根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行哪些安全保护义务？

依据《网络安全法》，网络运营者需制定安全管理制度和技术措施，防范病毒和攻击，并定期检测和评估安全风险，因此正确答案是 D。