关于企业网络安全建设

wsk181085

                目前没有上互联网的企业应该是没有了，随着信息化的进步，现在很多企业都上了象ERP之类的管理软件。而有些企业是内外网物理隔离，有些是内外网一起用。不知道目前的企业一般都是采取哪种方式的？？如果内外网隔离，公司内的外网要防问内网一般是用什么实现的？（目前我公司公司是通过一台服务加双网卡进行远程登陆或是虚拟发布）。如是内外网合在一起，一般都需要做哪些防护，比方说，应该上哪些硬件或软件？请有经验的前辈能不吝赐教

wsk181085

应用和数据库服务器分开！

使用的软件需要客户端才能登陆。别人就算知道你开了这个端口，没有客户端软件也登陆不进来。

就算别人用软件登陆，没有账号密码也进不来。就算别人攻击服务器。攻击的也是应用服务器。不是数据库服务器。

建议开端口。不要把服务器直接连外网。（现在基本上没有直接连外网的服务器把，都是通过路由器端口映射过去的）