标签：数据库审计

问题1：在数据库审计场景中，如何保证深信服堡垒机与数据库连接的身份认证安全？ 身份认证的核心要求 首先要做到强认证。建议启用多因子认证（MFA），结合深信服堡垒机本地账号或联合认证（如LDAP/AD）来管理运维人员身份。 认证方式推荐 优先使用基于证书的认证或SSH密钥对（针对MySQL、Postgres等支持SSH隧道的数据库），并通过堡垒机