用友BIP工程化及可持续运营-张斌.pdf

1、BIP数智化工程体系，可持续运营体系让系统更安全更稳定更高效用 友 B I P 总 体 设 计 部张 斌YonBIP 国内：核心1.2.3.4服务100+国家和地区安全/稳定/高效6大数据中心国内：商用开发国外：新加坡YonBIP 存 储 规 模安 全 防 护YonBIP 运 营 数 据 数据存储 150+TB 对象存储 1000+TB 数据存储 1000+TB 对象存储 5000+TB 攻击次数 20万+次/天 扫描安全漏洞 600+个/月 安全补丁漏洞 10+个/季 PV 16亿+/天 UV 30万+/天 PV 10亿+/天 UV 50万+/天公有云私有云公有云私有云公有云私有云 快速应急

2、响应 5-个/月YonBIP 规范制定 设计先行工具开发 效率至上架构优化 性能提升数据保障 安全可靠安全防护 精准高效系统运营 数据驱动安全 稳定 高效技术工程化性能工程化安全工程化数据工程化运营工程化YonBIP 动态流量/自定义规则/越权敏感信息检查 本地端/XSS|SQL注入|代码注入/成分分析代码安全扫描数据安全黑盒漏洞扫描分类分级/加密脱敏传输/国家法规安全标准YonBIP 数 据 访 问(YonSQLWAF)安 全 防 御 YSF漏洞扫描YonBIPYSF:安全防护盾把攻击挡在外面环境中毒HW扫描中间件攻击数据库攻击安全攻击容器攻击应用攻击访问攻击敏感信息拦截双因子认证数据库限流

3、定期密码变更数据查询风控数据库审计YonBIP 数据架构运营管理部署模式CDN服务K8s统一调度WAF服务OBS服务 SDN网络NG/IngressController镜像服务域名服务日志服务监控服务简强部署云原生部署领域分库租户分库弹性域HTAP运营一键部署数据互联租户迁移数据备份YonBIP YMC监 控 机 制 宿主机/POD/日志等 监控来源 由点到面，星级划分，全面覆盖 优先级精准发送，呼叫一键触达 告警发送 优化响应效率，减少干扰 告警降噪01SQL/缓存/堆栈/线程等02BPR性能诊断报告日志/集群事件主机/中间件/微服务等火焰图/JVM/Dump等工具UBA数据分析03060405YMC分 析 特 性YonBIP 网络分析应用分析中间件分析数据库分析线程堆栈/火焰图/JVM连接池分析/事务分析端到端/网络耗时/服务耗时CDN拨测/最优链路动态流量/大key分析队列监控/慢日志分析慢SQL/SQL快照SQL诊断/深度分析一站式工具集帮你解决性能之忧YonBIP人工分析处理AI 分析处理异常报警01人工分析02报警处理03异常报警01AI分析02报警处理03AI运维主机告警自动分析中间件告警自动分析数据库告警自动分析应用告警自动分析应用接口异常自动限流SQL请求异常自动限流流量异常自动扩/缩容故障异常自动告警升级YSFTHANKS