国产欧美精品专区一区二区_91www永久在线精品果冻传媒_日韩成人亚洲综合专区无码av_欧美激情一区二区三区高清视频_免费福利在线视频亚洲_日韩精品无码人妻自慰喷水_把腿张开老子cao哭你动态图_51a性爱高清免费视频_国产无码资源在线观看資源免費看_再深点灬舒服灬太大了网站

作者：編碼專家

博客：https://www.codingbrick.com

寄語(yǔ)：就算終其一生是個(gè)平凡人，那也不算什么失敗。

在軟件系統(tǒng)里面，功能性需求是面向用戶、詳細(xì)明確的需求，由產(chǎn)品人員根據(jù)市場(chǎng)的需要提煉出來(lái)，是產(chǎn)品生命周期里最重要的一環(huán)。比如電商系統(tǒng)里面的優(yōu)惠券功能，通常包含需求：優(yōu)惠券分類、細(xì)分領(lǐng)券人群、核銷優(yōu)惠券等等。一旦需求通過(guò)技術(shù)評(píng)審，開發(fā)人員必須依照文檔實(shí)現(xiàn)功能，不允許輕易變更。

非功能性需求是什么呢？保障系統(tǒng)持續(xù)健康運(yùn)轉(zhuǎn)的輔助需求。依然以電商系統(tǒng)的優(yōu)惠券為例，在促銷活動(dòng)期間發(fā)放大量?jī)?yōu)惠券，如何防止用戶集中領(lǐng)券時(shí)系統(tǒng)不崩盤呢？活動(dòng)結(jié)束后，如何收縮服務(wù)器，節(jié)省服務(wù)器資源呢？ 非功能性需求是面向運(yùn)維的，重要但是不太緊迫，有時(shí)候可以沒有操作界面，由架構(gòu)師提出解決方案，再推動(dòng)各個(gè)業(yè)務(wù)開發(fā)部門去接入相應(yīng)組件。這些輔助系統(tǒng)對(duì)業(yè)務(wù)系統(tǒng)性能影響很小，并且長(zhǎng)期處于優(yōu)化狀態(tài)。

1 可伸縮性

可伸縮性是指系統(tǒng)根據(jù)外部負(fù)載自動(dòng)調(diào)節(jié)計(jì)算能力，常見的做法是水平擴(kuò)展和垂直擴(kuò)展。

水平擴(kuò)展

當(dāng)系統(tǒng)負(fù)載很高時(shí)，增加服務(wù)端的節(jié)點(diǎn)數(shù)量，也叫做擴(kuò)容；當(dāng)負(fù)載很低時(shí)，釋放閑置的機(jī)器，也叫做縮容。這兩個(gè)過(guò)程有幾個(gè)重要的思考點(diǎn)：

（1）節(jié)點(diǎn)越多，承載能力越高嗎：任何事情都有兩面性，為了解決問(wèn)題引入一個(gè)方案，就必然帶來(lái)新的問(wèn)題。節(jié)點(diǎn)越多，協(xié)調(diào)節(jié)點(diǎn)的開銷就越大，額外增加的計(jì)算資源抵不上協(xié)調(diào)節(jié)點(diǎn)的開銷，并發(fā)能力不升反降。

（2）擴(kuò)容多少節(jié)點(diǎn)才夠用：資源總是有限的，用有限的資源做更多的事情，才能得到資本家的歡心。合理擴(kuò)容的數(shù)量根據(jù)壓測(cè)的結(jié)果來(lái)定。在日常的運(yùn)維中，要求系統(tǒng)能夠自動(dòng)化擴(kuò)容少量機(jī)器處理突發(fā)流量，如果超出負(fù)載再發(fā)出警報(bào)。

垂直擴(kuò)展

垂直擴(kuò)展是指增強(qiáng)單機(jī)處理能力，比如增加內(nèi)存、升級(jí)CPU、更換固態(tài)硬盤等等。這個(gè)做法的好處是簡(jiǎn)單快速，無(wú)需調(diào)整系統(tǒng)設(shè)計(jì)；缺點(diǎn)是單機(jī)的處理能力始終有限，不可能無(wú)限升級(jí)，而且更換硬件必須停機(jī)，影響系統(tǒng)可用性。

2 可用性

系統(tǒng)可用性是指系統(tǒng)在規(guī)定的時(shí)間內(nèi)正常運(yùn)行的能力，是衡量系統(tǒng)質(zhì)量和穩(wěn)定性的重要指標(biāo)之一。例如，一個(gè)系統(tǒng)的可用性為99.9%，表示在一年中的時(shí)間里，系統(tǒng)正常運(yùn)行的時(shí)間占據(jù)了99.9%。以下是計(jì)算公式：

Availability = (Total Time - Downtime) / Total Time * 100%

Total Time表示總的時(shí)間，Downtime表示系統(tǒng)的停機(jī)時(shí)間。

除了自然災(zāi)害如水災(zāi)、地震等不可抗因素，降低可用性的主要原因是：

系統(tǒng)錯(cuò)誤：系統(tǒng)代碼邏輯存在BUG或者服務(wù)端配置錯(cuò)誤等，導(dǎo)致用戶無(wú)法正常訪問(wèn)。2019年2月22日，京東金融App中的理財(cái)資產(chǎn)被系統(tǒng)清零，故障持續(xù)約20分鐘。京東客服表示，故障原因是系統(tǒng)升級(jí)導(dǎo)致的。

基礎(chǔ)設(shè)施：通常是硬件故障，比如機(jī)房故障、網(wǎng)絡(luò)故障。2022 年 12 月 18 日，阿里云香港 Region 可用區(qū) C 機(jī)房部分服務(wù)器宕機(jī)了超過(guò) 15 小時(shí)，原因是機(jī)房水冷裝置的故障。

惡意攻擊：黑客攻擊。常用的攻擊方式是DDoS（Distributed Denial of Service Attack），向目標(biāo)服務(wù)器發(fā)送大量惡意請(qǐng)求來(lái)使目標(biāo)服務(wù)器不可用，合法用戶無(wú)法訪問(wèn)在線服務(wù)。

系統(tǒng)過(guò)載：沒有合理規(guī)劃計(jì)算節(jié)點(diǎn)，訪問(wèn)量超出系統(tǒng)可以承載的范圍，無(wú)法響應(yīng)用戶的正常請(qǐng)求。

對(duì)于大型互聯(lián)網(wǎng)公司尤其是SaaS、云服務(wù)等公司，系統(tǒng)可用性就是生命線，只要出現(xiàn)時(shí)間過(guò)長(zhǎng)的服務(wù)不可用，會(huì)大大影響口碑和品牌。通常這類公司采取的技術(shù)措施是異地多活，在不同城市建立獨(dú)立的數(shù)據(jù)中心?！盎睢笔窍鄬?duì)于冷備份而言的，冷備份是備份全量數(shù)據(jù)，平時(shí)不支撐業(yè)務(wù)需求，只有在主機(jī)房出現(xiàn)故障的時(shí)候才會(huì)切換到備用機(jī)房，而多活，是指這些機(jī)房在日常的業(yè)務(wù)中也需要做業(yè)務(wù)支撐。

3 可維護(hù)性

可維護(hù)性是衡量系統(tǒng)升級(jí)的能力，修改或者增加需求，開發(fā)周期越短越好，注意與“可伸縮性”區(qū)分。

需求變更是無(wú)比尋常的事情，可維護(hù)性是所有團(tuán)隊(duì)都會(huì)關(guān)注的重點(diǎn)。一旦系統(tǒng)的可維護(hù)性變差，程序員的頭發(fā)會(huì)迅速脫落。影響可維護(hù)性的因素主有三個(gè)：

業(yè)務(wù)本身的復(fù)雜度，項(xiàng)目成員對(duì)業(yè)務(wù)的熟悉程度。

工程代碼的質(zhì)量好壞，研發(fā)流程的科學(xué)與合理性。

需求評(píng)審等環(huán)節(jié)的執(zhí)行質(zhì)量，技術(shù)文檔沉淀的質(zhì)量。

近些年在大型項(xiàng)目開發(fā)里，領(lǐng)域驅(qū)動(dòng)設(shè)計(jì)（Domain Driven Design）的出鏡率很高。領(lǐng)域驅(qū)動(dòng)設(shè)計(jì)是一套從系統(tǒng)分析到軟件建模的設(shè)計(jì)思想和方法論。核心思想是以領(lǐng)域?yàn)楹诵尿?qū)動(dòng)力構(gòu)建軟件設(shè)計(jì)體系，并圍繞業(yè)務(wù)概念抽象出領(lǐng)域模型，通過(guò)領(lǐng)域和邊界劃分將復(fù)雜的業(yè)務(wù)模型抽象化、簡(jiǎn)單化，最終實(shí)現(xiàn)復(fù)雜軟件應(yīng)用系統(tǒng)的拆解和封裝。領(lǐng)域驅(qū)動(dòng)設(shè)計(jì)并沒有發(fā)明新的東西，每個(gè)概念都是沿用已久的軟件開發(fā)理念。它的實(shí)施成本很高，項(xiàng)目代碼更加繁瑣，人員的溝通成本也較高。

如果團(tuán)隊(duì)規(guī)模很小或者開發(fā)小型項(xiàng)目，提高可維護(hù)性至少要做好兩個(gè)事情：

開發(fā)流程規(guī)范化：簡(jiǎn)化開發(fā)流程但是要嚴(yán)格執(zhí)行重要的節(jié)點(diǎn)，比如需求評(píng)審；嚴(yán)格執(zhí)行工程代碼規(guī)范；只撰寫重要的技術(shù)文檔。

模塊化和可重用性：將重要功能或者工具模塊化，能夠重用到新需求上；模塊的命名要準(zhǔn)確、功能要單一。避免過(guò)早做抽象設(shè)計(jì)，否則陷入過(guò)度設(shè)計(jì)。

4 一致性

數(shù)據(jù)是系統(tǒng)最重要的資產(chǎn)，數(shù)據(jù)不能丟也不能錯(cuò)，保持?jǐn)?shù)據(jù)一致性萬(wàn)分重要。一致性分兩種情況：

事務(wù)數(shù)據(jù)一致性：在傳統(tǒng)關(guān)系數(shù)據(jù)庫(kù)中，事務(wù)提交后數(shù)據(jù)保持一致狀態(tài)，即事務(wù)的ACID特性。比如同行轉(zhuǎn)賬，資金從一個(gè)賬戶轉(zhuǎn)移到新的賬戶，兩個(gè)賬戶的總額保持不變。

副本數(shù)據(jù)一致性：分布式系統(tǒng)包含多個(gè)數(shù)據(jù)副本，數(shù)據(jù)可能被同時(shí)寫入多個(gè)節(jié)點(diǎn)，也可能被同時(shí)讀取多個(gè)節(jié)點(diǎn)。最理想的情況是所有副本在任何時(shí)刻都具有相同的值。比如跨行轉(zhuǎn)賬，隸屬不同系統(tǒng)的賬戶，資金從一個(gè)賬戶轉(zhuǎn)移到新的賬戶，兩個(gè)賬戶的總額保持不變。

在分布式系統(tǒng)中，保持?jǐn)?shù)據(jù)一致性是公認(rèn)的難題，主要體現(xiàn)在下面幾點(diǎn)：

獨(dú)立進(jìn)程：分布式系統(tǒng)無(wú)法像單機(jī)系統(tǒng)那樣共享內(nèi)存或者進(jìn)程，需要分別獲得各個(gè)進(jìn)程的本地狀態(tài)，再組合成全局狀態(tài)。

全局時(shí)鐘：分布式系統(tǒng)沒有全局時(shí)鐘，各個(gè)進(jìn)程無(wú)法正確獲得事件消息的時(shí)序關(guān)系，狀態(tài)的一致性難以保障。

網(wǎng)絡(luò)超時(shí)：分布式環(huán)境下網(wǎng)絡(luò)超時(shí)狀態(tài)的存在，需要具有高度容錯(cuò)特性的解決辦法。

保持強(qiáng)一致性的成本很高，最好的解決方案就是避免分布式事務(wù)，但是在金融、電信領(lǐng)域中的部分業(yè)務(wù)場(chǎng)景要求數(shù)據(jù)強(qiáng)一致性，同時(shí)要保證服務(wù)的可擴(kuò)展性和可靠性。結(jié)合實(shí)際的業(yè)務(wù)場(chǎng)景，一致性可以細(xì)分五個(gè)級(jí)別：

強(qiáng)一致性（strong consistency）：任何時(shí)刻、任何用戶或節(jié)點(diǎn)都可以讀到最近一次成功更新的副本數(shù)據(jù)。強(qiáng)一致性是程度最高的一致性要求；

單調(diào)一致性（monotonic consistency）：任何時(shí)刻、任何用戶一旦讀到某個(gè)數(shù)據(jù)在某次更新后的值，這個(gè)用戶不會(huì)再讀到比這個(gè)值更舊的值。單調(diào)一致性是弱于強(qiáng)一致性卻非常實(shí)用的一種級(jí)別。通常來(lái)說(shuō)，用戶只關(guān)心從自身視角觀察到的一致性，而不會(huì)關(guān)注其他用戶。

會(huì)話一致性（session consistency）：任何用戶在某一次會(huì)話內(nèi)一旦讀到某個(gè)數(shù)據(jù)在某次更新后的值，這個(gè)用戶在這次會(huì)話過(guò)程中不會(huì)再讀到比這個(gè)值更舊的值。會(huì)話一致性通過(guò)引入會(huì)話的概念，在單調(diào)一致性的基礎(chǔ)上進(jìn)一步放松約束，會(huì)話一致性只保證單個(gè)用戶單次會(huì)話內(nèi)數(shù)據(jù)的單調(diào)修改，對(duì)于不同用戶間的一致性和同一用戶不同會(huì)話間的一致性沒有保障。

最終一致性（eventual consistency）：一旦更新成功，各個(gè)副本上的數(shù)據(jù)最終將達(dá)到完全一致的狀態(tài)，但達(dá)到完全一致狀態(tài)所需要的時(shí)間不能保障。一個(gè)用戶只要始終讀取某一個(gè)副本的數(shù)據(jù)，則可以實(shí)現(xiàn)類似單調(diào)一致性的效果，但用戶更換讀取的副本，則無(wú)法保障任何一致性。

5 彈性

彈性，是指系統(tǒng)可以優(yōu)雅地處理意外、從故障中恢復(fù)過(guò)來(lái)。故障是不可避免的，甚至不可預(yù)測(cè)。由于微服務(wù)的普及，故障發(fā)生的幾率與計(jì)算節(jié)點(diǎn)數(shù)量成正比。分布式系統(tǒng)具備一定的容忍故障的能力，故而彈性設(shè)計(jì)又稱容錯(cuò)設(shè)計(jì)，主要的解決方法有如下兩點(diǎn)：

故障隔離

系統(tǒng)必須具備防止故障從一個(gè)系統(tǒng)傳播到另一個(gè)系統(tǒng)的能力，常見場(chǎng)景如下：

（1）系統(tǒng)間強(qiáng)依賴：如果系統(tǒng)間存在強(qiáng)依賴，當(dāng)一個(gè)系統(tǒng)發(fā)生故障時(shí)，強(qiáng)依賴它的組件將無(wú)法正常工作。通常的手段是將強(qiáng)依賴轉(zhuǎn)化為弱依賴或最弱依賴，比如設(shè)置合適的超時(shí)、捕獲異常、同步依賴轉(zhuǎn)異步依賴、提供備份組件等。

（2）系統(tǒng)共享資源：如果系統(tǒng)間存在共享的資源，如線程池、數(shù)據(jù)庫(kù)連接池、網(wǎng)絡(luò)連接池、內(nèi)存區(qū)等等。當(dāng)一個(gè)系統(tǒng)因?yàn)楣收虾谋M了共享的資源后，所有依賴該資源的系統(tǒng)也都會(huì)發(fā)生故障。通常的手段是對(duì)組件的資源使用建立配額體系，或者為重要組件提供專用資源。

服務(wù)降級(jí)、限流、熔斷

（1）服務(wù)降級(jí)：當(dāng)出現(xiàn)系統(tǒng)故障后，在有限的資源情況下犧牲某些業(yè)務(wù)功能或者某些客戶群體，保障更關(guān)鍵的業(yè)務(wù)服務(wù)質(zhì)量。服務(wù)降級(jí)可以是人工觸發(fā)的，也可以是系統(tǒng)自動(dòng)執(zhí)行的。所有核心交易場(chǎng)景下的非關(guān)鍵服務(wù)訪問(wèn)均應(yīng)進(jìn)行服務(wù)降級(jí)設(shè)計(jì)，以保證核心交易成功率。

（2）服務(wù)限流：當(dāng)負(fù)載超出系統(tǒng)處理能力時(shí)，可能會(huì)造成系統(tǒng)部分業(yè)務(wù)失敗，需要通過(guò)業(yè)務(wù)限流來(lái)防止系統(tǒng)進(jìn)一步化。例如在一個(gè)分布式系統(tǒng)中，每秒最多只能處理2000個(gè)請(qǐng)求。為了防止系統(tǒng)過(guò)載，可以設(shè)置規(guī)則限制上游服務(wù)請(qǐng)求量，當(dāng)超過(guò)2000時(shí)隨機(jī)拋棄一些請(qǐng)求來(lái)實(shí)現(xiàn)限流。

（3）服務(wù)熔斷：微服務(wù)與微服務(wù)之間有依賴性，可能導(dǎo)致故障傳播，對(duì)整個(gè)系統(tǒng)造成災(zāi)難性的后果，即服務(wù)的雪崩效應(yīng)。熔斷器是通過(guò)快速失敗（Fail Fast）的機(jī)制，避免請(qǐng)求大量阻塞，從而保護(hù)調(diào)用方。比如：服務(wù)A調(diào)用當(dāng)下游B失敗時(shí)，會(huì)導(dǎo)致請(qǐng)求超時(shí)引起堆積隊(duì)列，進(jìn)而加大了B系統(tǒng)的壓力，增加了整個(gè)鏈路的請(qǐng)求時(shí)間。B系統(tǒng)本身就出現(xiàn)了問(wèn)題，不斷的請(qǐng)求又把問(wèn)題加重了。如果使用了A觸發(fā)了熔斷，拒絕了上游的請(qǐng)求，會(huì)降低下游B服務(wù)的壓力，給與B服務(wù)恢復(fù)的時(shí)間。

6 可觀察性

可觀測(cè)性是指通過(guò)度量、監(jiān)控和分析系統(tǒng)組件，了解系統(tǒng)的狀態(tài)、性能和問(wèn)題的能力?？捎^測(cè)性可以幫助開發(fā)人員快速定位和解決系統(tǒng)中的問(wèn)題，提高系統(tǒng)的穩(wěn)定性和可靠性。系統(tǒng)可觀測(cè)性設(shè)計(jì)還有助于優(yōu)化系統(tǒng)性能，幫助研發(fā)人員針對(duì)性地做出調(diào)整和優(yōu)化，提高系統(tǒng)的吞吐量和響應(yīng)速度。

系統(tǒng)可觀測(cè)性設(shè)計(jì)應(yīng)遵循幾個(gè)重要原則：

全面性原則：全局角度考慮系統(tǒng)的可觀測(cè)性，涵蓋系統(tǒng)的各個(gè)方面，如性能、錯(cuò)誤、日志、指標(biāo)等。其次是實(shí)時(shí)性原則，即要確保監(jiān)測(cè)和日志記錄的數(shù)據(jù)是實(shí)時(shí)生成的，這樣可以及時(shí)發(fā)現(xiàn)問(wèn)題并做出調(diào)整。

簡(jiǎn)潔性原則：避免過(guò)多冗余的監(jiān)測(cè)數(shù)據(jù)和日志信息，確保數(shù)據(jù)的準(zhǔn)確性和有效性。

安全性原則：確保監(jiān)測(cè)數(shù)據(jù)和日志信息的安全存儲(chǔ)和傳輸，防止信息泄露和數(shù)據(jù)丟失。

主流的可觀察系統(tǒng)基于三類數(shù)據(jù)構(gòu)建，覆蓋了一個(gè)應(yīng)用服務(wù)器產(chǎn)生的大部分?jǐn)?shù)據(jù)：

日志：每個(gè)應(yīng)用中產(chǎn)生事件日志、事務(wù)日志、消息日志和服務(wù)器日志，存儲(chǔ)在日志數(shù)據(jù)庫(kù)。

指標(biāo)：在單位時(shí)間的測(cè)量值，包括時(shí)間戳、地址等數(shù)據(jù)。指標(biāo)數(shù)據(jù)是固定的結(jié)構(gòu)，以便于系統(tǒng)查詢和存儲(chǔ)，存儲(chǔ)在時(shí)序數(shù)據(jù)庫(kù)。

鏈路：跟蹤每個(gè)請(qǐng)求的來(lái)龍去脈，記錄每個(gè)處理節(jié)點(diǎn)的地址、時(shí)間、發(fā)起者等等數(shù)據(jù)，存儲(chǔ)在日志數(shù)據(jù)庫(kù)。

可觀察性系統(tǒng)是監(jiān)控系統(tǒng)的超集，監(jiān)控能夠檢測(cè)到系統(tǒng)當(dāng)前的問(wèn)題，但是可觀察性系統(tǒng)要幫助研發(fā)人員預(yù)判故障發(fā)生的可能性。

7 安全性

安全性是指保障硬件正常運(yùn)行，讓用戶只能訪問(wèn)合法授權(quán)的資源。安全是架構(gòu)設(shè)計(jì)中很重要的一部分，很多大型企業(yè)都因?yàn)榘踩┒葱孤哆^(guò)數(shù)據(jù)。廣義的安全性涉及到所有的軟硬件，比如物理機(jī)房、服務(wù)器及網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用系統(tǒng)。架構(gòu)安全設(shè)計(jì)可以遵循如下五個(gè)原則：

認(rèn)證和授權(quán)：用戶通過(guò)正確的賬號(hào)和密碼等憑證訪問(wèn)系統(tǒng)，授權(quán)決定用戶進(jìn)入系統(tǒng)后可以做什么。從最小權(quán)限原則開始，一開始不應(yīng)該具有任何訪問(wèn)權(quán)限，根據(jù)其工作內(nèi)容分配權(quán)限。也可以根據(jù)工作內(nèi)容創(chuàng)建訪問(wèn)組，通過(guò)集中式用戶數(shù)據(jù)庫(kù)實(shí)現(xiàn)單點(diǎn)登錄，進(jìn)行統(tǒng)一管理授權(quán)策略。

全方位保障：通常企業(yè)主要關(guān)注數(shù)據(jù)中心和物理安全和保護(hù)外層網(wǎng)絡(luò)免受攻擊，其實(shí)企業(yè)應(yīng)使用深度防御方法，將安全防護(hù)應(yīng)用于架構(gòu)的每一層。例如web應(yīng)用需要通過(guò)保護(hù)邊緣網(wǎng)絡(luò)和域名系統(tǒng)路由來(lái)使其免受外部互聯(lián)網(wǎng)流量攻擊，在負(fù)載均衡和網(wǎng)絡(luò)層使用安全防護(hù)工具組織惡意流量?？梢酝ㄟ^(guò)限制web應(yīng)用層和數(shù)據(jù)層只允許必須的入站、出站流量，來(lái)保護(hù)應(yīng)用程序的每一個(gè)實(shí)例，用殺毒軟件保護(hù)操作系統(tǒng)。

縮小影響半徑：在每一層應(yīng)用安全措施時(shí)，應(yīng)該始終將系統(tǒng)進(jìn)行合理的隔離，以減小影響半徑。如果攻擊者獲得了系統(tǒng)某個(gè)部分的訪問(wèn)權(quán)限，應(yīng)該能夠?qū)踩┒聪拗圃趹?yīng)用程序的最小區(qū)域內(nèi)。提供最小的訪問(wèn)權(quán)限可以確保不會(huì)暴露整個(gè)系統(tǒng)，提供臨時(shí)憑證可以確保訪問(wèn)權(quán)限不會(huì)長(zhǎng)期開放，提供開放式接口時(shí)要特別謹(jǐn)慎，務(wù)必要設(shè)置安全令牌，并且定期更換密鑰。

監(jiān)控和審計(jì)：將系統(tǒng)中每一項(xiàng)活動(dòng)都記錄日志，并定期審計(jì)。審計(jì)功能要按行業(yè)法規(guī)要求制定，同時(shí)采取主動(dòng)監(jiān)控，配備告警能力，從而在用戶受到影響之前對(duì)事件進(jìn)行處理。

數(shù)據(jù)保護(hù)：建立一些機(jī)制來(lái)減少直接訪問(wèn)數(shù)據(jù)，通過(guò)自動(dòng)化的工具處理數(shù)據(jù)，避免人工處理數(shù)據(jù)，消除人為錯(cuò)誤。盡可能對(duì)數(shù)據(jù)進(jìn)行訪問(wèn)控制，減少數(shù)據(jù)丟失和數(shù)據(jù)篡改的風(fēng)險(xiǎn)。數(shù)據(jù)不僅在靜止?fàn)顟B(tài)下需要保護(hù)，在傳輸過(guò)程中也要保護(hù)。

系統(tǒng)安全等級(jí)越高，運(yùn)作成本越高。為了節(jié)省成本，中小型團(tuán)隊(duì)主要聚焦應(yīng)用系統(tǒng)的安全，其他的交給云服務(wù)。云服務(wù)商負(fù)責(zé)云端安全，尤其是用于托管資源的物理基礎(chǔ)設(shè)施的安全，包含如下內(nèi)容：

數(shù)據(jù)中心：全天候安全警衛(wèi)、雙因子認(rèn)證、訪問(wèn)記錄和審查、視頻監(jiān)控、磁盤消磁和銷毀等。

硬件基礎(chǔ)設(shè)施：服務(wù)器、存儲(chǔ)設(shè)備和其他依賴云服務(wù)的設(shè)備。

軟件基礎(chǔ)設(shè)施：主機(jī)操作系統(tǒng)、服務(wù)應(yīng)用和虛擬化軟件。

網(wǎng)絡(luò)基礎(chǔ)設(shè)施：路由器、交換機(jī)、負(fù)載均衡器、防火墻、布線等，還包括對(duì)外部邊界、安全接入點(diǎn)和冗余基礎(chǔ)設(shè)施的持續(xù)網(wǎng)絡(luò)監(jiān)控。

開發(fā)團(tuán)隊(duì)根據(jù)自身人力和財(cái)力，酌情實(shí)施安全設(shè)計(jì)，通?？梢越梃b的安全措施有5條：

操作系統(tǒng)：及時(shí)升級(jí)服務(wù)端操作系統(tǒng)的補(bǔ)丁，避免服務(wù)器遭受外部攻擊。

應(yīng)用程序：主要包含應(yīng)用程序和它的環(huán)境（如開發(fā)、測(cè)試和生產(chǎn)環(huán)境），及其所屬密碼策略和訪問(wèn)管理的安全措施。

防火墻：采用防火墻保護(hù)整個(gè)系統(tǒng)免受外部攻擊。云服務(wù)提供了這方面的安全保障，但使用者可以考慮增加額外的安全層。

網(wǎng)絡(luò)配置和安全組：云服務(wù)提供了創(chuàng)建網(wǎng)絡(luò)防火墻的工具，使用者需要設(shè)置防火墻規(guī)則，以確保其系統(tǒng)免受來(lái)自外部和內(nèi)部的網(wǎng)絡(luò)流量的破壞。

數(shù)據(jù)加密：通過(guò)各種加密機(jī)制來(lái)保護(hù)業(yè)務(wù)數(shù)據(jù)，導(dǎo)出重要數(shù)據(jù)時(shí)要考慮脫敏。

本文為原創(chuàng)文章，著作權(quán)歸作者[編碼磚家]所有，商業(yè)轉(zhuǎn)載請(qǐng)聯(lián)系作者獲得授權(quán)，非商業(yè)轉(zhuǎn)載請(qǐng)注明出處。

來(lái)源地址：https://www.cnblogs.com/xiaoyangjia/p/17791803.html