如何保證內部伺服器之間的通訊安全？

後端開發語言是PHP

大致結構是這樣的：

• 底層資料介面（串連資料庫和緩衝，增刪查改）

• 服務層介面（處理商務邏輯）

底層資料介面不對外，僅供服務層調用
由服務層提供各種介面供第三方調用，自然是需要簽名校正的

那麼問題來了，如何保證底層和服務層之間的通訊安全？

內部通訊也用簽名校正的話總感覺浪費效能了。但允許直接調用又不排除介面被掃出來的可能性
兩台伺服器的IP都是固定的，考慮過限制IP來確保安全性，但不知PHP的$_SERVER裡面的IP是否可以偽造呢？

先謝過各位

回複內容：

後端開發語言是PHP

大致結構是這樣的：

• 底層資料介面（串連資料庫和緩衝，增刪查改）

• 服務層介面（處理商務邏輯）

底層資料介面不對外，僅供服務層調用
由服務層提供各種介面供第三方調用，自然是需要簽名校正的

那麼問題來了，如何保證底層和服務層之間的通訊安全？

內部通訊也用簽名校正的話總感覺浪費效能了。但允許直接調用又不排除介面被掃出來的可能性
兩台伺服器的IP都是固定的，考慮過限制IP來確保安全性，但不知PHP的$_SERVER裡面的IP是否可以偽造呢？

先謝過各位

內部IP白名單。除了REMOTE_ADDR外其他東西都能偽造。

