电信运营商服务器集群

请教一下生产环境下的服务器集群安全问题

请教一下,在生产环境下,在服务器集群(例如前端是基于nginx,后端是apache+mysql的web集群)中,各服务器需要打开防火墙吗?,还是服务器集群上都关闭防火墙,只在服务器集群与外网接入点设一台防火墙?
参与3

2同行回答

luochengsongluochengsong网络工程师制造业
比较一般的做法是在边界设置防火墙. 这个边界并不是说你的内外网之间. 而是你认为需要的地方. 比如, 你的数据库 和 应用服务之间, 可能就需要. 或者你的财务服务跟你的其它的服务器之间. 等等.....显示全部
比较一般的做法是在边界设置防火墙.

这个边界并不是说你的内外网之间. 而是你认为需要的地方.

比如, 你的数据库 和 应用服务之间, 可能就需要. 或者你的财务服务跟你的其它的服务器之间. 等等..收起
互联网服务 · 2015-07-22
浏览1387
sinleonsinleon咨询专家某欧洲小公司
设置一个点的防火墙相对好管理点,各个内网设置防火墙会给管理带来比较多的麻烦,再说防火墙也不防病毒,个人不建议开那么多防火墙。(单纯从维护角度考虑啊,如果要说从安全考虑,那肯定每台都开相对安全些)...显示全部
设置一个点的防火墙相对好管理点,各个内网设置防火墙会给管理带来比较多的麻烦,再说防火墙也不防病毒,个人不建议开那么多防火墙。(单纯从维护角度考虑啊,如果要说从安全考虑,那肯定每台都开相对安全些)收起
IT咨询服务 · 2015-07-22
浏览1165

提问者

c6523004
系统工程师电信
擅长领域: AIX服务器Unix

问题状态

  • 发布时间:2015-07-22
  • 关注会员:1 人
  • 问题浏览:2422
  • 最近回答:2015-07-22
  • X社区推广