紅藍對抗常態化,支付寶技術風險防控機制首次曝光

小螞蟻說:

支付寶紅藍CP又開始日常“互懟”啦!為了迎接年度技術“期末考試”周,技術藍軍每週都會組織突襲攻擊“測驗”,通過實戰中發掘出來的脆弱點牽引紅軍進行能力升級。而紅軍的防控體系建設也在如火如荼地進行著,實時核對平臺能夠做到穩定的分鐘級核對異常發現能力,還能提供業務快速接入的能力。

為提升全面風險意識,持續提升業務及技術架構的風險應對能力,從2016年開始,支付寶探索並建立了“紅藍對抗”機制,通過全棧級別的大型技術攻防演練,增強團隊應急處理能力和系統防護水平。

紅藍對抗常態化,支付寶技術風險防控機制首次曝光

支付寶技術藍軍正在佈置“突襲”計劃

“技術風險是所有螞蟻技術人需要具備的最關鍵的能力”, 螞蟻金服副CTO胡喜介紹,隨著今年12月技術期末考周結束,支付寶技術團隊正將風險從一個不確定的事變為確定性的事。

支付寶低調神秘部門SRE浮出水面

“紅軍重點防守,藍軍重點進攻,實現以演練促防禦,以演練增強風險意識的長期目標”,螞蟻金服技術風險部資深總監陳亮介紹,藍軍從屬SRE部門,紅軍包括SRE及各業務部門技術團隊。

SRE全拼為Site Reliability Engineer,是軟件工程師和系統管理員的結合。據悉,目前全球只有少數幾家頂級互聯網公司擁有真正意義上的SRE團隊,螞蟻金服是其中之一。

支付寶這支技術藍軍的主要職能是尋找系統“軟肋”,並隨時攻擊。陳亮介紹,除了每年12月第三個星期為年度技術“期末考試”周,日常中每週技術藍軍都會組織突襲攻擊“測驗”,通過實戰中發掘出來的脆弱點牽引紅軍進行能力升級。

支付寶風險防控能力全面開放

除了每週“突襲”,每年還有期中考試和期末考試各一場。這樣三年實踐下來,支付寶的“紅藍對抗”演練已經沉澱為一整套成熟的風險防控體系,通過仿真環境模擬天災人禍,以此考驗技術架構的健壯性及技術人員的應急能力,從而全面地提升系統穩定,實現系統的高可靠性和高可用性。

“技術風險主要表現為天災和人禍。天災指的是,當出現颱風、斷網、火情等極端異常情況的時候,系統如何快速應對“。陳亮介紹,這有點類似於今年杭州雲棲ATEC大會上,螞蟻金服副CTO胡喜現場演練的異常斷網情況下,“三地五中心”自動切換,保證支付服務不中斷。人禍則是指因技術人員操作失誤引發故障後,系統如何快速應。

據悉,這些技術風險相關的能力也通過螞蟻金融科技官網(tech.antfin.com)正式對外開放。目前,包括容災應急平臺、全鏈路壓測、資金安全監控、變更管控、巡檢平臺以及黑屏運維管控等產品。

螞蟻金服ATEC城市峰會·上海

2019年1月4日,一場金融科技的前沿探索之旅——螞蟻金服ATEC科技大會即將起航,你準備好了嗎?小螞蟻為大家準備了滿滿了攻略福利,等你來拿!瞭解螞蟻金服ATEC科技大會更多信息,記得持續關注小螞蟻(官微:螞蟻金服科技)~~

螞蟻金服金融科技官網:

https://tech.antfin.com/articles/activity/atecshanghai

ATEC科技大會:

螞蟻金服ATEC(Ant Technology Exploration Conference)科技大會是螞蟻金服在中國舉辦的最大的技術盛會,旨在向遍佈全球的合作伙伴與技術專業人群分享新技術的發展趨勢與落地實踐,通過對先進的前沿技術探索與討論,為世界帶來平等的機會。ATEC大會一直在路上。過去一年,螞蟻金服ATEC科技大會走過杭州、硅谷、新加坡、倫敦等全球金融科技中心城市,之後將會造訪國內各個金融科技中心城市,與當地受眾分享螞蟻金服對金融科技最前沿的洞察。

紅藍對抗常態化,支付寶技術風險防控機制首次曝光

ATEC科技大會報名方式 & 福利:

本次大會門票採用審核制。嘉賓填寫個人信息進行報名,報名後3天之內收到報名審核成功的短信,即為報名成功。大會報名截止日期為2018年12月31日24時,額滿即止。

前50位報名嘉賓將會優先審核通過,先到先得哦~

小螞蟻還為大家準備了本賬號讀者的專屬福利邀請碼: SF2B3A

還等什麼,趕緊點擊下方報名鏈接,小螞蟻期待你的到來~~

ATEC報名鏈接:

https://alipaytech.mikecrm.com/l6YPW​​​​​​​​​


分享到:


相關文章: