新公司有N多台服务器的数据库想做安全防护

Wo18cm · 发表于 2019-7-12 09:28:17

酷酷猫发表于 2019-7-11 21:32
有资金的话每个地方都弄个堡垒机

就是大领导不愿意这么搞，才我们自己来想。

Wo18cm · 发表于 2019-7-12 09:31:43

loc2019 发表于 2019-7-12 08:19
楼主设计的可以，服务器均禁止外网访问，只有内网虚拟专用可以访问，对外服务只允许统一反代访问。 ...

amao000765 · 发表于 2019-7-12 16:26:13

Wo18cm 发表于 2019-7-12 09:26
这些我没了解过，不过必要的软体肯定还是要买，但是如果是每台服务器都去买的话成本可能会很高了。 ...

大佬以上那些都是硬件设备，至于软体，安全类也有很多。机房集中管理，上必要的安全类软硬件，外出办公啥的用味皮恩连进来，服务器管理啥的用堡垒机连，除了内网服务，禁止服务器链接外网。做好安全准入相关，如果还有管理类网络那再交换机上做好acl，估计差不多了吧。

sssss · 发表于 2019-7-17 17:12:29

来了。这个安全问题可以加我聊聊

IDC888 · 发表于 2019-7-17 21:38:28

nosql