1、常规网络访问限制：
a、线上运营设备的SSH端口不允许绑定在公网IP地址上，开发只能登录开发机然后通过内网登录这些服务器；
b、开发机、测试机的SSH端口可以绑定在公网IP地址上，SSH端口(22)可以考虑改为非知名端口；
c、线上运营设备、开发机、测试机的防火墙配置，公网只做80(HTTP)、8080(HTTP)、443(HTTPS)、SSH端口(仅限开发机、测试机)对外授权访问；
d、线上运营设备、开发机、测试机除第c点以外所有服务端口禁止绑定在公网IP地址上，尤其是3306端口(MySQL)；
2、DB保护，
a、DB服务器不允许配置公网IP（或用防火墙全部禁止公网访问）；
b、DB的root账户不用于业务访问，回收集中管理，开放普通账户做业务逻辑访问，对不同安全要求的库表用不同的账户密码访问；
c、程序不要把DB访问的账户密码写到配置文件中，写入代码或启动时远程到配置中心拉取（此方法比较重，可暂不考虑）。
d、另：DB备份文件可以考虑做加密处理；
3、系统安全：
a、设备的root密码回收集中管理，给开发提供普通用户帐号；
b、密码需要定期修改，有强度要求；
4、业务访问控制：
a、业务服务逻辑和运营平台，尽量不要提供对用户表和订单表的批量访问接口，如果运营平台确实有这样的需求，需要对特定账户做授权；
安全的代价是不方便、效率会下降，需要寻找平衡点。