以下是CentOS系统安全漏洞防范措施：

1. 系统更新：定期用yum/dnf update安装安全补丁。
2. 防火墙配置：用firewalld或iptables限制不必要的网络流量。
3. 最小化安装：仅安装必要软件包，减少漏洞风险。
4. 服务管理：禁用非必要服务，避免以root身份运行服务。
5. SSH安全：禁用root登录、使用密钥认证、修改默认端口。
6. 权限控制：设置复杂密码、限制用户权限、使用SELinux增强访问控制。
7. 日志监控：定期查看/var/log目录下的日志，检测异常行为。
8. 漏洞扫描：使用OpenVAS等工具定期扫描系统漏洞。
9. 数据备份：定期备份重要数据，确保可恢复。