将服务部署到客户的本地网络以及如何保证代码安全性

Question

我们必须将我们的服务部署到客户的本地网络（离线），并保证我们的代码安全。

我们项目的框架是python + keras，我们设想了以下几种方式：

1. 将所有代码解散到本地VM或Docker，但我们如何避免被破解或被黑客攻击？
2. 混淆python代码并加密keras深度学习模型（包含网络结构，很多参数），但我们如何加密我们的keras模型呢？

感谢。