等保分两部分，一部分是测评，一部分是整改。 测评公司一定要有资质，另外你在哪就找哪的测评机构 [一定要有资质] ， 然后就是整改，自己会可以自己整改，不会可以请人整改。 如果你用百度找，会找到很多等保相关的公司，他们就是整改公司不是测评机构。 二级等保其实最重要貌似防火墙 [这个一定要有资质的] ，阿里云的话，买阿里云的即可，其他的只要有即可。 waf 堡垒机等等有些可以用开源的，有些可以用软件形