标签：快照

1. 总体安全架构与分层防护 采用最小权限原则、分层防护设计和多重鉴权。 网络层：配置防火墙（iptables/nftables）与私有网络（VPC）隔离。 传输层：强制启用TLS1.2/1.3并使用Let's Encrypt或商业证书。 主机层：禁用不必要服务，使用非默认SSH端口并限制登录源IP。 运维层：启用双因素认证（2FA）与基于角色