我工作的那家小公司的领导层对 SaaS 感到非常兴奋，并正在将我们的产品推向 SaaS 部署 - 我对此感到担忧，因为产品的部分功能基于用户能够使用商业智能针对应用程序的底层数据库编写报告的工具。
当我问到我们计划如何在 SaaS 模型中提供该功能时，我得到了茫然的目光，回答很简单，我们将在互联网上公开数据库服务器，并允许人们查询数据库，就好像它在其中运行一样他们的公司网络。
这吓坏了我，但我不知道我是否只是偏执，或者是否有重要的理由担心。
所以我的问题是：是否可以适当地加强 Oracle 数据库服务器的安全性，以便我们不需要担心它会暴露在 Internet 上的事实？如果是这样，我应该研究哪些资源来学习做到这一点？该数据库将存储我们的客户不想向全世界公开的专有信息，但将这一功能置于 VPN 之后的提议已被明确拒绝。
我对强化 oracle 数据库的搜索几乎包含了“永远不要在防火墙上戳一个洞”这样的语句，所以这里的正确答案可能是“尽快更新你的简历”，但我感谢您提供的任何建议。