通过 VPN 将 windows 应用程序连接到 SQL Server

Question

我们开发了一个基于云的 POS 系统，该系统在超过 75 个网点上运行，所有交易数据需要每 5 分钟发布到我们总部的相关数据库（POS 系统正在连接到它自己的本地数据库）。为此，我们使用的是通过 VPN 直接连接到我们总部数据库的 Windows 应用程序。但最近我们的一位客户提出了我们总部数据库暴露的担忧，因为如果有人潜入网络（显然是在 VPN 内部），他可以看到所有 CRUD 操作。所以通过这种方式，他可以对总部数据库做任何事情。

所以我们决定采用加密 JSON 调用的 WCF 解决方案。如果我们使用网络服务，我们可以完全消除这个问题。这是最佳做法吗？请指教。

Answer 1

在您的情况下，有几个安全方面需要考虑。如果您当前的网络拓扑不将 VPN 客户端的可见性限制在您的数据库服务器上，那么是的，我同意转向发布 Web 服务端点并使用 HTTPS 将通过阻止客户端访问您内部网络上的其他服务器来提高安全性。但是，Web 服务解决方案引入了一些其他注意事项。您会使用防火墙规则来限制哪些客户端可以访问 Web 服务吗？您如何对客户端进行身份验证，以及如何保护这些凭据免受未经授权的用户的侵害？