當前位置：首頁 > 科技 > 軟件

資損防控技術體系簡介及實踐

來源：責編：時間：2023-08-20 23:17:19 12645觀看

導讀一、資損防控介紹得物提供大量商品買賣等服務，資金流轉量大，任何由于設計缺陷、系統缺陷、系統故障、人為操作、安全漏洞等因素都會引發直接或間接資金損失。資損防控就是在項目全生命周期內，引入多種資金分析和控制手段

一、資損防控介紹

得物提供大量商品買賣等服務，資金流轉量大，任何由于設計缺陷、系統缺陷、系統故障、人為操作、安全漏洞等因素都會引發直接或間接資金損失。資損防控就是在項目全生命周期內，引入多種資金分析和控制手段，預防資損故障或控制資損故障影響范圍。

那么在日常工作中，具體如何開展呢？主要可以從以下三個方面來做：

1.機制流程建設

在業務項目開始時，我們應該評定項目資金風險等級，比如高風險需要重點關注&投入，中風險需要投入多少資源，低風險又如何保障。

在項目資金風險評定后，產品架構設計時需要包括技術風險設計，比如冪等、分布式數據一致性、異地多活等。

然后對于高資金風險項目，我們需要出專門的資金風險系分，在得物重點關注資金流、信息流以及物流的流轉，比如業務的高保鏈路是怎么樣的，有哪些資損風險點等。

接下來就是對輸出的資損風險點進行布防，布防的形式主要是核對和監控，核對為主，監控作為兜底，因為前面輸出的資損風險點可能會有遺漏，監控是業務異常的感知手段。日常我們也可以通過混沌工程進行風險挖掘&核對規則驗證。

最后我們需對資損風險告警進行應急，拉起應急小組排查確認風險并修復。

2.人員陣型建設

資損防控并不是靠某一個角色來承擔，而是需要架構、研發、質量和SRE一起來防控并嵌入日常工作流程中，從組織架構視角，我們需要建立至少三道防線，即研發防線，質量防線和SRE防線，相互兜底，合并共舉達到資損防控的目的。當然各角色在項目各個階段各有側重，比如SRE負責業務線上穩定性，那么線上的資損防控投入相對大一些。

3.多體系防控

從發現資損風險時效視角來說，可以分為實時核對（T+0）、近實時核對（T+M）、離線核對(T+H, T+1)，每種核對方式都有其適配的業務場景，并不存在替代之說，比如不落庫的配置變更適用實時核對，業務定時任務適用離線核對等等。實際業務場景布防時需分析業務特點，然后再使用合適的核對體系工具。在組織分工方面，研發側重離線核對，測試側重近實時核對，SRE側重實時核對，當然實際工作中并不必這么界線分明，自己看到的風險點，可以選用合適的工具體系。

從核對是否影響業務運行視角看，可以分為旁路核對和主路核對，旁路核對的結果對業務運行不構成影響，僅僅是風險揭示，而主路核對是有能力影響業務運行的，比如資損熔斷用的就是主路核對技術，在核對告警報出后中斷業務運行。目前公司已有的A、B平臺都屬于旁路核對體系。

在布防核對規則后，我們怎么檢驗布防的有效性，同時因為業務迭代發展，早前布防的核對規則需要調整核對邏輯來適配新的業務邏輯，也就是說我們如何保鮮核對規則？這就需要混沌工程資損演練來支撐了。資損演練又分為有損演練和無損演練，比如在線上搞有損演練時經常把金額數據加/減0.01，檢驗布防的核對規則是否發現，這樣即使發生了實際資損也在演練預算可以覆蓋的范圍內，但在線上搞有損演練需謹慎評估影響范圍。資損防控無損演練關鍵在于生產庫的克隆，這樣在演練時做數據篡改并不影響線上業務運行。

二、資損防控技術體系

我們在做資損防控時，最重要的一步是風險識別，它是資損核對布防的源頭，可以這么說，如果沒有風險識別就沒有接下來核對布防。風險識別可以通過人工分析和智能系統推導兩種方式得到，從建設發展階段來說，人工分析通常是最開始采用的方式，在這個基礎上，再通過算法推導+專家經驗發展出智能系統推導。下面依人工分析視角來展開，這里舉例一個簡化版得物系統的資損防控如何做。如下圖所示，左邊為商品交易業務鏈路，其中包括用戶下單交易和運營配置商品：

圖片

2.T+M核對

通過數據庫Binlog可以實現分鐘級的資損核對，這種核對方式對于業務上下游一致性風險有非常好的發現能力，日常配合混沌工程的無損演練能力，對于未覆蓋到資損風險也可以很好的揭示出來，所以T+M核對適用于涉數據庫字段的一致性風險、蓋帽等業務場景。

圖片

3.T+0核對

隨著業務的發展，對于資損核對也提出更高要求，我們需要發展出實時核對能力。比如可以通過業務插樁的方式來實現同步/異步觸發，同時實時監聽業務執行消息，然后數據路由至具體業務域執行核對邏輯，這種核對方式屬資損防控領域的重武器，適用于業務型風險、配置型風險，同時滿足復雜業務核對場景。目前SRE已經在建設T+0實時核對系統。

圖片

4.資損演練

資損演練可以驗證布防的核對規則有效性，又可以用來挖掘未覆蓋到資損風險，所以資損演練是資損防控體系很重要的一環。資金無損演練有以下三個關鍵點：

資損防控落地的規則都是針對業務數據來執行的
資損防控無損演練的數據來自生產環境
無損演練數據與生產環境數據實質是隔離的

下圖為初步的資金無損演練方案：

圖片

三、得物業務實踐

作為支持得物業務的SRE主導了得物履約資金安全保障工作，由于得物履約的業務鏈路長，風險敞口大，我們認真考慮了業務穩定性及其資損風險并實踐了前述的相關資損防控理念。

圖片

1.高保鏈路梳理

出價、下單、支付、發貨、結算、營銷、逆向7個業務域定義出高保業務鏈路，輸出資損點、變更點、新增表及字段以及相關監控點。

2.工具選型

依托現有工具平臺進行布防，成本最優解。

圖片

3.規則布防

資損防控通過核對規則落地，同時業務監控配置告警規則，通過混沌工程演練驗證規則有效性。

4.觀測告警

a. 應急響應

b. 自動巡檢

i. 每天自動巡檢重要指標推送到對應的工作群

5.演練

a. 對相關規則進行保鮮

b. 未暴露風險挖掘

6.實時核對體系建設

a. 業務插樁先旁路核對，后可阻斷核對。

四、總結&展望

在得物落地資損防控期間，作為SRE一直在宣導的理念：資損防控需要研發、測試、SRE三方相互協作，三道防線相互兜底，合并共舉達到資損防控的目標。未來，資損防控我們重點關注以下3個方面：

風險分析--目前我們主要還是基于專家經驗，后續我們將通過數據染色，血緣分析，做到自動化的風險輸出。
多體系防控--完善資損防控體系建設，抽象通用防控能力與可擴展的精細化防控能力，做到核對工具體系與業務場景相適配。
資損演練--在大規模的業務體系之下，純靠人去做攻擊，其實是不太現實的，必須得靠智能化、數據化的方式去驅動。同一個故障，我們讓它在成百上千個系統上面去重放，這樣我們就可以非常高效地去實現大規模風險的挖掘，驗證風險防控規則的有效性以及已布防規則的保鮮。

本文鏈接：http://www.8884hu.com/showinfo-26-6218-0.html資損防控技術體系簡介及實踐

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： DDD 與 CQRS 才是黃金組合

下一篇：阿里云推出大規模視覺語言模型Qwen-VL 已在ModeScope開源

標簽：

熱門焦點

盧偉冰長文解析K60至尊版對Redmi有著里程碑式的意義

在今天的Redmi后性能時代戰略發布會結束之后，Redmi總經理盧偉冰又帶來了一篇長文，詳解了為什么 Redmi 要開啟后性能時代？為什么選擇和 MediaTek、Pixelworks 深度合作？以及后性
6月安卓手機性能榜：vivo/iQOO霸占旗艦排行榜前三

2023年上半年已經正式過去了，我們也迎來了安兔兔V10版本，在新的驍龍8Gen3和天璣9300發布之前，性能榜的榜單大體會以驍龍8Gen2和天璣9200+為主，至于那顆3.36GHz的驍龍8Gen2領先
三言兩語說透設計模式的藝術-簡單工廠模式

一、寫在前面工廠模式是最常見的一種創建型設計模式，通常說的工廠模式指的是工廠方法模式，是使用頻率最高的工廠模式。簡單工廠模式又稱為靜態工廠方法模式，不屬于GoF 23種設計
2023 年的 Node.js 生態系統

隨著技術的不斷演進和創新，Node.js 在 2023 年達到了一個新的高度。Node.js 擁有一個龐大的生態系統，可以幫助開發人員更快地實現復雜的應用。本文就來看看 Node.js 最新的生
Java NIO內存映射文件：提高文件讀寫效率的優秀實踐！

Java的NIO庫提供了內存映射文件的支持，它可以將文件映射到內存中，從而可以更快地讀取和寫入文件數據。本文將對Java內存映射文件進行詳細的介紹和演示。內存映射文件概述內存
WebRTC.Net庫開發進階，教你實現屏幕共享和多路復用！

WebRTC.Net庫：讓你的應用更親民友好，實現視頻通話無痛接入！除了基本用法外，還有一些進階用法可以更好地利用該庫。自定義 STUN/TURN 服務器配置WebRTC.Net 默認使用 Google 的
2023年，我眼中的字節跳動

此時此刻（2023年7月），字節跳動從未上市，也從未公布過任何官方的上市計劃；但是這并不妨礙它成為中國最受關注的互聯網公司之一。從2016-17年的抖音強勢崛起，到2018年的“頭騰
郭明錤稱華為和江淮汽車合作開發問界MPV，定價100萬左右、計劃明年量產

8 月 1 日消息，郭明錤今天在 Medium 平臺發布博文，稱華為正在和江淮汽車合作，開發售價在 100 萬元的問界 MPV，預計在 2024 年第 2 季度量產，銷量目標為
蘋果140W USB-C充電器：采用氮化鎵技術

據10 月 30 日 9to5 Mac 消息報道，當蘋果推出新的 MacBook Pro 2021 時，該公司還推出了新的 140W USB-C 充電器，附贈在 MacBook Pro 16 英寸機型的盒子里，也支

精品三级久久久,国产一区精品在线,亚洲va欧美va人人爽午夜,激情综合网址

資損防控技術體系簡介及實踐

一、資損防控介紹

1.機制流程建設

2.人員陣型建設

3.多體系防控

二、資損防控技術體系

2.T+M核對

3.T+0核對

4.資損演練

三、得物業務實踐

1.高保鏈路梳理

2.工具選型

3.規則布防

4.觀測告警

5.演練

6.實時核對體系建設

四、總結&展望

盧偉冰長文解析K60至尊版對Redmi有著里程碑式的意義

6月安卓手機性能榜：vivo/iQOO霸占旗艦排行榜前三

三言兩語說透設計模式的藝術-簡單工廠模式

2023 年的 Node.js 生態系統

Java NIO內存映射文件：提高文件讀寫效率的優秀實踐！

WebRTC.Net庫開發進階，教你實現屏幕共享和多路復用！

2023年，我眼中的字節跳動

郭明錤稱華為和江淮汽車合作開發問界MPV，定價100萬左右、計劃明年量產

蘋果140W USB-C充電器：采用氮化鎵技術

最新推薦

猜你喜歡

熱門推薦

相關資訊

資損防控技術體系簡介及實踐

一、資損防控介紹

1.機制流程建設

2.人員陣型建設

3.多體系防控

二、資損防控技術體系

2.T+M核對

3.T+0核對

4.資損演練

三、得物業務實踐

1.高保鏈路梳理

2.工具選型

3.規則布防

4.觀測告警

5.演練

6.實時核對體系建設

四、總結&展望

最新推薦

猜你喜歡

熱門推薦

相關資訊

二、資損防控技術體系

四、總結&展望