BT

如何利用碎片时间提升技术认知与能力? 点击获取答案

您现在处于全屏预览
关闭全屏预览

百度超大规模分布式安全系统实践
录制于:

| 作者 欧阳君沛 关注 0 他的粉丝 发布于 2016年2月26日 | QCon北京2018全面起航:开启与Netflix、微软、ThoughtWorks等公司的技术创新之路!

亲爱的读者:我们最近添加了一些个人消息定制功能,您只需选择感兴趣的技术主题,即可获取重要资讯的邮件和网页通知

45:27

概要
如何解决从入口处的IDC安全登录、进程启用、以至延续到所有与服务及资源访问相关的一系列安全问题。本期演讲嘉宾欧阳君沛将为我们深度解析如何实现超大规模分布式安全系统,如何满足应用环境隔离、跨域安全访问、托管代理认证、权限管理实施、细粒度资源分配、以及服务状态全程监控分析等一系列典型实际需求。

个人简介

欧阳君沛,百度运维部资深研发工程师。2013年开始,负责百度分布式安全系统(Giano)的设计和研发工作,涵盖分布式认证系统、IDC单点登陆系统、主机安全防护、安全大数据审计、控制系统、鉴权框架等。解决了从入口处的IDC安全登录、进程启用、以至延续到所有与服务及资源访问相关的一揽子安全问题。满足了应用环境隔离、跨域安全访问、托管代理认证、权限管理实施、细粒度资源分配、以及服务状态全程监控分析等一系列典型实际需求。目前该系统已在百度广泛应用,并成为唯一标准和强制接入项。 Giano的核心设计源于先进的访问控制安全理论,包括之前美国NSF资助的项目研究积累;实现过程中亦广泛采用了高效的开发工具和严格的质量控制管理;使得Giano在安全性、可用性以及实际效率等方面均取得了满意的结果。

全球架构师峰会(International Architect Summit,下简称ArchSummit)是由InfoQ中文站主办的一次全球性架构师峰会。ArchSummit专门针对架构师人群,讲述与架构和架构师相关的各方面趋势、技术和案例。这也是继QCon之后,InfoQ中文站主办的又一次高端技术盛会。

登陆InfoQ,与你最关心的话题互动。


找回密码....

Follow

关注你最喜爱的话题和作者

快速浏览网站内你所感兴趣话题的精选内容。

Like

内容自由定制

选择想要阅读的主题和喜爱的作者定制自己的新闻源。

Notifications

获取更新

设置通知机制以获取内容更新对您而言是否重要

BT