CentOS系统下PyTorch的安全性需从系统环境、软件配置、运行时防护等多方面保障，主要安全风险及措施如下：
- 系统环境安全
- 使用CentOS 7.6或更高版本，确保系统内核及基础组件支持PyTorch运行。
- 安装必要的依赖库（如gcc、openssl-devel等），并通过
yum update定期更新系统补丁，修复基础漏洞。
- 软件部署与隔离
- 通过虚拟环境（如venv或conda）安装PyTorch，避免与系统全局库冲突。
- 仅安装运行所需的PyTorch版本及依赖，最小化攻击面。
- 运行时安全防护
- 配置防火墙（firewalld/iptables），限制非必要网络访问，关闭默认高危端口。
- 为PyTorch服务设置强密码、禁用root远程登录，使用普通用户权限运行应用。
- 数据与模型安全
- 对敏感数据进行加密存储，避免明文传输；使用SSL/TLS保护网络通信。
- 谨慎加载外部模型文件，优先使用
weights_only=True参数加载模型参数，避免执行恶意代码（需注意：PyTorch旧版本存在绕过该参数的漏洞，需升级至2.6.0+）。
- 安全监控与审计
- 启用系统日志记录，定期分析异常行为；备份重要数据和代码，定期演练恢复流程。
- 使用容器化技术（如Docker）隔离运行环境，控制依赖版本和权限。
关键参考：