【名人堂访谈】大师对话：领悟网易云架构之美（已公布）

helonten · 发表于 2014-6-26 14:04

支持

ITPUB董事会主席 · 发表于 2014-6-26 14:56

good ，陈先生...

〇〇 · 发表于 2014-6-26 16:07

我觉得wap.163.com做得不错，很慢的网速也能看

crazypeter2005 · 发表于 2014-6-26 18:28

支持！

伊盖子 · 发表于 2014-6-27 01:13

顶，看看。

oracle重庆思庄 · 发表于 2014-6-27 11:43

学习学习再学习

家住海淀 · 发表于 2014-6-27 16:07

gzmt 发表于 2014-6-25 20:43
引入HTTPS，cookie属性设置，注意预防XSS、SQL注入等漏洞，基于Zap，Burp Suite等工具来检测漏洞，操作系统 ...

早就是烂熟的技术，单项早于办法突破了
对于安全架构来说，个人认为是整体性的安全，如果存在一个漏洞，其他的所有设防和措施都崩溃了。

家住海淀 · 发表于 2014-6-27 16:08

现在不是有流行的云沙箱技术吗，不知道陈先生这方面可否指点一二，盼复。

家住海淀 · 发表于 2014-6-27 17:12

另外三个问题请教：
1）抛开功能性的范畴，对于非功能型的性能方面的是否属于架构设计的范围？如果是，这方面在大量并发，高频访问方面建议的处理方式是什么？如何做最经济，最具有弹性。
2）个人觉得安全是一个非常宽泛的问题，嘉宾已经提到了很多技术手段，但是单一的手段如何整合形成整体的安全壁垒，在这方面云技术和传统技术的优点在那里？
3）现在各种系统都强调一点登录，网易的邮箱系统也是这样的，登录邮箱后，网易的易信等多个应用都被同时打通，也就是说同一把钥匙，这样对应对和管理对客户才是最安全的。

hzchene · 发表于 2014-7-4 13:16

家住海淀发表于 2014-6-27 17:12
另外三个问题请教：
1）抛开功能性的范畴，对于非功能型的性能方面的是否属于架构设计的范围？如果是，这方 ...

1）
非功能性的需求一直都是架构的关注点，对于高并发、高频的访问需求，目前我们的解决思路主要是从编程模型和基础架构来着手，编程模型方面主要是引入非阻塞的编程模型，不再使用系统级的线程来处理并发请求，从而避免上下文切换的开销达到提升系统吞吐能力的作用，引入非阻塞的编程模型最直接的方式是使用专门的编程语言和运行时，例如erlang，node.js在网易杭研的服务端解决方案中扮演重要的作用，另外我们很早开始关注SEDA的编程模型，利用这种抽象来控制资源开销实现过载保护；在基础设施层面我们目前做的主要是引入LXC容器来满足高网络IO的服务需求，另外利用云计算平台的弹性我们能够在服务访问压力过大时快速进行扩容。可以看出我们的思路是充分利用计算资源的吞吐能力，因此这也是和节约成本的需求相一致的。当然提高性能是个非常复杂的话题，一百个系统有一百种方案，我这里提到的只是一些非常通用的思路。

2）
由于目前我所接触的云主要是作为基础设施存在的，所以从安全角度主要是为上层的安全性提供更好的基础，例如不同系统间的网络隔离在传统数据中心模式下是一个挺麻烦的事情，而通过网络虚拟化来实现不同租户网络间的隔离就很好的满足了这一需求，上层应用的安全保障依然和以前一样是个体系化的事情，所以我之前列出了一堆大家都看着挺熟的技术，这里的关键是要有能够保障这些技术能最大程度实施的方法，个人认为安全规范及支撑这些规范的工具集是非常重要的，同时需要有严格遵循安全规范的运维部门，在开发层面从前端到服务端需要统一的框架，需要有统一的认证服务，安全就是不能有明显的短板。

问题3没看的很明白啊～