大多数应用或多或少都会涉及到敏感数据处理，比如用户的手机号、身份证号，甚至银行卡账号。作为应用的开发者，如何 安全地 维护这些敏感数据呢？
这里讨论的安全不是指服务器如何保护，而是在数据库层面做敏感数据的分离：
提供服务接口给应用存取敏感数据，本质上是一个 KV 存取服务。
一些细节：
大家有相关经验么？欢迎讨论~
安全永远都不是一个小问题。
我们平时所说的“架构”主要是指软件架构，这是有关软件整体结构与组件的抽象描述，用于指导软件系统各个方面的设计。另外还有“业务架构”、“网络架构”、“硬件架构”等细分领域。
据说 99% 的性能瓶颈都在数据库。
@88250 其实个人认为安全没有绝对的，只是在被获取的难度是否增加到一定级别，也就是被泄露的可能性是如何的，如若因为这些数据非常敏感，那放内网里进行处理是一个不错的办法（金士达的做法），所有的处理都要通过一个中间层（单独写进程来处理），所有数据均和其进行通讯
@88250 这确实会增加运维难度，如果这是一个产品，中间层组件的写作需要遵循某种规则，举个例子，交易系统里的业务逻辑全部都是用存储过程来做的，UI 就仅仅做信号传递，比如，UI 点查询按钮，那么就传递一个 532232 到中间件，中间件会根据这个信号，来做到 db 的连接，同时传递 p532232 到 db 去做存储过程的处理，为什么要做 532232 到 p532232 的转换呢？因为存储过程里的命名也是有规则的，比如 db 有一个存储过程叫做 p532232 用来做查询操作的，处理得到的结果通过某种数据结构，经过中间层，再回传到 UI，同时，db，中间层，UI 都留下操作日志
@88250 这里有几点个人体会分享一下，原公司站点为 windows server 2008，所用容器为 tomcat，改版的时候，考虑了一下到底是不是要换成 linux 下的 nginx 还是用张宴写的集成式的简单容器做部署，考虑来考虑去，全部人对 linux 这块也就只会敲 cd mv 等等命令，就不用说 find 文件等稍微复杂的操作了，公司的培训体系是，文档写完，图文并茂，不管会不会 linux，只要按照图文讲的进行操作，即使不知道这一步做的意思是什么，也能正常完成整个操作（所谓的常规运维，也就是点点鼠标），所以最终决定还是用张宴的集成式容器来做了部署，写个 VB 的 UI 把所有备份恢复的操作一并处理完，虽然个人觉得不是很对劲，但是这能满足在现状上大部分人的操作，一些东西如果是不得不做的话，需要有人来牵头做（谁做谁负责，做好咱 follow），成本，代价，现状等等，不是一个人能考虑得了的
Bootstrap 是 Twitter 推出的一个用于前端开发的开源工具包。它由 Twitter 的设计师 Mark Otto 和 Jacob Thornton 合作开发，是一个 CSS / HTML 框架。
LeetCode（力扣）是一个全球极客挚爱的高质量技术成长平台，想要学习和提升专业能力从这里开始，充足技术干货等你来啃，轻松拿下 Dream Offer！
Solidity 是一种智能合约高级语言，运行在 [以太坊] 虚拟机（EVM）之上。它的语法接近于 JavaScript，是一种面向对象的语言。
SQL Server 是由 [微软] 开发和推广的关系数据库管理系统（DBMS），它最初是由 微软、Sybase 和 Ashton-Tate 三家公司共同开发的，并于 1988 年推出了第一个 OS/2 版本。
React 是 Facebook 开源的一个用于构建 UI 的 JavaScript 库。
ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。
ZeroNet 是一个基于比特币加密技术和 BT 网络技术的去中心化的、开放开源的网络和交流系统。
星云链是一个开源公链，业内简单的将其称为区块链上的谷歌。其实它不仅仅是区块链搜索引擎，一个公链的所有功能，它基本都有，比如你可以用它来开发部署你的去中心化的 APP，你可以在上面编写智能合约，发送交易等等。3 分钟快速接入星云链 (NAS) 测试网
沉迷游戏伤身，强撸灰飞烟灭。
Android 是一种以 Linux 为基础的开放源码操作系统，主要使用于便携设备。2005 年由 Google 收购注资，并拉拢多家制造商组成开放手机联盟开发改良，逐渐扩展到到平板电脑及其他领域上。
Sphinx 是一个基于 SQL 的全文检索引擎，可以结合 MySQL、PostgreSQL 做全文搜索，它可以提供比数据库本身更专业的搜索功能，使得应用程序更容易实现专业化的全文检索。
人工智能（Artificial Intelligence）是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门技术科学。
Telegram 是一个非盈利性、基于云端的即时消息服务。它提供了支持各大操作系统平台的开源的客户端，也提供了很多强大的 APIs 给开发者创建自己的客户端和机器人。
Mac 是苹果公司自 1984 年起以“Macintosh”开始开发的个人消费型计算机，如：iMac、Mac mini、Macbook Air、Macbook Pro、Macbook、Mac Pro 等计算机。
SendCloud 由搜狐武汉研发中心孵化的项目，是致力于为开发者提供高质量的触发邮件服务的云端邮件发送平台，为开发者提供便利的 API 接口来调用服务，让邮件准确迅速到达用户收件箱并获得强大的追踪数据。
安全永远都不是一个小问题。
Rust 是一门赋予每个人构建可靠且高效软件能力的语言。Rust 由 Mozilla 开发，最早发布于 2014 年 9 月。
Python 是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。它包含了一组完善而且容易理解的标准库，能够轻松完成很多常见的任务。它的语法简捷和清晰，尽量使用无异义的英语单词，与其它大多数程序设计语言使用大括号不一样，它使用缩进来定义语句块。
Communication channel for makers and users.
BookxNote 是一款全新的电子书学习工具，助力您的学习与思考，让您的大脑更高效的记忆。
笔记整理交给我，一心只读圣贤书。
应用程序编程接口（Application Programming Interface）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。
强迫症（OCD）属于焦虑障碍的一种类型，是一组以强迫思维和强迫行为为主要临床表现的神经精神疾病，其特点为有意识的强迫和反强迫并存，一些毫无意义、甚至违背自己意愿的想法或冲动反反复复侵入患者的日常生活。
持续集成（Continuous Integration）是一种软件开发实践，即团队开发成员经常集成他们的工作，通过每个成员每天至少集成一次，也就意味着每天可能会发生多次集成。每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽早地发现集成错误。
C++ 是在 C 语言的基础上开发的一种通用编程语言，应用广泛。C++ 支持多种编程范式，面向对象编程、泛型编程和过程化编程。
服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。
欢迎来到这里！
我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。
注册 关于