我正在寻找一个最佳实践的答案。 我们在企业办公室和非现场数据中心之间有一个100Mb点到点电信级以太网电路。 基本上我们有SQLstream量复制到数据中心。 这主要是客户信息，但没有像信用卡或社会安全号码。 在站点之间build立VPNencryption隧道是最好的做法，还是像普通的以太网连接一样对待它？
任何你没有完全控制的网段都可以被认为是一个公共networking，所以如果你要通过一个普通的公共networking来encryptionstream量的话，那么你也应该这样做。
注意：完全控制意味着您可以完全控制连接中的任何networking设备，因此例如路由器或交换机上的端口不属于您。
不，不是真的。 大多数encryption设备会减慢数据库和文件服务器备份的爬行速度。 专线是相当安全的，大多数人不encryption。 唯一能够可靠拦截专线或阴线数据的人是不祥的三信政府机构。 其他人都可以通过DMZ进入或以某种方式欺骗用户。