找评测公司；然后服务器、数据库等东西，有一台就不要报两台；安全防护相关的就都报阿里云的云服务类型的，自己不要防火墙了；堡垒机可以自己打一个 jumpserver 、数据库的管理可以用阿里云的 dms ；服务器数据库的相关端口尽可能不要开多；