一些针对操作系统漏洞的攻击，比如 Buffer Overflow、Rootkit、DDos 等，也在不断增多，从而也推动了 Linux 系统安全加固技术的发展。
1、：系统拆分 将一个系统拆分为多个子系统，用dubbo来搞。然后每个系统连一个数据库，这样本来就一个库，现在多个数据库，这样就可以抗高并发。
2、另外，memcached 通常部署在业务逻辑层(前台应用)和存储层(主指数据库)之间，作为数据库和前台应用的数据缓冲，因此可以快速的响应前端的请求，减少对数据库的访问。
3、处理大量数据并发操作可以采用如下几种方法：使用缓存：使用程序直接保存到内存中。或者使用缓存框架： 用一个特定的类型值来保存，以区别空数据和未缓存的两种状态。
4、建立完善的数据安全管理制度，明确数据安全负责人和管理机构，落实数据安全保护责任，组织开展数据安全教育培训。 加强员工的职业操守，提高员工的安全意识和技能水平。 采用专业的企业数据加密工具。
1、要根据实际情况来配置。比如SSH安全、账户弱口令安全、环境安全、关闭无用服务、开启防火墙等，已经Centos7为例，简单说下linux系统SSH网络安全加固。
2、建议操作系统对登录的用户进行身份标识和鉴别，身份鉴别信息配置复杂度要求开启定期更换策略，避免使用弱口令，至少包含字母和数字，密码长度至少8位。
3、交换机和防火墙的身份鉴别机制要满足等保要求，例如用户名密码复杂度策略，登录访问失败处理机制、用户角色和权限控制等；网络链路、核心网络设备和安全设备，需要提供冗余性设计。
4、等保三级基本要求 等保三级是指对网络信息系统涉及信息的机密性、完整性和可用性的要求都较高，需要具备以 基本要求：网络安全管理制度：必须建立完备的网络安全管理制度，包括安全策略、安全规范、安全流程和安全控制等。