目前大多数中小企业在 云上，腾讯云，阿里云， AWS, 青云， ucloud
云服务商 这块没有提供好的解决方案， 阿里云 默认给机器 安装了一个 aegis ( 安骑士客户端，也就是云盾客户端），其效果就是 定期探测服务器上几个敏感日志 和 一些文件，发现异常短信通知客户，比较占资源，而且大部分业内人士，认为 阿里云做的非常不专业
提供一种比较科学的方案，供参考：
三种机器角色 （生产机器， login 入口机器， master 管控机器 [一般是 ansible 或者 salt-master ] ）
1.首先根据网络区域，确定你们有几个网络节点， 然后每个节点，出一台 有公网的机器 作为该节点 入口 登录机器，出一台 机器 作为管控 master 机器， 该机器 默认可以免登录 所有 该节点生产机器
2. 上面入口 机器只允许 通过 ssh 可信认证登录 ，禁止密码，企业每个技术人员独立账号 （而且该机器禁止 非信任的源 IP 通过 root 登录），即该机器 对外 都是 只有普通登录权限 ， 作为 内网入口跳板机 功能
入口确定了，就可以在 入口 截获每个账号的 IO 流，后续安全审计（什么时间，什么人，在哪台业务机器，做过什么操作）
3. 业务机器，限定只能通过 login(可以有多个 login 机器）入口 和 master 登录进来 , login 一般 开发人员登录， master 运维人员登录
4. 所有生产机器， 内网 10.0.0.0/8 不限制， 公网如果有，如需要，开辟几个自己需要的公开 （这块也是 通过 master 统一 模块化管控 iptables )
更多细节 看下
xabcloud.com 的设计