oracle远程连接安全性问题，客户端使用公网IP连服务器

Question

请教各位，这样会不会有什么安全问题。比方说，我在本地有一个应用程序，通过数据库服务器的公网IP来访问数据库，这种连接方式对于大型企业的应用有没有什么安全性问题。

Answer 1

这样安全问题很定是会有的！ 也就是把 数据服务器的地址 ，放到了共网上，开放了数据库的端口，给别人提供了一个入侵的入口！  如果一定要把外网ip映射到数据库服务器 上，建议设置 白名单，指定固定的ip才能访问数据库，其它的一律拒绝访问。
ps:这样也是有危险的。

Answer 2

放到公网上就没有什么安全性可言了，只要有人能控制途经的某段网络，包完全可能被侦听分析，并且有机会篡改，除非对通讯包进行加密，类似VPN的手段实现~

Answer 3

他们的确没有专网，改用webservice的方式访问数据是否能好一些？或是还有什么好办法，能让基于internet上的数据传输比较安全？

Answer 4

我的同事还提了个方案就是采用FTP传输数据到总部，这种方案是不是也有类似的安全性问题，因为也是用的公网IP？