大家都來出謀劃策

ciscozxf

服務(wù)器集群（數(shù)據(jù)庫服務(wù)器）連在內(nèi)部局域網(wǎng)上，另外還有一臺代理服務(wù)器，連接INTERNET,現(xiàn)在為了提高數(shù)據(jù)庫的安全，單位要添一臺硬件防火墻，準(zhǔn)備服務(wù)器集群連在DMZ區(qū)，內(nèi)部網(wǎng)連在內(nèi)部端口，代理服務(wù)器連在外部端口。但是我始終覺的服務(wù)器集群應(yīng)該結(jié)在內(nèi)部網(wǎng)段內(nèi)，原因是內(nèi)部端口的安全級別要比DMZ區(qū)高，但是放在內(nèi)部要擔(dān)心遭內(nèi)部攻擊，為此傷腦筋。請大家獻(xiàn)計獻(xiàn)策。