数据加密策略-部署

防火墙

Application Server

路由器

Internet

LAN

内网存储服务器

外网服务器

      该图为硬件的安全策略部署部署图，主要针对两个方面。           第一、对每台服务器设置防火墙，仅对指定端口进行开放，另外禁止root用户远程登录等。       第二、服务器使用外网+内网形式进行部署分布，功能模块可以部署到外网服务器，数据存储模块部署到内网服务器，另外对每台服务器都安装跳板机，禁止直接登录。

交换机