系统强化：15%

1. 最小化主机操作系统的大小(减少攻击面)

2. 最小化IAM角色

3. 最小化对网络的外部访问

4. 适当使用内核强化工具，如AppArmor, seccomp