Разгледайте WCF Data Services :
http://msdn.microsoft.com/en-us/data/bb931106 .aspx
По този начин не е нужно да излагате изцяло сървъра на вашата база данни на интернет, но получавате фин контрол върху това какво се разкрива и кой (кой тип потребител) може да вижда или променя какво.
Марк