保护远程数据库连接的性能问题

Question

我参与创建一个系统，其中 Web 应用程序和数据库不会托管在同一个 LAN 或 WAN 上，即数据将通过公共网络传输。 Web 服务器和数据库服务器将位于同一个国家/地区。

由于数据通信需要安全，我正在研究几个选项：

选项 1：Web 服务器和数据库服务器之间的 IPsec 隧道

选项 2：在 Web 服务器和数据库服务器之间使用 SSL 加密数据

为了尝试提供一些背景信息，Web 应用程序的目的是呈现来自数据库的数据（主要是图形坐标、文本标签等），因此对于每个页面请求，将有 1-2 个数据库请求返回 10 -100 条记录。

问题：

1. 加密会在多大程度上降低应用程序性能？
2. Web 和数据库服务器的不同位置会在多大程度上影响性能？
3. 这两个选项之间会有性能差异吗？

我仍在研究，但如有任何帮助，我将不胜感激，我知道这个问题有点笼统，所以一般的答案是可以的，或者使用这种类型的不同服务器模型的经验也会很棒！

我读过这篇文章：How much overhead does SSL impose?

Answer 1

我觉得您可以创建一个托管在数据库服务器所在的同一 LAN 中的 WCF 应用程序。在此之后，您可以灵活地将一些安全机制放在 WCF 和数据库上。

您的网站可以调用 WCF 来检索和保存数据，而不是让事情变得过于复杂。

希望这会有所帮助。