软件开发行业数据库部数据库管理员数据维护手册.docxVIP

软件开发行业数据库部数据库管理员数据维护手册

第1章数据库基础架构与权限管理

1.1数据库部署环境与拓扑设计

在部署阶段，需严格依据网络拓扑图建立物理或虚拟隔离区，确保生产数据库（如MySQL8.0或PostgreSQL15+）与测试/开发环境的数据传输路径仅通过受控的VPC子网连接，禁止直接跨网段访问，以防止外部攻击者通过中间人攻击窃取敏感数据。网络链路中必须部署硬件防火墙或云安全网关，配置双向流量控制策略，仅允许3306服务端口在受信任的内网段与数据库服务器建立TCP连接，并设置最小化入站规则，禁止开放80/443等Web服务端口，从源头阻断未授权