系统架构 高可用管理平台 HAS 的系统架构包括：风险管理模块是 HAS 的核心组件，实现风险事件的汇集以及风险事件处理的流转。日常巡检、业务监控、故障诊断发现风险事件，并将其上报至风险管理中心，由风险管理中心进行统一调度，如触发...
数字银行时代，零售银行业务的全面数字化转型，打造...双中台体系架构推动从 IT 跨向 DT 以“大中台，小前台“的架构理念，建设双中台业务中台+数据中台，以“科技搭台，业务唱戏”的方式，提升业务创新效率，降低创新成本。客户案例 建议产品
同时，在数字化转型中普遍面临 IT 系统架构缺乏弹性、业务交付周期长、运维效率低、高可靠性低等痛点。金融企业可以通过云原生的一系列技术，例如基于容器的敏捷基础设施、微服务架构等解决企业面临的这些痛点。同时，金融行业历来是强监管...
使金融场景亦能从容地应对云原生开发、运维、架构的难题，解决金融系统应用容器化转型的需求，使容器技术真正的大规模应用于金融行业生产环境里，帮助传统应用以更高效、低成本的方式迁移到云原生微服务、容器化体系架构。
系统架构 SOFAStack 服务网格结合了 SOFAStack 微服务的优势，将 SOFAStack 微服务和 Service Mesh 双剑合璧，即基于 SDK 的传统微服务可以和基于 Sidecar 的 Service Mesh 微服务实现下列目标：互联互通：两个体系中的应用可以相互访问。...
辅助您完成全面的业务系统的云上架构设计，帮助您快速配置和优化资源确保系统高效运行，同时协助您长远规划确保架构具备良好的可扩展性 优势 直观 通过直观的图形化方式设计并呈现您的系统云上架构，能够帮助您快速识别掌握系统结构、识别...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。SOFAStack 由三大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障。各领域...
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...
是中国第一家将核心系统架构在金融云上的银行。基于金融云计算平台，网商银行拥有处理高并发金融交易、海量大数据和弹性扩容的能力，可以利用互联网和大数据的优势，给更多小微企业提供金融服务。业务挑战 网商银行将普惠金融作为自身的...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。目前产品已经在南京银行、浙商证券、网商银行、人保健康等数十家金融机构落地，在金融行业分布式...
SOFAStack 所有的产品技术都经过蚂蚁集团自身严苛金融场景验证，为金融交易技术在保证风险安全的同时，帮助业务需求敏捷迭代，同时满足异地容灾、低成本快速扩容的需求，解决传统集中式架构转型的困难，打造大规模高可用分布式系统架构，...
双中台体系架构推动从 IT 跨向 DT 以“大中台，小前台“的架构理念，建设双中台业务中台+数据中台，以“科技搭台，业务唱戏”的方式，提升业务创新效率，降低创新成本。客户案例 建议产品 主机/AS400 银行核心下移 新一代的核心银行业务...
蚂蚁集团自主研发的金融级分布式架构平台，专注为金融用户提供全栈式的基础架构能力，保证风险安全的同时帮助业务需求敏捷迭代，同时满足异地容灾、低成本快速扩容的需求，解决传统集中式架构转型的困难，打造大规模高可用分布式系统架构，...
而很多时候性能问题和系统最初的架构设计相关（当然系统架构是可以持续演进和迭代的），任何架构设计都必须考虑可能带来的性能问题。因为性能问题几乎无处不在，所以优化性能的手段也非常多，从用户浏览器到数据库，影响用户请求的所有应用...
另外，银行基础产品在与 C 端，B 端以及同业等多种场景融合时，从系统架构和研发模式上都需要适应互联网场景的需求，实现快速接入、快速上线、快速迭代。解决方案 2017 年，南京银行引入蚂蚁金服（去掉）金融级分布式交易架构能力——分布...
完成云平台 PaaS 层建设，构建分布式系统上下游生态，实现分布式云原生架构体系 实现分布式云原生架构体系，需要从技术规范、基础设施、生产力工具、组织流程等各个方面进行持续革新：建立一个面向分布式架构的开发平台和运行平台，结合...
通过引入阿里“飞天”云计算操作系统、分布式中间件体系 SOFAStack、分布式数据库平台 OceanBase、金融核心套件 bPaaS、mPaaS、金融数据智能平台、移动开发平台等，逐渐打造了覆盖底层 IDC 到上层移动应用在内的金融级全分布式技术架构，为...
客户痛点 为了保障平台稳定性，X希望对核心系统进行容灾演练，发现潜在的问题及时修复，降低出现故障的风险，目前主要存在以下痛点：需要进行演练的系统涉及到多款云产品，系统架构复杂。采用传统的演练方案需要编写对应的脚本，投入成本高...
同时在传统行业中，特别是金融行业，转型分布式已经成为共识——以工商银行为例，早在 2014 年就启动 IT 架构转型，从传统集中式为主的架构体系向集中式和分布式架构有机融合架构体系进行转型。趋势二：云原生理念的出现促进了产品的创新 ...
功能架构 Web端性能体验模块分为“性能分析”、“数字体验”、“告警监控”以及“配置管理”四个模块。性能分析的功能分类如下：JS异常 API请求监控 用户感知 加载性能 慢加载 白屏监控 数字体验的功能分类如下：性能评分 用户追踪 告警...
LDC 单元化（异地多活）LDC 单元化架构是可以实现异地多活和高并发场景的架构体系，LDC（Logic Data Center）逻辑数据中心是相对于传统的 IDC（Internet Data Center）提出的。逻辑数据中心所表达的中心思想是无论物理结构如何的分布，整个...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。同时，SOFAStack 体系内的各个组件已经开始逐步向社区开源：https://github.com/alipay。希望能...
分布式系统将计算任务和数据分布在多个节点上以实现更高的性能、可靠性和可扩展性，当一个节点发生故障或错误时，其他节点可以继续工作，相比于单机系统，架构本身就有较高的节点容错性。但随着服务拆分，更多组件的引入，分布式系统的复杂...
例如，对典型的 Web 应用系统来说，常见的依赖信息包括服务器系统和版本、Web 服务器类型和版本、应用启动脚本等。租户隔离 应用、应用分组、应用分级和技术栈均以租户的维度进行隔离。工作空间共享 应用、应用分组、应用分级和技术栈均在...
Alibaba Cloud WAF(Web Application Firewall)protects your websites and web servers based on the intelligent computing capabilities of Alibaba Cloud Security.
阿里云架构设计（System Architecture Design）可辅助您完成业务系统的云上架构设计、快速配置和优化资源确保系统高效运行，并协助您进行架构长远规划。
本文描述Web应用防火墙支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。Web应用防火墙3.0系统权限策略参考 Web应用防火墙2.0系统权限策略参考
设置主动防御 2019-07-30 云上网站资产管理功能发布 Web应用防火墙网站资产管理协助用户全面识别云上网站资产信息，完善网站一键接入防护能力，从而协助用户建立全面、安全的Web应用防御体系。资产识别 2019-07-18 安全报表中增加Web攻击...
本文为您详细介绍云联络中心的系统架构。背景概述 建立私有部署的呼叫中心动辄需要数十万元的资本支出。购买多台服务器来运行相关应用服务、存储、负载平衡、冗余、灾难恢复、交互式语音应答系统（IVR）的软件许可证以及整体集成方案的研发...
基础架构风险包含了网络架构风险、账号体系风险和工作负载架构风险。
抛弃传统集中式架构，江西农信采用消息 Mesh 技术实现业务系统平滑迁移上云。江西农信日前携手蚂蚁集团，使用最前沿的云原生技术，实现了传统业务系统从集中式技术架构下移，并平滑迁移上云，为整体核心系统进行分布式架构升级和演进探索...
Web采集器 Web采集器将客户端浏览器或容器环境下的特征纳入整体antibot攻防体系，进一步识别出多种网络层特征无法覆盖的攻击手法，提升攻防效果。Web采集器采集到的特征经过混淆加密后，在根域名下植入cookie，并通过请求上报，对性能影响...
本文针对 Web应用防火墙（Web Application Firewall，简称WAF）资源的退款条件 和退款流向 进行说明。退款条件 付费方式 条件说明 包年包月 请联系您的商务经理或架构师申请退订已购买的实例，但必须同时符合以下条件：新购实例不超过5天。...
网站接入Web应用防火墙防护后，您可以通过设置Web入侵防护白名单，让满足指定特征的请求不经过规则防护引擎的检测。Web入侵防护白名单一般用于放行因触发Web入侵防护相关规则被误拦截的特殊业务请求。前提条件 已开通Web应用防火墙实例。已...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
DDoS攻击是一种通过海量恶意流量耗尽服务器资源、导致业务瘫痪的网络攻击。本文系统阐述了其攻击原理、常见类型、核心危害与甄别方法，为构建有效的安全防护体系奠定认知基础。
本文介绍了Web应用防火墙的流量访问示意流程。下图展示了Web应用防火墙的流量访问示意流程。流程说明如下：说明 Web应用防火墙的IP均在云上，即Web应用防火墙的VIP能够通过Banff查看流量。Web应用防火墙的VIP是一个LVS集群，您可以将Web...