仪器网站安全和架构问题

Question

我正在为具有内置 PC（Core 2 CPU/2.66GZ/4GB RAM）的仪器开发 .NET/C# 应用软件，并且可以从设施 IT 防火墙后面访问 Internet。该软件由两部分组成：用于 UI 和设备控制的富客户端桌面应用程序和用于通过互联网使用浏览器提供远程维护（例如设备配置和校准）的 Web 应用程序 (silverlight)。该设备网站将使用仪器本地的 IIS 托管。我的问题是：

1. 在设备上运行 IIS 托管网站有什么风险？
2. 如何确保仪器安全，以使仪器的数据和操作免受潜在黑客的攻击。
3. 提供Web服务（或WCF服务）作为远程维护的接口是不是更好的设计？在这种情况下，我将创建一个富客户端服务实用程序，它可以通过 Internet 使用 Web 服务来进行远程维护。

Answer 1

哇，这是一个有趣的项目！

就我个人而言，我会采取不同的方法，让设备/仪器从集中式服务器中提取维护信息，而不是托管执行它的服务。

您真的要担心维护该设备上的更新和补丁吗？

但我会试着回答，就像你别无选择一样。 1) 风险与任何网站相同。你必须处理身份验证，在你的情况下，我会允许 IP 范围......等等。

2) 没有什么是免疫的。但只是谷歌 WCF 安全性作为开始。

3) 是的，如果服务托管在“仪器”之外，这是一种更好的方法

祝你好运，听起来很有趣。

Answer 2

有关 WCF 的更多信息，请参阅WCF Developer Center。

WCF 的一个特点是几乎可以在任何类型的程序中托管 WCF 服务。特别是，您可以在您的设备上托管一个安全的 WCF 服务 - 根本不需要运行 IIS 或任何其他 Web 服务器。