迎合这个词用得很形象……密码管理尽量按照等保要求靠，这个没得妥协啊

现在好多的安全事件都是基于正常的业务端口访问进行的。除了密码，权限的管理。我觉得还应该采用堡垒机保证服务器的操作安全，采用IPS .WAF设备来过滤危险的攻击行为。