请教sql怎么不放置在公网上，其中的数据又能被其他公网的机器安全的查询到

请问sql如何不放置在公网上，其中的数据又能被其他公网的机器安全的查询到？

看到说部署中间层应用程序，能否再详细的说明下，想半天没想到合适的方案
------解决方案--------------------
一般数据库服务器的确不在公网，典型的架构可能是用户层（比如浏览器）→类似防火墙的一层防御服务器→应用服务器层（主要处理用户层的请求并返回数据）→另外一层防火墙→数据库层。能不能访问数据，重点集中在应用服务器层，这一层既要能和数据库交互，又要抵御外围攻击。