1个回答
数据库防火墙并非越多越好，数据库防火墙主要起到一个对数据库的访问、新增修改删除权限进行控制，记录相关日志，针对一些高危的操作进行阻断。通常数据库防火墙是串接部署于网络中的，串接部署意味着所有的流经数据库防火墙的数据包都可能存在延时或意外的情况，串接的设备越多，延时就会越大，出现故障的风险也就越大。
所以通常只要1-2台高性能的数据库防火墙部署在网络中即可。
另外，如果是网络中存在多个数据库服务器，而且这些数据库服务器又部署于多个不同的区域，想在每个区域边界部署数据库防火墙（即数据库防火墙之间为并列形式），这也可以，只不过成本会很高。