当金融科技遇上云原生,蚂蚁金服是怎么做安全架构的?
蚂蚁金服在过去十五年重塑支付改变生活,为全球超过十二亿人提供服务,这些背后离不开技术的支撑。在 2019 杭州云栖大会上,蚂蚁金服将十五年来的技术沉淀,以及面向未来的金融技术创新和参会者分享。我们将其中的优秀演讲整理成文并将陆续发布在“ 金融级分布式架构”公众号上,本文为其中一篇。
云原生网络安全:SOFAMesh
- 策略化高效流量控制,可以帮助运维迅速适应业务快速变化;
- 全链路加密,保护端到端数据安全;
- 流量劫持与分析,当发现异常流量与容器时,进行流量阻断。
安全容器:Kata Containers
- 引入 shimv2 每 Pod 辅助进程数量从 2N+2 减少到 1 个;
- 引入 virtiofs,提升文件系统性能约 70% 到 90%;
- 引入 Firecracker, VMM 内存开销从 60MB 降到约 15MB;
- 改用 rust 实现 agent,占用内存从 11MB 下降到约 1MB。
机密计算中间件:SOFAEnclave
延伸:蚂蚁金服在云原生领域的贡献
当金融科技遇上云原生,蚂蚁金服是怎么做安全架构的?相关推荐
- 物联网“遇上”云原生,会擦出怎样的火花?
据中国物联网产业生态联盟预测,继计算机.互联网和移动通信之后,物联网将引领信息产业革命的新一次浪潮,成为未来社会经济发展.社会进步和科技创新的最重要的基础设施. 另据预测,到2025年,将有1000亿 ...
- 蚂蚁金服李小龙:“人工智能+金融”机遇与挑战并存,蚂蚁金服都做了什么?...
编者按:由中国人工智能学会.阿里巴巴以及蚂蚁金服联合主办,CSDN.中国科学院自动化研究所承办的第三届中国人工智能大会(CCAI 2017)将于7月22-23日正式召开,届时,蚂蚁金服人工智能部技术总 ...
- 【SDCC 2016现场】互联网应用架构实战峰会(上):蚂蚁金服、宅米、携程、腾讯平台架构演变与实践...
摘要:2016年3月18-19日,由CSDN重磅打造的"2016中国软件开发者大会"在上海光大会展中心国际大酒店隆重召开.在第二天的架构实践论坛上,来自蚂蚁金服.宅米网.携程旅游网 ...
- 胡喜:蚂蚁金服十五年技术架构演进之路
导读:5 月 6 日,蚂蚁金服副 CTO 胡喜在 2019 年 QCon 上做了<蚂蚁金服十五年技术架构演进之路>的演讲.借此机会,也和大家深入讨论了一下蚂蚁金服对金融科技未来的判断,并首 ...
- 从“挖光缆”到“剪网线”|蚂蚁金服异地多活单元化架构下的微服务体系
本文作者:时晖(玄霄),蚂蚁金服高级技术专家,现负责中间件微服务团队.2010年应届加入支付宝,一直在基础技术部门工作.经历了支付宝/蚂蚁金服从SOA化到异地多活架构的发展历程,参与过运维平台.服务注 ...
- 蚂蚁金服副CTO胡喜ATEC上宣布:蚂蚁金服技术全面开放
小蚂蚁说: 如果支付宝多个机房的光缆同时被挖断,40%的服务器突然无法工作,结果会怎样? 即便这只是亿分之一概率的猜想,9月20日的云栖ATEC主论坛上,蚂蚁金服副CTO胡喜还是在2000人会场模拟了 ...
- 干货 | 金融级消息队列的演进 — 蚂蚁金服的实践之路
小蚂蚁说: 消息队列作为一个数据的集散中心,承载了越来越多的场景和数据,从最开始的 OLTP 到 OLAP,甚至再到物联网.人工智能.机器学习等场景,都有很大的想像空间. 在能力上,消息队列现在拥有了 ...
- 蚂蚁金服十五年技术架构演进之路
来自:蚂蚁金服科技 蚂蚁金服过去十五年,通过技术重塑了支付服务.小微贷款服务.我们认为 Blockchain (区块链).Artificial intelligence(人工智能).Security( ...
- 蚂蚁金服副 CTO胡喜:从 BASIC 到 basic ,蚂蚁金服十五年技术架构演进之路
主要观点 1. 蚂蚁金服过去十五年,通过技术重塑了支付和微贷业务.Blockchain (区块链).ArtificialIntelligence(人工智能).Security(安全). IoT(物联网 ...
最新文章
- oracle安装清单过不去,oracle 11g(二)安装过程
- python 引用和对象理解
- ssh中exit命令退出远程服务器_Linux:ssh远程执行命令并自动退出
- php时分获取秒数,javascript与php时/分/秒与秒数互转
- python颜色识别原理_用opencv-python实现颜色检测
- python web环境傻瓜搭建_Python 环境搭建以及神器推荐,果断收藏!
- 洛谷 P2089 烤鸡
- 剑指offer——面试题38:数字在排序数组中出现的次数
- 17082 两个有序数序列中找第k小
- 别在分答上问我问题了
- 台达DVP-PLC编程资料
- 软件测试类型-文档测试
- java ipv6转换成ipv4,如何映射IPv4的IPv6地址转换为IPv4(字符串格式)?
- 计算机工程ei是不是不检索了,EI检索的期刊一定是EI吗
- python unpack_Python:struct模块的pack、unpack
- VUE实现一个Flappy Bird~~~
- 读吴军一万小时定律误区有感
- 在Centos下安装java jdk
- 派森python_python2.7下载-派森(Python)下载v2.7.18 官方正式版【x86|x64】-西西软件下载...
- 英文标点符号unicode
热门文章
- 游戏开发心得——书籍篇——《游戏引擎框架》-导论
- 再谈计算机编程的学习
- 基于pyqt5 构建弹窗进度条,在大型计算中实时显示进度
- 四、vue 项目使用高德地图画面(多边形)
- deficit记忆_总算懂得单词every分析记忆方法
- 【元器件】芯片封装汇总
- 世纪标准-海岸试验数据管理系统(海岸TDM)
- Window系统新手建站教程
- 校园二手交易平台毕设 校园二手商城毕业设计 毕设二手校园商品交易 二手商城系统 java二手交易市场 springboot商城 ssm二手交易平台下载 源代码+数据库+调试运行+讲解代码
- IMX6Q的硬编码(VPU)的工程代码移植