首先要有安全规范的配置约束，系统文件如何配置，应该有什么样的权限，应该放置什么位置，应该什么用户使用，都要有明确的边界与要求网络环境流量策略要明确、要有业务、数据、运维安全域、所有流量权限控制要精确，生产区域的流量一定不要放行出方向流量避免僵尸网络的产生导致服务器瘫痪、必要的情况要配置、IDSIPS，FWwaf。常见问题应对，一般常见问题如网络层的ddos，可以使用隐藏ip技术，或购买流量清洗。