我在蚂蚁做办公网的数据安全防护方向,主要参与了如下三个应用的开发与维护工作。
1.蚂蚁办公网策略平台
- 蚂蚁办公网策略平台后端开发
- 时间:2022.12~2023.07
- 项目描述:该平台提供实时、近线、离线三种数据类型的策略执行能力,支持策略规则的计算能力。涉及的技术包括:sofa boot、sofa RPC、分布式数据库、分布式缓存等。
- 主要工作:
- 设计和开发决策效果分析模块,用于评估策略执行的效果。
- 开发离线策略模块,用于使用离线数据来执行策略。
- 工作成果:
- 决策效果分析模块成功设计和开发,提供了对策略执行过程的可视化分析能力,提高了策略运营的准确性和效率。
- 离线策略模块成功设计和开发,实现了离线计算和执行策略的功能,提高了策略执行的灵活性和可扩展性。
2.蚂蚁办公网零信任平台
- 蚂蚁办公网零信任平台后端开发
- 时间:2022.07-2022.08
- 项目描述:该平台提供蚂蚁办公网10万qps流量的实时防护能力,以应用域名+uri为粒度,可灵活配置防护策略组。涉及技术包括:sofaboot、sofaRPC、分布式数据库、分布式缓存、规则引擎、日志监控等。业务场景有:cookie防伪造防盗用、端云协同防护、生态用工访问管控、入侵设备止血等。
- 主要工作:端云协同防护功能的设计与开发,用于员工PC上的客户端与零信任服务端的协同防护
- 工作成果:端云协同防护功能成功设计和开发,提供了PC客户端与零信任服务端协同防护的效果,提升了办公网的安全水位。
3.蚂蚁溯源平台
- 蚂蚁溯源平台后端开发
- 时间:2022.09-2023.12
- 项目描述:该平台以数据仓库(ODPS)为数据存储底盘,通过二级索引自动构建、查询自动加速等方式,提供PB级行为数据的3小时溯源能力。涉及技术包括:sofaboot、sofaRPC、数据仓库、二级索引、ZSearch
- 主要工作: 数据源接入模块、索引管理模块的设计与开发。
- 工作成果: 数据源接入模块、索引管理模块成功设计和开发,提供了二级索引的自动构建能力,提高了溯源速度和运营效率。