9787111698296 9787121414251 9787111686385

書 ? 名: ?金融級it架構與運維：雲原生、分布式與安全
圖書定價: ?
作 者: ?魏新宇,宋志麒,楊金鋒
出 版 社: ?機械工業出版社
出版日期: ?2021-12-22
ISBN 號: ?9787111698296
開 ? 本: 16開
頁 ? 數: 405
版 ? 次: 1-1





本書重點講解金融行業的技術選型、實踐和相關的案例分析。
每一章都會先從一個具有代表性的客戶案例入手，然後對客戶的背景、需求、痛點進行深入分析，然後由此推導出適用於金融行業的IT技術選型和建設參考。
本書14章包括：
金融行業的IT架構分析、容器化的適用場景以及z佳實踐、如何選型SDS以及z佳實踐、如何做自動化管理以及z佳實踐?、金融行業安全z佳實踐、分布式架構的探究和z佳實現、數據庫的選擇和z佳實踐等。





贊譽
前言
一部分 金融企業IT繫統
1章 銀行業和保險業中IT繫統的發展2
1.1 銀行業中IT繫統的發展2
1.1.1 銀行業的挑戰2
1.1.2 銀行業的業務轉型4
1.1.3 銀行業的信息化建設4
1.2 保險業中IT繫統的發展6
1.2.1 保險業的信息化建設7
1.2.2 保險業的發展展望8
1.3 金融科技的建設之路8
1.4 本章小結10
二部分 金融企業的容器雲建設
2章 建設容器雲的關鍵考量12
2.1 容器雲構建金融業敏態業務的考量12
2.1.1 國內企業敏態IT建設趨勢分析12
2.1.2 敏態IT的構建路徑14
2.1.3 容器雲承載的應用15
2.1.4 應用上容器雲的準入條件和佳實踐17
2.1.5 應用容器化遷移步驟19
2.1.6 容器應用基礎鏡像的選擇20
2.1.7 C語言應用上容器雲的方法23
2.1.8 容器雲的混沌工程29
2.1.9 微服務治理框架的選擇36
2.1.10 容器雲常用的中間件與數據服務選擇40
2.2 微服務與容器雲的邊界44
2.2.1 微服務注冊中心的選擇45
2.2.2 微服務配置中心的選擇49
2.2.3 平臺與應用級相結合的注冊和配置中心50
2.3 本章小結54
3章 容器雲建設案例55
3.1 H公司容器雲建設案例55
3.1.1 H公司業務需求56
3.1.2 業務需求的技術實現56
3.1.3 項目實施成功的關鍵因素與難點59
3.2 S公司容器雲建設案例61
3.2.1 S公司業務需求61
3.2.2 項目實施內容與效果64
3.3 本章小結75
4章 容器雲上的佳實踐76
4.1 容器雲的安全加固76
4.1.1 手工安全加固手段76
4.1.2 傳統的DevSecOps81
4.1.3 借助StackRo實現DevSecOps87
4.2 容器雲的備份與雙活97
4.2.1 容器雲的備份97
4.2.2 容器雲的多集管理100
4.2.3 容器雲的雙活與災備109
4.3 容器原生存儲的選擇113
4.3.1 OpenShift 容器存儲架構114
4.3.2 創建OCS存儲115
4.3.3 使用rbd為應用提供持久化存儲121
4.3.4 使用CephFS為應用提供持久化存儲123
4.3.5 OCS Operator對接外部存儲124
4.4 容器雲上的數據庫定制化方案125
4.4.1 分布式數據庫的發展125
4.4.2 MySQL的復制與高可用126
4.4.3 OpenShift提供的MySQL容器鏡像127
4.4.4 以命令行和模板方式部署MySQL128
4.4.5 使用S2I方式定制化部署MySQL130
4.4.6 使用模板部署MySQL主從復制134
4.4.7 MySQL主從復制的限制與不足136
4.4.8 CDC方案的選擇136
4.5 本章小結138
三部分 金融企業的分布式架構與分布式事務
5章 金融行業的IT分布式趨勢141
5.1 應用架構分布式演進141
5.1.1 應用服務器技術演進142
5.1.2 微服務拆分案例147
5.2 分布式應用開發框架選型152
5.2.1 Spring為什麼一直很受歡迎152
5.2.2 Dubbo分布式開發框架155
5.2.3 某銀行微服務開發框架選型規範159
5.3 金融行業案例分析161
5.3.1 M銀行SDN網絡資源池建設163
5.3.2 H銀行微服務架構下軟負載資源池的應用165
5.4 本章小結166
6章 微服務注冊發現與開放API平臺167
6.1 微服務應用在Kubernetes內的注冊與發現機制167
6.1.1 Kubernetes自身分布式架構分析167
6.1.2 Kubernetes上微服務應用的注冊與發現169
6.2 容器應用發布174
6.2.1 容器應用發布三大方案174
6.2.2 容器應用發布建設方案選型建議182
6.2.3 M銀行容器應用發布案例184
6.3 全局注冊中心與服務發現185
6.3.1 七層應用注冊中心建設186
6.3.2 層應用注冊中心建設189
6.4 開放API技術平臺191
6.4.1 API網關與API安全193
6.4.2 API管理繫統201
6.5 本章小結206
7章 分布式事務的架構與實現207
7.1 分布式事務概述207
7.1.1 什麼是事務207
7.1.2 分布式事務產生的原因208
7.1.3 分布式事務的整體實現方式209
7.2 單體應用的拆分210
7.2.1 單體應用到微服務的演進210
7.2.2 按照業務領域進行垂直拆分213
7.2.3 關繫型數據庫的分庫分表215
7.2.4 再拆分217
7.2.5 按照功能進行水平拆分219
7.2.6 微服務架構的異步實現220
7.3 分布式事務在微服務中的實現221
7.3.1 剛性事務2PC的實現222
7.3.2 柔性事務中事務消息的實現223
7.3.3 通過RocketMQ半消息實現事務消息224
7.3.4 通過本地事務表實現事務消息225
7.4 本章小結231
8章 分布式事務的佳實踐232
8.1 業務高可用的考量232
8.2 應用的無狀態設計233
8.3 性能設計235
8.4 應用的無狀態化事務的冪等性設計239
8.5 分布式鎖的設計241
8.6 緩存一致性考量244
8.7 Redis Cluster的跨數據中心復制246
8.8 微服務間的通信協議和消息格式247
8.9 消息中間件的考量250
8.10 分布式追蹤繫統的考量252
8.11 本章小結254
部分 金融企業的穩態與敏態安全
9章 金融行業安全現狀與建設思路257
9.1 某銀行安全攻防對抗紀實257
9.2 安全監管法律法規與國家護網行動260
9.3 某銀行信息安全建設思路分享263
9.4 本章小結266
10章 穩態中心安全建設267
10.1 防火牆267
10.2 SSL卸載設備270
10.3 基於數據中心的應用安全防護272
10.4 安全設備編排方案276
10.5 本章小結279
11章 敏態中心安全建設280
11.1 主動防御可編程蜜罐280
11.2 iptables防火牆在雲原生中的應用283
11.3 軟件化SSL卸載資源池289
11.4 基於單個應用的安全防護293
11.5 開放API技術平臺安全能力建設298
11.5.1 金融開放生態安全方298
11.5.2 API技術平臺安全建設實踐302
11.6 本章小結310
五部分 金融企業的自動化運維
12章 基於Ansible的自動化運維312
12.1 Ansible項目配置管理314
12.2 Ansible項目主機管理318
12.3 Ansible項目任務管理326
12.4 Ansible項目輸出管理340
12.5 Ansible項目佳實踐345
12.6 本章小結347
13章 RHEL的性能優化與配置管理348
13.1 RHEL 7與RHEL 8的技術參數與生命周期348
13.1.1 RHEL 7的技術參數與生命周期348
13.1.2 RHEL 8的新特性350
13.2 RHEL 8的性能調優與管理355
13.2.1 RHEL 8的性能調優工具355
13.2.2 自定義性能配置文件357
13.2.3 利用Ansible Role實現RHEL 8的自動化管理359
13.3 Z客戶實現RHEL的補丁管理和配置管理362
13.3.1 客戶對RHEL作繫統的管理需求362
13.3.2 實施環境總體架構363
13.4 C客戶使用Ansible管理大規模Linu的設計與優化365
13.4.1 C客戶使用Ansible管理2000個異地Linu繫統365
13.4.2 Ansible的調優368
13.4.3 Ansible優化前後對比373
13.4.4 Ansible安全374
13.5 本章小結376
14章 虛擬化與分布式存儲377
14.1 虛擬化方案的選擇377
14.1.1 KVM大量普及377
14.1.2 傳統KVM虛擬化方案的選擇377
14.1.3 Kubernetes統一納管的虛擬化380
14.2 F公司OpenStack案例382
14.2.1 項目背景382
14.2.2 需求分析382
14.2.3 建設目標382
14.2.4 總體架構383
14.2.5 雲主機容量評估386
14.2.6 項目收益387
14.3 存儲虛擬化的選擇387
14.3.1 Ceph的背景387
14.3.2 Ceph的架構388
14.3.3 Ceph的配置規範389
14.4 T客戶案例389
14.4.1 案例背景390
14.4.2 紅帽Ceph節點服務器配置391
14.4.3 BlueStore的設計392
14.4.4 故障域設計393
14.4.5 網絡設計394
14.5 本章小結395


金融級IT架構：數字銀行的雲原生架構解密（

內容簡介
《金融級IT架構：數字銀行的雲原生架構解密》介紹了網商銀行成立至今的IT技術架構演進路線，涵蓋了分布化、彈性混合雲、雲原生多個基礎架構領域，同時介紹了技術風險、安全可信、業務架構等多方面的技術實踐經驗，我們希望和讀者分享網商銀行在金融級IT技術上做的獨特探索，跟大家探討數字化時代金融級IT架構的發展方向。

本書作者是網商銀行核心架構師，深度參與了相關技術方案從前期設計到後期投產的完整過程，內容新且。本書以網商銀行自身技術實踐為主線展開，講述的內容代表了的技術方向，相關技術經過了真實的生產環境錘煉，包含了網商銀行技術團隊獨到的實踐經驗，書中闡述的核心技術榮獲頒發的 “銀行科技發展獎”二等獎。

本書填補了市場空白，契合當前銀行業分布式架構轉型趨勢，對打造金融級分布式架構具有借鋻意義，相關技術經過了大規模的生產環境驗證，在分布式架構領域具有水平，適合從事分布式、雲原生架構建設，以及金融級高並發、高可靠、高容量繫統打造的金融IT從業者，也適合傳統IT架構人員、開發人員閱讀！

目錄
1章金融級架構面臨的挑戰



1.1 容災



1.1.1 數據容災



1.1.2 應用容災



1.1.3 業務容災



1.1.4 部署結構



1.2 容量



1.2.1 應用可伸縮



1.2.2 數據可伸縮



1.2.3 數據中心可伸縮



1.3 成本



1.4 安全架構挑戰



1.5 研發運維效率



1.6 技術風險防控



1.7 應對思路



1.7.1 微服務



1.7.2 “異地多化



1.7.3 彈性架構



1.7.4 雲計算



1.7.5 雲原生



1.7.6 安全架構



1.7.7 技術風險防控



2章雲基礎設施架構



2.1 金融基礎設施的機遇和挑戰



2.1.1 金融基礎設施的窘境



2.1.2 雲計算助力數字金融



2.2 雲產品選型



2.2.1 雲服務器



2.2.2 雲存儲



2.2.3 總結



2.3 雲網絡規劃



2.3.1 網絡拓撲整體設計



2.3.2 專有網絡VPC



2.3.3 IP地址規劃



2.3.4 總結



2.4 雲產品架構



2.4.1 整體架構



2.4.2 高可用架構



2.4.3 SWIFT架構



2.4.4 總結



2.5 雲資源規劃



2.5.1 建設階段



2.5.2 運營階段



2.5.3 總結



3章存儲架構



3.1 數據庫部署架構



3.1.1 分布式數據庫



3.1.2 “異地多活”之“三地五中心”



3.1.3 數據訪問路由策略



3.1.4 多集部署



3.1.5 容器化部署



3.2 數據庫邏輯架構



3.2.1 分庫分表



3.2.2 數據源高可用



3.2.3 歷史庫



3.3 緩存架構



3.4 存儲鏈路分析



3.5 架構演進



3.6 數據安全



3.6.1 備份恢復



3.6.2 存儲加密



4架構



4.1 為什麼需



4.1.1 從集中式架構到分布式架構



4.1.2 分布式繫統架構演進



4.1.3 微服務架構下的容災和容量問題



4.1.4架構的誕生



4.2架構總覽



4.3 架構目標



4.3.1 跨地域彈性部署



4.3.2 全業務“多地多活”



4.3.3 一體化研發運維



4.3.4 海量交易處理能力



4.4架構的特征



4.4.1 架構特征



4.4.2 邏輯架構



4.化改造主要思想



4.5.1 分而治之



4.5.2 D-I-D原則



4.5.3 十三條原則



4.化流量路由



4.6.1 路由規則設計



4.6.2 HTTP流量路由



4.6.3 RPC流量路由



4.6.4 消息流量路由



4.6.5 調度流量路由



4.6.6 數據流量路由



4.7 應用與化



4.7.1 分布式應用



4.7.2 分布式數據



4.8 分布式中間件



4.8.1 基礎開發框架



4.8.2 微服務平臺



4.8.3 分布式數據訪問代理



4.8.4 分布式可靠事務服務



4.8.5 分布式消息隊列



4.8.6 分布式全鏈路跟蹤



4.9 化實踐案例



4.9.1 靈活多變的路由決策機制實現



4.9.2 如何優雅地過化架構



4.9.3 如何實現跨數據一致性



4.10 總結與展望



5章混合雲彈性架構



5.1 彈出



5.1.1 無狀態彈出



5.1.2 有狀態彈出



5.2 彈回



6章雲原生架構



6.1 架構概覽



6.2 容器技術



6.2.1 不可變基礎設施



6.2.2 容器化實踐過程



6.2.3 集混部應用



6.3 服務網格



6.3.1 MOSN



6.3.2 DBMesh



6.4 Serverless



6.4.1 Ark Serverless



6.4.2 模塊化開發



6.4.3 任務托管



6.5 雲原生研發流程



6.5.1 雲原生DevOps



6.5.2 關於配置化的研發效率



6.6 可信雲原生



6.6.1 安全可信架構



6.6.2 安全容器



6.6.3 服務鋻權



6.6.4 鏈路加密



6.6.5 數據訪問鋻權



6.7 雲原生運維



6.7.1 容器集運維



6.7.2 Mesh運維



6.7.3 Sidecar運維



6.7.4 Mesh的技術風險防控



6.7.5 發布和運維平臺統一



6.8 雲原生實戰場景



6.8.1 混部技術應用



6.8.2 應用鏡像化發布



6.8.3 服務網格技術應用



6.8.4 Serverless技術應用



6.8.5 安全可信技術應用



7章技術風險防控架構



7.1 多級業務分區發布



7.2 全站自動化變更防控



7.3 資金安全



7.3.1 資金安全簡介



7.3.2 資金安全防線



7.3.3 資金安全防線運營



7.3.4 小結



7.4 全鏈路壓測



7.4.1 壓測鏈路與仿真



7.4.2 容量規劃



7.4.3 壓測風險識別



7.4.4 壓測風險管理



7.4.5 壓測實戰



7.4.6 自動化壓測



7.4.7 雲原生全鏈路壓測



7.5 大促技術保障



7.5.1 大促活動保障臺



7.5.2 自動化預案



7.5.3 限流熔斷



8章業務架構



8.1 數字化轉型下的銀行業務架構



8.1.1 數字化銀行設立初衷



8.1.2 數字化銀行頂層設計



8.1.3 數字化銀行落地過程



8.1.4 數字化銀行效果呈現



8.2 中臺戰略



8.2.1 中臺戰略概述



8.2.2 業務中臺



8.2.3 數據中臺



8.3 大數據與人工智能



8.3.1 數據化風控



8.3.2 智能流動性管理



8.3.3 智能化運營



8.4 金融開放



8.4.1 金融場景開放



8.4.2 金融機構協作



9章安全可信架構 P369



9.1 安全架構概述



9.2 默認安全機制



9.2.1 問題背景



9.2.2 解決思路



9.2.3 實踐落地



9.3 可信縱深防御



9.3.1 問題背景



9.3.2 解決思路



9.3.3 實踐落地



9.4 威脅感知與響應



9.5 實戰演練檢驗



9.5.1 目標設定



9.5.2 紅隊攻擊規劃



9.5.3 實施演練



9.5.4 實戰演練規範



9.5.5 復盤



9.6 數字化與智能化



10章未來展望 P403



附錄A 本書插圖索引 P406


智能風控平臺：架構、設計與實現

內容簡介
本書講解了如何基於不同業務場景的智能風控方法來構建一個從數據到計算再到決策的通用智能風控平臺，該平臺既能應用於業務的全流程，又能承載互聯網業務中的大部分風險控制方案。

全書從智能風控的原理、智能風控平臺的架構、智能風控平臺的產品設計與實現3個維度展開：

一部分（1~3章）

從智能風控的定義、演進以及智能風控如何與業務結合等方面介紹了智能風控的基礎知識和原理；

二部分（4~5章）

詳細講解了智能風控平臺的業務架構、功能架構和技術架構，為智能風控平臺的設計與實現打下基礎；

三部分（6~7章）

從產品設計與實現的角度講解了智能風控平臺的核心繫統，如決策引擎繫統、指標管理繫統、接口管理繫統、風險管理繫統，以及次核心繫統，如貸中監控繫統、貸後管理繫統、平臺管理繫統等。



目錄
前言

一部分智能風控基礎

1章 認識智能風控 2

1.1 什麼是風控 2

1.1.1 風控的定義和作用 3

1.1.2 什麼是大數據風控 6

1.1.3 什麼是智能風控 7

1.2 風控的目標 8

1.2.1 控風險 8

1.2.2 穩增長 9

1.2.3 保平衡 10

1.3 風險的管理 11

1.3.1 三道防線 13

1.3.2 七大繫統 13

1.3.3 五大體繫 15

1.3.4 八大風險 16

1.4 本章小結 17

2章 智能風控進化史 18

2.1 智能風控1.0 19

2.2 智能風控2.0 21

2.3 智能風控3.0 27

2.4 本章小結 31

3章 風控與業務場景的契合 33

3.1 業務催生風險 33

3.1.1 風險滋生 34

3.1.2 風險爆發 35

3.1.3 風險阻塞 35

3.1.4 風險迭代 36

3.2 業務場景下的風控 37

3.2.1 電商風控 37

3.2.2 支付風控 43

3.2.3 信貸風控 48

3.2.4 保險風控 55

3.3 本章小結 59

二部分智能風控平臺

4章 智能風控業務 62

4.1 智能信貸業務背景 62

4.1.1 傳統金融和互聯網的踫撞 63

4.1.2 智能信貸業務應用 67

4.2 智能信貸風控業務背景 72

4.2.1 信貸風控和金融科技的踫撞 73

4.2.2 智能信貸風控業務應用 75

4.3 本章小結 78

5章 智能風控平臺架構 79

5.1 智能風控業務架構 79

5.1.1 信貸業務組織結構 80

5.1.2 傳統信貸風控業務架構 81

5.1.3 智能風控業務架構組成 84

5.2 智能風控繫統功能架構 93

5.2.1 智能風控繫統功能架構組成 93

5.2.2 數據平臺 95

5.2.3 接口管理繫統 96

5.2.4 分析引擎繫統 98

5.2.5 數據挖掘繫統 99

5.2.6 關繫網絡繫統 101

5.2.7 決策引擎繫統 103

5.2.8 指標管理繫統 106

5.2.9 風控服務管理繫統 108

5.2.10 貸中監控繫統 110

5.2.11 貸後管理繫統 111

5.2.12 貸後催收繫統 113

5.2.13 智能語音機器人 115

5.2.14 風險管理繫統 117

5.2.15 風險報表繫統 120

5.2.16 平臺管理繫統 122

5.3 智能風控繫統技術架構 125

5.3.1 訪問層 127

5.3.2 展現層 127

5.3.3 繫統層 129

5.3.4 大數據平臺 133

5.4 智能風控平臺業務、功能、技術架構的區別 135

5.5 本章小結 136

三部分智能風控平臺設計

6章 智能風控平臺核心繫統 138

6.1 決策引擎繫統 139

6.1.1 決策引擎繫統的定義 139

6.1.2 規則 140

6.1.3 模型 145

6.1.4 評分卡 146

6.1.5 表達式 149

6.1.6 模型監控 151

6.1.7 決策流管理 154

6.1.8 風控報告 158

6.1.9 風險審核 161

6.1.10 通用功能 164

6.2 指標管理繫統 167

6.2.1 指標管理繫統的定義 168

6.2.2 指標列表 170

6.2.3 指標配置 170

6.3 接口管理繫統 172

6.3.1 口管理繫統的定義 172

6.3.2 IP管理 174

6.3.3 API管理 175

6.3.4 碼值管理 182

6.3.5 自動 185

6.3.6 文檔管理 187

6.3.7 流量管理 189

6.3.8 監控預警 191

6.4 風險管理繫統 193

6.4.1 風險管理繫統的定義 193

6.4.2 名單管理 194

6.4.3 標簽管理 198

6.4.4 自動檢測 200

6.4.5 風險畫像 202

6.5 核心繫統運作方式 203

6.6 本章小結 205

7章 智能風控平臺次核心繫統 206

7.1 貸中監控繫統 206

7.1.1 貸中監控繫統的定義 207

7.1.2 自動監控 208

7.1.3 風險預警 212

7.1.4 監控統計 213

7.2 貸後管理繫統 216

7.2.1 貸後管理繫統的定義 217

7.2.2 貸後風險管理 218

7.2.3 資產風險管理 220

7.2.4 貸後流程管理 221

7.2.5 貸後任務管理 228

7.3 平臺管理繫統 232

7.3.1 平臺管理繫統的定義 232

7.3.2 角色管理 233

7.3.3 權限管理 236

7.3.4 機構管理 238

7.3.5 用戶管理 239

7.3.6 日志管理 240

7.4 本章小結 241

^_^:3b6cf77b293eb6f60b14851e8a1d1cf7