搜索

[14969] 2020-02-03_业务安全架构思维

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-02-03_业务安全架构思维 业 务 安 全 架 构 思 维 原 创   煜 阳 y u y a n g   F r e e B u f   2 0 2 0 - 0 2 - 0 3 关 于 架 构 的 理 解 有 很 多 人 会 有 误 区 ， 认 为 架 构 是 一 个 很 大 的 整 体 框 架 ， 像 安 全 架 构 就 是 综 合 所 有 安 全 设 备 的 一 关 于 架 构 的 理 解 有 很 多 人 会 有 误 区 ， 认 为 架 构 是 一 个 很 大 的 整 体 框 架 ， 像 安 全 架 构 就 是 综 合 所 有 安 全 设 备 的 一 个 框 架 ， 其 实 并 不 是 这 样 ， 架 构 是 为 了 设 计 系 统 的 元 件 如 何 划 分 、 元 件 之 间 如 何 发 生 相 互 作 用 ， 以 及 系 统 中 逻 个 框 架 ， 其 实 并 不 是 这 样 ， 架 构 是 为 了 设 计 系 统 的 元 件 如 何 划 分 、 元 件 之 间 如 何 发 生 相 互 作 用 ， 以 及 系 统 中 逻 辑 的 、 物 理 的 、 系 统 的 重 要 决 定 抉 择 ， 负 责 不 同 层 次 上 的 逻 辑 架 构 、 物 理 架 构 、 系 统 架 构 的 设 计 、 配 置 、 维 护 辑 的 、 物 理 的 、 系 统 的 重 要 决 定 抉 择 ， 负 责 不 同 层 次 上 的 逻 辑 架 构 、 物 理 架 构 、 系 统 架 构 的 设 计 、 配 置 、 维 护 等 工 作 。 等 工 作 。 今 天 就 让 我 偷 懒 一 次 吧 ， 实 在 不 想 插 图 了 ， 希 望 大 家 能 看 得 进 去 。 架 构 思 维 要 从 多 方 面 考 虑 整 体 架 构 的 设 计 ， 接 下 来 的 架 构 思 维 会 涉 及 业 务 ， 各 位 看 官 需 要 自 行 对 接 业 务 来 分 析 看 待 架 构 思 维 。 首 先 给 出 一 个 场 景 一 ： 业 务 语 言 确 定 为 j a v a 二 ： 采 用 分 布 式 业 务 集 群 三 ： 业 务 需 要 大 量 调 度 与 查 数 据 库 四 ： 业 务 量 适 中 这 几 点 是 我 企 业 中 遇 到 的 一 个 场 景 ， 同 样 也 是 大 多 数 中 小 企 业 的 现 实 场 景 。 一 、 为 什 么 使 用 一 、 为 什 么 使 用 J a v a 语 言 语 言 j a v a 作 为 中 大 型 企 业 的 开 发 语 言 ， 他 的 安 全 性 与 规 范 性 不 言 而 喻 ， 通 过 j a v a 语 言 实 现 的 B / S 架 构 的 设 计 是 大 多 开 发 者 的 选 择 ， 同 样 作 为 稳 定 选 择 ， j a v a 与 p h p 之 间 的 较 量 一 直 没 有 停 过 。 分 层 思 想 是 是 设 计 计 算 机 系 统 过 程 中 非 常 重 要 的 思 想 。 比 如 操 作 系 统 常 见 的 硬 件 层 、 驱 动 层 、 应 用 层 之 间 的 关 系 。 分 层 可 以 更 好 地 实 现 高 内 聚 、 低 耦 合 的 效 果 。 我 们 都 知 道 ， J a v a 语 言 有 着 完 备 的 M V C 框 架 ， 包 括 视 图 层 、 业 务 控 制 层 和 持 久 层 ， 在 S p r i n g 框 架 中 ， 我 们 可 以 通 过 I O C 和 A O P 降 低 编 码 过 程 中 的 高 耦 合 ， 也 就 是 说 J a v a 中 的 这 些 框 架 可 以 让 开 发 者 有 更 广 阔 的 空 间 去 设 计 科 学 合 理 的 架 构 ， 也 体 现 着 J a v a 多 层 架 构 的 特 点 。 相 比 J a v a 而 言 ， P H P 留 给 开 发 者 的 空 间 并 不 多 ， 但 P H P 近 些 年 也 在 改 进 ， 迎 合 电 子 商 务 的 需 要 ， 引 入 M V C 设 计 模 式 ， 但 成 熟 性 和 稳 定 性 上 与 J a v a 还 是 有 着 不 小 的 差 距 。 不 得 不 提 的 是 P H P 可 兼 容 M y S Q L 开 发 ， 这 使 得 在 考 虑 成 本 因 素 的 前 提 下 ， P H P 变 得 小 而 精 ， 收 到 了 一 些 中 小 型 网 站 的 青 睐 。 但 是 按 照 成 熟 度 来 讲 ， P H P 还 是 远 远 比 不 上 j a v a 。 二 、 为 什 么 采 用 分 布 式 业 务 集 群 部 署 二 、 为 什 么 采 用 分 布 式 业 务 集 群 部 署 分 布 式 业 务 集 群 最 大 的 好 处 就 是 提 供 了 灰 度 发 布 的 可 能 性 ， 提 高 了 整 体 业 务 系 统 的 可 用 性 与 可 恢 复 性 ， 一 旦 出 现 问 题 能 在 短 时 间 内 回 滚 到 稳 定 版 本 。 同 时 分 布 式 业 务 集 群 部 署 还 可 以 分 担 整 体 业 务 带 来 的 压 力 ， 包 括 网 络 上 的 压 力 ， 服 务 器 性 能 上 的 压 力 等 等 。 整 体 的 业 务 前 情 提 要 就 是 这 样 ， 那 么 从 业 务 角 度 考 虑 怎 么 设 计 业 务 架 构 ？ 业 务 架 构 的 设 计 思 维 要 围 绕 着 高 可 用 性 来 考 虑 问 题 。 既 然 是 分 布 式 业 务 集 群 ， 那 么 其 中 的 服 务 器 调 度 是 免 不 了 的 ， 而 且 核 心 就 应 该 放 在 调 度 上 。 在 这 里 使 用 d u b b o + z o o k e e p e r 的 架 构 设 计 （ 相 对 稳 定 ， 因 为 是 个 存 在 比 较 久 的 技 术 ） 。 什 么 是 什 么 是 d u b b o + z o o k e e p e r ？ ？ 如 果 大 家 有 兴 趣 可 以 详 细 学 习 学 习 ， 这 里 给 出 详 细 ： h t t p s : / / b l o g . c s d n . n e t / c o n g c o n g 6 8 / a r t i c l e / d e t a i l s / 4 1 1 1 3 2 3 9
简 单 介 绍 一 下 ， 业 务 集 群 注 册 到 注 册 中 心 ， 调 用 者 通 过 注 册 中 心 订 阅 业 务 集 群 的 变 换 ， 当 需 要 调 度 时 通 过 注 册 中 心 确 定 哪 台 服 务 器 的 状 态 是 最 佳 的 ， 将 调 度 任 务 下 发 到 那 台 服 务 器 中 ， 完 成 整 个 业 务 任 务 。 由 于 z o o k e e p e r 的 架 构 设 计 时 有 同 步 ， 3 台 z o o k e e p e r 做 成 的 集 群 可 以 实 时 同 步 数 据 ， 意 味 着 如 果 有 一 台 宕 机 ， 业 务 正 常 工 作 不 说 ， 宕 机 的 那 台 不 管 因 为 什 么 原 因 导 致 z o o k e e p e r 崩 溃 ， 哪 怕 卸 载 重 装 也 不 怕 数 据 的 丢 失 ， 充 分 保 护 了 数 据 的 可 用 性 。 同 时 由 于 业 务 需 要 大 量 调 度 与 查 数 据 库 ， 为 避 免 大 量 查 询 语 句 影 响 数 据 库 性 能 ， 引 入 r e d i s 进 行 数 据 缓 存 来 减 轻 数 据 库 的 压 力 。 这 是 整 体 业 务 的 架 构 思 维 ， 那 么 下 面 重 点 来 讲 一 下 围 绕 业 务 架 构 思 维 展 开 的 安 全 架 构 思 维 。 首 先 明 确 一 点 ， 安 全 是 离 不 开 业 务 的 ， 任 何 安 全 点 的 设 计 都 应 该 充 分 考 虑 业 务 。 由 于 业 务 都 是 使 用 代 码 实 现 的 ， 代 码 审 计 是 必 须 的 安 全 点 ， 那 么 在 安 全 架 构 设 计 思 维 初 期 ， 首 先 就 要 考 虑 代 码 审 计 。 相 关 代 码 审 计 工 具 如 果 有 经 费 建 议 使 用 厂 商 的 ， 如 果 预 算 不 充 足 给 大 家 推 荐 c o b r a 。 整 体 考 虑 代 码 量 与 审 计 服 务 器 性 能 ， 建 议 采 用 集 群 方 式 进 行 代 码 审 计 。 同 时 业 务 的 h t t p 特 性 还 需 要 我 们 构 建 W A F ， 同 样 的 如 果 有 经 费 建 议 使 用 厂 商 的 ， 如 果 预 算 不 足 我 的 其 他 文 章 中 有 写 到 很 多 关 于 自 建 W A F 的 文 章 ， 欢 迎 翻 阅 。 考 虑 到 了 服 务 器 集 群 的 统 一 管 理 ， 推 荐 使 用 堡 垒 机 作 为 统 一 管 理 入 口 ， 同 样 的 如 果 有 经 费 建 议 使 用 厂 商 的 ， 这 里 推 荐 齐 治 ， 如 果 预 算 不 足 建 议 使 用 开 源 堡 垒 机 j u m p s e r v e r 。 使 用 详 见 ： h t t p : / / w w w . j u m p s e r v e r . o r g 同 样 还 有 基 线 与 漏 洞 扫 描 的 设 计 ， 这 块 在 后 期 我 会 详 细 讲 解 如 何 使 用 开 源 代 码 搭 建 自 己 的 c h e c k s e r v e r . 在 保 证 了 外 部 的 相 对 安 全 后 ， 要 考 虑 内 部 的 相 对 安 全 ， 加 密 传 输 无 疑 是 比 较 大 众 和 方 便 的 一 种 手 段 。 同 样 内 部 安 全 永 远 离 不 开 运 维 监 控 的 支 持 ， 只 用 做 好 协 同 ， 才 能 保 证 相 对 稳 定 与 安 全 的 服 务 器 环 境 ， 而 安 全 、 稳 定 、 高 效 、 灵 活 ， 才 是 业 务 架 构 的 根 本 所 在 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： 煜 阳 煜 阳 y u y a n g ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理