通过代理从Web服务保证数据库访问安全吗？

Question

我们正在离开我们典型的本地应用程序开发，并正在开发一些新的基于Web的应用程序服务。我们使用.Net和WCF，并且很可能在IIS上托管。

我们的服务将需要使用数据库来保存数据。在所有情况下，我们都打算让数据库服务器与我们的主机不同。我们发现的大部分资源似乎都表示将数据库连接字符串存储在web.config（或用于自托管的app.config文件）中。我们担心的是，由于该服务面向网络，它正在运行的盒子更容易被黑客入侵/被入侵。如果发生这种情况，攻击者现在拥有数据库连接字符串，并可以完全访问所有数据。

最初的想法是让WCF服务只是代理服务器应用程序，该服务器应用程序驻留在保存连接信息并执行所有处理逻辑的另一台机器上。这样，如果网络主机受到威胁，他们将不得不弄清楚如何与我们的服务器应用程序通信，或者妥协这台机器以获得数据库访问权限。虽然我们确实担心代理服务器的性能成本，并可能在服务器应用程序上有一个瓶颈。

对这种方法的关注是，我们没有找到太多的WCF/IIS文献来推荐这种方法，但我们可能只是不知道为了找到这些信息而被称为什么。问题是：这是一种很好的做法，为什么/（为什么不）（或者我可以在哪里找到关于这个主题的更多信息），还是有更好的做法？

Answer 1

就这些事情而言，这一切都取决于你需要的东西有多安全。您可以加密你的web.config：

http://msdn.microsoft.com/en-us/library/dtkwfdky.aspx

但是你要问，如果你的攻击者危及您的网站主机的能力，他们将能够找到您的其他服务器，并且还可以再有能力妥协 - 不是100％确定这里的净收益是多少（除了让你的生活更难）。