1.使用HTTPS，对所有的用户数据传输层提供保护；

2.每个租户都使用不同的database做隔离，避免访问不同用户的数据库；

3.每个租户使用独立的url地址，防止其他用户的非法访问；

4.每个租户都有自己的系统管理员，可以灵活的配置权限，保护内部的安全可控；

5.使用热备份的数据库技术，提供数据库热备份。当某台数据库服务器被攻击，可以快速切换到另一台数据库服务器，数据不会丢失；

6.数据库热备份之外，还提供每天的备份。即使两个数据库都出现异常，我们仍然可以恢复到前一天的数据；

7.提供操作审计功能，可以让租户管理员查询每一次在自己系统上的操作；

8.通过容器化冗余部署，nginx反向代理，每一个微服务都具备两个服务活动镜像，任何一个容器出现异常，都不会影响到用户的正常使用；

9.提供实时在线运维服务，租户可以实时找到客服沟通和解决问题。

推荐阅读：

敏捷开发工具有哪些