1、要根据实际情况来配置。比如SSH安全、账户弱口令安全、环境安全、关闭无用服务、开启防火墙等，已经Centos7为例，简单说下linux系统SSH网络安全加固。
2、建议操作系统对登录的用户进行身份标识和鉴别，身份鉴别信息配置复杂度要求开启定期更换策略，避免使用弱口令，至少包含字母和数字，密码长度至少8位。
3、级等保、等保的基本要求：系统定级系统备案整改实施系统测评运维检查1，系统定级：编写定级报告、填写定级备案表。2，系统备案：定级备案表填写完整后，将定级材料提交至公安机关进行备案审核。
4、信息安全三级等保要求是指对网络信息系统在等保三级基本要求的基础上，进一步提高信息安全保障能力，需要具备以下要求：安全策略：安全策略必须满足保密性、完整性和可用性的要求，且应与企业的业务需求相匹配。
等保三级不好过。等保三级是国家对于非银行行业要求最高级别的等保要求，过公安部等保三级测评的平台，也在一个侧面体现P2P平台具备了一定的人员、系统、安全防护方面的实力，是进入行业的一个比较高的门槛。
应用系统产生的日志应保存至专用的日志服务器。
两者测评内容不变，思路稍有不同。边界设备是否一定要防火墙？根据测评要求，网闸、防火墙、路由器、交换机和无线接入网关设备等提供访问控制功能的设备或相关组件都可以作为边界设备，配置相应的访问控制策略即可。
为中小网站提供如安全漏洞检测、网页木马检测以及面向云服务器用户提供的主机入侵检测、防DDOS等一站式安全服务。
第三层主机安全：阿里云默认提供云盾基础防护能力，记住是基础防护，也就是超出防护阈值的时候需要自行配置安全产品，阿里云云安全中心支持漏洞检测修复、基线检查、病毒查杀、网页防篡改等功能，现在也支持跨云平台部署。
移动云云安全中心为客户提统一的资产安全状况展示，实时安全威胁检测与响应功能。
阿里云提供安骑士和云安全中心（态势感知全新升级版产品名称），帮助用户全面从主机以及系统层面防御风险和威胁，提升安全指数。安骑士是阿里云提供的服务器安全服务产品，为主机提供实时防护，安骑士支持基础版（免费版）和企业版。
阿里，腾讯，华为等通过云盘数据三副本，两地多中心的方式来进行租户数据的冗余写入，确保单点故障时，能够最大限度的保障数据安全和租户的业务不受影响。
①降低信息安全风险，提高信息系统的安全防护能力。②满足国家相关法律法规和制度的要求。③满足相关主管单位和行业要求。④合理地规避或降低风险。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。
网络安全等级保护工作是对信息和信息载体按照重要性等级分级别进行保护的一种工作。信息系统运营、使用单位应当选择符合国家要求的测评机构，依据《信息安全技术网络安全等级保护基本要求》等技术标准，定期对信息系统开展测评工作。
通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，维护单位良好的形象。