需要全方位的考虑业务系统的安全性。

业务系统的安全性保障，不能简单的只是一个环节进行，需要全方位，立体的进行设计和设防，从应用，主机和网络等层次进行层层保护，才有可能

保障业务系统的最终安全性。

一，应用层的安全考虑

1，需要对应用程序代码进行病毒检查，确保代码没有包含恶意代码或者木马等代码。

2，需要对应用程序进行安全审计。

3，确保使用没有漏洞的官方版本。

4，确保开启详细的log功能，便于对日志进行审计，发现异常。

5，访问IP限制，需要收拢IP访问限制，缩小访问范围。

二，主机层的部署安全

1，部署服务的主机确保能够部署相关的安全监控组件或者插件等服务；

2，使用iptables（或者IPSEC）限制主机的网络通信，仅允许必须的内外通信，默认拒绝所有通信

3，确认主机开启系统日志，记录登录事件等核心log，方便进行审计。

三，网络层的隔离安全

1，使用网络ACL限制主机的网络通信，仅允许必须的内外通信，默认拒绝所有通信

2，网络MAC绑定 网关MAC静态绑定

3，使用VLAN将业务与其他业务隔离，特别是外部服务的代码。

4，所在IDC部署DDoS防御设备

5，所在IDC部署网络攻击监测设备等。