程序只需要对数据进行只读访问,我建议我们生成一个更安全的外观(可能使用WCF),它只公开所需的信息,并计划对系统进行彻底的检修。

我的建议是将服务分解为一系列特定的接口:

• 货币
• 国家
• 任务
• 费率
• 用户

但是,如果我只需要DMZ中的只读数据,那么将每个服务分解为只读服务合同和可写服务合同是否有意义,例如,对于货币:

public interface ReadOnlyCurrencyService
{
    IEnumerable<Currency>GetAll();
    Currency GetById(int id);
}

public interface CurrencyService : ReadOnlyCurrencyService
{
    void Add(Currency currency);
    void Update(Currency currency);
    void Delete(Currency currency);
}

public class CurrencyServiceLAN : CurrencyService
{
}

通过这种方式,我们只能公开货币服务的只读部分作为跨DMZ-LAN边界的端点,但使用相同的服务会公开LAN内服务的可写部分。

只是想知道是否有人有任何想法/评论/不同的方法