架构师训练营第一期第十一周总结

本周首先介绍了安全架构

Web 应用常见的攻击爆包括，XSS攻击，SQL注入攻击，CSRF攻击，系统漏洞攻击。以及面对这些攻击通常使用的防御手段。Web 应用防火墙是重要的安全模块，对网站安全漏洞的扫面也应该定期进行。接下来提到了加密技术，加密技术有单向散列加密，对称加密和非对称加密，以及密钥系统。反垃圾邮件系统常用贝叶斯分类算法和布隆过滤器，来识别垃圾邮件，电子商务风险控制，主要使用规则引擎，机器学习也能够起到更重要的作用。



接着介绍了高可用系统

高可用系统的度量介绍了，可用性指标，故障分类管理，故障处理流程以及考核，引起故障的一些原因。高可用系统构架使用技术包括：解藕，隔离，异步，备份，失效转移，幂等，事务补偿，重试，熔断，限流，降级，异地多活。



高可用系统运维的知识，包括，自动化测试，自动化部署，持续部署，发布，灰度发布，其次对网站进行监控，服务状态监控，收集监控数据，收集日志，生成业务运行的报告，监控管理，包括报警，自动控制

高可用的价值观，就是保持简单，目标明确，价值回归。