玖玖盾数据库防火墙系统-
国家税务总局新疆税务局数据库防火墙
客户需求:1. 为保障全疆税务核心 数据库安全 ,对于运维操作核心 数据库 进行风险防护。2. 不考虑桥接模式和旁路路代理模式。具体原因为桥接降低原有线路冗余和业务高可用,代理模式涉及众多业务系统改变配置,且运维端众多,网络策略及环境复杂,代理模式难以适用。
解决方案 :1. 以路由模式部署玖玖盾数据库防火墙系统;2. 通过策略路由将运维流量引流至数据库防火墙处理,应用流量直接转发。
用户收益:1. 满足了客户核心数据库对于运维安全操作防护的要求;2. 避免了桥接模式部署下数据流量过大且增加单点故障的风险;3. 避免了代理模式部署对业务和运维系统的影响;4. 部署简单便捷,单路网线实现数据的发送和接收。