[国安博士]问答整理

李鹏

一、中台架构中的数据如何存储？
1、调用业务中台服务产生的数据，直接存储在数据中台中？ (如：多个业务应用调用订单服务生成的订单直接统一存在数据中台？还是存在订单服务库中，再由中台汇集订单数据？)
2、各业务应用产生的数据，在业务应用系统中存储，再由数据中台汇集？
数据总线常备应用的业务范围，如收支、用户、权限、订单等？
3、营销场景中，各个前端业务应用系统会新增客户数据，此时存在各自业务应用系统中，再由数据中台汇集；还是各系统新增客户数据时调用业务中台服务，把客户数据存入数据中台；那么在营销场景中的客户唯一识别在什么阶段进行？
二、数据加密存储和加密传输？数据安全如何来做？
三、处理高并发的业务逻辑？
1、前端:异步请求+资源静态化+cdn
2、后端:请求队列+轮询分发+负载均衡+共享缓存
3、数据层:redis缓存+数据分表+写队列
4、存储:raid阵列+热备
5、网络:dns轮询+DDOS攻击防护
6、多业务大数据多表联合查询效能
7、数据读写分离的架构、数据库建立方式
8、企业服务端分布式部署方式与性价比提高
四、偏功能业务的实现方式
1、主流手机网页端的媒体互动，包含视频一对一、一对多互动，视频中嵌入举手、答题等教学业务互动；主流办公文档的在线编辑与预览；音视频的编解码。
2、在线轻应用的搭建。
3、访问地址、页面、权限、数据的防伪造。
4、对接第三方支付除了数据加密外还有什么方式可以防止数据被劫持和篡改？
5、怎么实现交易风控
6、如出现异常怎么处理，比如支付过程中突然断网
7、对账周期是一天还是按指定日期，如何正确发现和处理异常数据
五、网络渗透与压力测试方法。
六、服务端对第三方支付的多重保护以及自主钱包的安全保障。
七、多项目同步开发的高效推进方法与新技术的迭代方法、开发规范。
八、对外用户内容发布关键字屏蔽方法、成熟字库获取。
九、系统安全方面的国家标准与行业标准。