金融行业两地三中心场景下，应用与数据库之间的防火墙策略如何设置比较合理？

银行两地三中心场景下，一家金融企业通常会有多个机房。出于安全考虑，机房之间的网络都会有防火墙隔离，应用和数据库难免会分离在不同的机房，以致于应用和数据库之间有防火墙。应用建立的数据库会话有实时交易，也有批量作业。这种情况下，如何设置防火墙策略才能兼顾网络安全、业务稳定性、系统性能三者。应用与数据库之间的防火墙策略如何设置比较合理？