大多用戶在選購云服務(wù)器的時候首先考慮的就是阿里云服務(wù)器,不僅是因為阿里云服務(wù)器是國內(nèi)知名度最高的云服務(wù)器品牌,還有一個重要原因就是阿里云服務(wù)器有一定的安全性保障吧。阿里云服務(wù)器本身自帶一些安全防護措施。
成都創(chuàng)新互聯(lián)公司堅持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都做網(wǎng)站、成都網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時代的巴南網(wǎng)站設(shè)計、移動媒體設(shè)計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
1、免費開通云盾,提供網(wǎng)絡(luò)安全、服務(wù)器安全等基礎(chǔ)防護
DDoS 基礎(chǔ)防護 ：
提供最高 5G 的 DDoS 防護能力,可防御 SYN flood、UDP flood、ICMP flood、ACK flood 常規(guī) DDoS 攻擊。
2、服務(wù)器安全功能： 安騎士
包含暴力破解密碼攔截、木馬查殺、異地登錄提醒、高危漏洞修復(fù)的防入侵功能
免費提供云監(jiān)控,并支持多種實時預(yù)警
3、站點監(jiān)控：
提供對 http、ping、dns、tcp、udp、smtp、pop、ftp 等服務(wù)的可用性和響應(yīng)時間的統(tǒng)計、監(jiān)控、報警服務(wù)。
4、云服務(wù)監(jiān)控：
提供對云服務(wù)的監(jiān)控報警服務(wù),對用戶開放自定義監(jiān)控的服務(wù),允許用戶自定義個性化監(jiān)控需求
報警及聯(lián)系人管理：提供對報警規(guī)則,報警聯(lián)系人的統(tǒng)一、批量管理服務(wù)。支持多報警方式：短信、郵件、旺旺、接口回調(diào)。
除了以上自帶的安全性防護措施之外,用戶也可以選購阿里云安全類產(chǎn)品,進一步加強云服務(wù)器的安全。
1、阿里云云盾(AntiDDos)
功能：防護SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood、CC攻擊等3到7層DDos攻
擊。
2、安騎士（阿里云查、殺毒軟件）
功能：輕量級服務(wù)器安全運維管理產(chǎn)品。在服務(wù)器上運行Agent插件,正常狀態(tài)下只占用1%的CPU、
10MB內(nèi)存。可以自動識別服務(wù)器Web目錄,對服務(wù)器的Web目錄進行后門文件掃描,支持通用
Web軟件漏洞掃描和Windows系統(tǒng)漏洞掃描,對服務(wù)器常見系統(tǒng)配置缺陷進行檢測,包括可疑
系統(tǒng)賬戶、弱口令、注冊表等。
3、 云盾Web應(yīng)用防火墻 —WAF(Web Application Firewall)
功能：基于云安全大數(shù)據(jù)能力實現(xiàn),通過防御SQL注入、XSS跨站腳本、Web服務(wù)器插件漏洞、木馬
上傳、非授權(quán)核心資源訪問等OWASP常見攻擊,過濾海量惡意CC攻擊等。除了具有強大的Web
防御能力,還可以指定網(wǎng)站的專屬防護,能輕松應(yīng)對各類Web應(yīng)用攻擊。
1、服務(wù)器初始安全防護
安裝服務(wù)器時,要選擇綠色安全版的防護軟件,以防有被入侵的可能性。對網(wǎng)站提供服務(wù)的服務(wù)器,軟件防火墻的安全設(shè)置最高,防火墻只要開放服務(wù)器端口,其他的一律都關(guān)閉,你要訪問網(wǎng)站時防火墻會提示您是否允許訪問,在根據(jù)實際情況添加允許訪問列表。這樣至少給系統(tǒng)多一份安全。
2、修改服務(wù)器遠程端口。
修改你的遠程連接端口,例如 windows 的 3389,Linux 的 22 端口。應(yīng)用服務(wù)盡量不要對公網(wǎng)開放,尤其是中間件服務(wù),除了 web 服務(wù)所提供的 80,443 端口之外都應(yīng)該盡量不要對公網(wǎng)開放默認端口,例如 MySQL 的 3306 ,Redis 的 6379 等等。
3、設(shè)置復(fù)雜密碼。
一但服務(wù)器IP被掃描出來默認端口,非法分子就會對服務(wù)器進行暴力破解,利用第三方字典生成的密碼來嘗試破解服務(wù)器密碼,如果您的密碼足夠復(fù)雜,非法分子就需要大量的時間來進行密碼嘗試,也許在密碼未破解完成,服務(wù)器就已經(jīng)進入保護模式,不允許登陸。
4、隨時修補網(wǎng)站漏洞
如果網(wǎng)站出現(xiàn)漏洞時不及時處理,網(wǎng)站就會出現(xiàn)一系列的安全隱患,這使得服務(wù)器很容易受到病毒入侵,導(dǎo)致網(wǎng)絡(luò)癱瘓,所以,平時要養(yǎng)成良好的習(xí)慣,時刻關(guān)注是否有新的需修補的漏洞。
5、多服務(wù)器保護
一個網(wǎng)站可以有多個服務(wù)器,網(wǎng)站被攻擊時,那么我們就可以選擇不一樣的方式進行防范,針對不同的服務(wù)器,我們應(yīng)該設(shè)置不同的管理,這樣即使一個服務(wù)器被攻陷,其他的服務(wù)還可以正常使用。
6、利用好防火墻技術(shù)
現(xiàn)在防火墻發(fā)展已經(jīng)很成熟了,防火墻可以選擇安全性檢驗強的,檢驗的時間會較長,運行的過程會有很大負擔(dān)。如果選擇防護性低的,那么檢驗時間會比較短。我們在選擇防護墻時,要根據(jù)網(wǎng)絡(luò)服務(wù)器自身的特點選擇合適的防火墻技術(shù)。
7、定時為數(shù)據(jù)進行備份。
定時為數(shù)據(jù)做好備份,即使服務(wù)器被破解,數(shù)據(jù)被破壞,或者系統(tǒng)出現(xiàn)故障崩潰,你只需要進行重裝系統(tǒng),還原數(shù)據(jù)即可,不用擔(dān)心數(shù)據(jù)徹底丟失或損壞。
沒有必要的，負載均衡至少兩臺才可以。一臺無論怎么負載也是一臺?？梢钥紤]在服務(wù)器的服務(wù)中間件做負載均衡。若有豐富的資金可以考慮多臺+SLB。
閱讀字數(shù)： 2513?| 5分鐘閱讀
獲取嘉賓演講視頻及PPT ，請點擊：
阿里巴巴中間技術(shù)專家不銘從功能特性、技術(shù)架構(gòu)、最佳實踐、案例分析四個方面進行了《Aliware-MQ消息隊列》的分享。
Aliware-MQ是阿里云提供的企業(yè)級互聯(lián)網(wǎng)架構(gòu)的核心產(chǎn)品，基于高可用分布式集群技術(shù)，支持海量高并發(fā)和萬億級消息流轉(zhuǎn)，支持海量的消息堆積，支持高可靠/高可用方案，提供了運維、監(jiān)控等一系列完整的配套服務(wù)。
如上圖所示，從消息的維度來看分為普通消息、順序消息、定時消息和事務(wù)消息等四種消息,無論是發(fā)送哪種消息客戶端都支持熔斷機制，即如果發(fā)現(xiàn)發(fā)送目標節(jié)點有性能問題，客戶端會自動進行熔斷，把有問題的節(jié)點排出去，保證消息發(fā)往可靠性最高的機器。管理方面已經(jīng)支持消息的查詢、消息回溯、消息全鏈路軌跡和監(jiān)控報警機制。性能上MQ已經(jīng)達到了百億級的堆積能力，毫秒級的投遞延遲，支持萬級節(jié)點高并發(fā)，集群水平熱擴縮。消息消費方面，支持失敗后的消息重投機制，失敗的消息會重新投遞到隊列中去，現(xiàn)在最多支持16次重投。
上圖是Aliware-MQ的功能架構(gòu)。左邊是控制臺的管理，可以在上面做發(fā)布訂閱管理。右邊目前的接入方式是SDK支持TCP協(xié)議，同時也支持HTTP接口，以及面向手機終端的MQTT協(xié)議。
OpenAPI是MQ提供給用戶的管控方式，用于實現(xiàn)一系列資源管理和運維功能，用戶可以通過Open API查詢所需要的任何東西。
上圖中是我們今年推出的一個MQ移動物聯(lián)網(wǎng)套件。之前的客戶端，不管是上游還是下游收發(fā)都是用各自的服務(wù)器。但是今年我們有了移動物聯(lián)網(wǎng)套件，可以直接面向終端設(shè)備。比如手機、汽車等移動設(shè)備利用移動物聯(lián)網(wǎng)套件，通過一個網(wǎng)關(guān)就可以直接和消息系統(tǒng)打通。
Aliware-MQ的消息系統(tǒng)是基于隊列。隊列要保證數(shù)據(jù)安全，是支持高并發(fā)和高性能讀寫的最基本元素。
如上圖所示，Producer是消息發(fā)送集群，下游的Consumer是消費者集群，都依賴于MQ的SDK。Broker是消息服務(wù)器，所有的消息都發(fā)送到Broker上面；Name Server和ZK功能類似，用來做服務(wù)發(fā)現(xiàn)。Producer要從Name Server獲取到Topic在哪個節(jié)點上，訂閱Topic時需要知道Topic從哪里取，同樣需要Name Server。Broker上的Topic信息會定時在Name Server上注冊，Producer和Consumer在交互之前會從Name Server上獲取目標。
圖中的master是主機，slave是備機，主備之間會做數(shù)據(jù)同步，有異步和同步兩種方式。一個master可以布多個節(jié)點，這個根據(jù)自己的成本來決定。如果擴容的話，只要直接布一臺master即可，它會定時地將Topic注冊到Name Server上，發(fā)送方和訂閱方也會定時地感知這個過程，整個擴容的過程對于用戶來說大概30秒就能完成。
Aliware-MQ所有數(shù)據(jù)存儲在Commit Log里，它在實現(xiàn)上就相當(dāng)于一個文件夾，每次會生成一個1G的文件。不管哪個Topic寫過來的消息都會直接寫入這個文件中，這個文件寫滿后再直接寫下一個。
針對每一個Topic，要在業(yè)務(wù)層面對它進行區(qū)分，所以我們做了一層索引。例如在上圖中有5個隊列，每個隊列都會生成定長的索引文件，通過索引，可以找到這條消息當(dāng)前處于哪個CommitLog文件的某個具體位置中。
這樣存儲結(jié)構(gòu)，保證了無論多少個topic，CommitLog的寫是順序的，能較大的保證MQ的寫入性能。
Aliware-MQ的負載均衡是按照隊列維度來做的，消費的時候會把topic的隊列平均分配給消費實例。比如有2個消費實例，topic隊列是4個，那么每個消費實例就消費2個；而如果共有5個隊列，那么就是是1個消費2個，另1個消費3個。一個隊列同一時間只會被一個消費實例消費，所以當(dāng)出現(xiàn)隊列數(shù)量小于消費實例數(shù)量的情況時，就會有消費實例出現(xiàn)空閑，這個時候可以根據(jù)業(yè)務(wù)實際情況手動通過工具將隊列數(shù)量調(diào)大。
消息寫進來都是先放在Java堆里，然后再落盤。如果用戶要消費的消息都在內(nèi)存里，那么就可以很快的讀取到。但是如果用戶消息堆積比較久，消息已經(jīng)不在內(nèi)存里而是存儲在了磁盤中，這個時候就需要去磁盤里取數(shù)據(jù)，然后加載到內(nèi)存里面讀取出來。
Aliware-MQ的刷盤策略有異步和同步兩種。異步到內(nèi)存就返回成功，同步寫則一定是消息刷到磁盤中才會返回成功。這種刷盤方式可以根據(jù)業(yè)務(wù)的具體需求進行配置，從寫入的性能來看，異步寫的性能肯定是會比同步的好。
從發(fā)消息的角度來看，如果發(fā)送失敗，會有補償機制。MQ的客戶端會做三次重發(fā)，一臺機器發(fā)送失敗之后會默認往另外兩臺機器再嘗試，如果三次都失敗了才會把最終的失敗結(jié)果傳回，這個時候用戶需要自己對發(fā)送異常進行相關(guān)處理。
有冪等要求的業(yè)務(wù)，Consumer在使用的時候需要自己做去重操作，在一些場景下，如客戶端本地等待超時等，是無法保證消息完全不重復(fù)的，因此用戶在進行系統(tǒng)設(shè)計時需要考慮到這一點。
Aliware-MQ目前支持的消息最大是4M，消息越小，性能越高。定時消息是支持消息的定時投遞，可以自行設(shè)置要投遞的時間，最長是40天。事務(wù)消息通過兩階段的提交的方式，來解決分布式事務(wù)問題。順序消息可以采用全局順序、分區(qū)順序，嚴格保證消息的順序。
Aliware-MQ的使用場景主要有系統(tǒng)間異步解耦、分布式事務(wù)、異構(gòu)數(shù)據(jù)復(fù)制與分發(fā)、雙十一大促的削峰填谷、大規(guī)模機器的Cache同步、日志服務(wù)和IM實時通信以及實時計算分析。
MQ順序消息分為全局有序和隊列有序。全局有序是從指所有消息發(fā)出開始，下游的接收方都是按照順序接收；隊列有序則是將消息進行區(qū)塊分區(qū)，同一個分區(qū)內(nèi)的消息按照先入先出的順序進行順序消費，保證一個隊列只會被一個進程消費。
當(dāng)一個交易系統(tǒng)下單之后，會發(fā)一條消息到MQ，購物車接收消息把購物車里的狀態(tài)清空。如果這時交易消息發(fā)送失敗，購物車就無法清空，對于數(shù)據(jù)來說這就是一個臟數(shù)據(jù)。面對這種情況我們有事務(wù)消息可以解決這個問題，在交易開始時先發(fā)送一條半事務(wù)消息，然后交易系統(tǒng)開始下單，所有事情做完之后再提交半事務(wù)，這時只有主動提交成功，消息隊列才會將這條消息實際發(fā)送給用戶。如果交易下單過程失敗，則可以主動回滾這條消息，購物車和交易系統(tǒng)之間可以做到?jīng)]有臟數(shù)據(jù)。
雙十一大促時，各個分會場會有玲瑯滿目的商品，每件商品的價格都會實時變化。使用緩存技術(shù)也無法滿足對商品價格的訪問需求，緩存服務(wù)器網(wǎng)卡跑滿。訪問較多次商品價格查詢影響會場頁面的打開速度。于是MQ提供了一種廣播機制，本來一條消息只會被集群的一臺機器消費。如果使用廣播模式，那么這條消息會被集群下的所有節(jié)點消費一次，相當(dāng)于把價格信息同步到需要的每臺機器上，可以取代緩存的作用。
實時計算功能主要是做一個消息總線，業(yè)務(wù)系統(tǒng)自動采集數(shù)據(jù)，把消息分發(fā)達下游的實時計算系統(tǒng)里，根據(jù)實時計算結(jié)果來給業(yè)務(wù)方做服務(wù)。
我今天的分享就到這里，謝謝大家！
重慶分公司
重慶分公司
