รบกวนสอบถามเกี่ยวกับการออกแบบ Internet Web Application ที่ปลอดภัยครับ

เรื่องก็คือทางบริษัทต้องการทำ Web Application ที่สามารถเข้าใช้งานผ่าน Internet ครับ
แต่ที่นี้ติดที่ว่ากลัวจะถูก Hack จากภายนอกทำให้สามารถเข้ามาล้วงข้อมูลอื่นๆออกไป

ฐานข้อมูลหลักอยู่ใน Trusted Zone ส่วน Web Application Server อยู่ใน DMZ Zone ครับ
ผมทราบอยู่แค่นี้อ่ะคับ คือเขียนโปรแกรมพอได้ แต่เรื่อง Networking & Security นี่ไม่รู้เรื่องครับ

อยากจะขอคำแนะนำคับ