运营商以太网流量应该加密吗？

Question

我正在寻找最佳实践答案。我们在公司办公室和异地数据中心之间有一个 100Mb 的点对点运营商以太网电路。基本上，我们将 SQL 流量复制到数据中心。它主要是客户信息，但与信用卡或社会安全号码无关。最佳做法是在站点之间设置 VPN 隧道以进行加密还是将其视为常规以太网连接？

Answer 1

您无法完全控制的任何网段都可以被视为公共网络，因此如果您要加密常规公共网络上的流量，也请针对您的情况进行加密。

注意：完全控制我的意思是您对作为连接一部分的任何网络设备拥有完全和唯一的控制权，因此您不拥有的路由器或交换机等端口不符合条件。