通过代理从Web Service保护数据库访问安全？

Question

我们正在脱离典型的本机应用程序开发，正在开发一些新的基于Web的应用程序服务。 我们正在使用.Net和WCF，并且很可能在IIS上托管。

我们的服务将需要使用数据库来保留数据。 在所有情况下，我们都打算使数据库服务器不同于主机。 我们发现的大多数资源似乎都指示将数据库连接字符串存储在web.config（或用于自托管的app.config文件）中。 我们担心的是，由于该服务是面向Web的，因此运行它的盒子更可能被黑客入侵/破坏。 如果发生这种情况，攻击者现在将拥有数据库连接字符串，并将拥有对所有数据的完全访问权限。

最初的想法是使WCF服务简单地代理到驻留在另一台计算机上的服务器应用程序，该计算机保留连接信息并执行所有处理逻辑。 这样，如果Web主机受到攻击，则他们必须弄清楚如何与我们的服务器应用程序通信，或者也要损害该计算机，以获取数据库访问权限。 尽管我们确实担心代理的性能成本，并且可能会对服务器应用程序造成瓶颈。

该方法的问题在于，我们在WCF / IIS文献中找不到建议这种方法的方法，但是我们可能只是不知道为了找到此类信息而被称为什么。 问题：代理这样的好习惯吗？为什么/（为什么不这样做）（或者在哪里可以找到关于此主题的更多信息）？或者有更好的做法吗？

Answer 1

与这些事物一样，这完全取决于您需要事物的安全性。 您可以加密web.config：

http://msdn.microsoft.com/zh-CN/library/dtkwfdky.aspx

但是您必须问，如果您的攻击者能够破坏您的网络主机，他们将能够找到您的其他服务器，然后也有可能对其进行破坏-不能100％确定这里的净收益是多少（除了让您的生活更加困难之外）。