企业安全体系架构分析：开发安全架构之综合架构

上一期讲述了安全架构的安全性架构。实际上一个综合架构的设计不可能只考虑或者过分的考虑安全性，业务架构与安全架构的综合分析才是一个综合架构应该考虑的事情。那么如何做到鱼与熊掌兼得？

这里涉及一个问题，业务架构应该是什么样子的？初期为了更好的融入架构师这个角色，我特意请教了业务开发架构师与运维架构师。

开发架构师大概的意思是，开发架构的设计要基本是成套体系，比如 maven库的设计 ，比如spring 开发框架 方便代码规范，比如 升级业务版本 的tomcat jar包覆盖，比如 多个业务的关联性与架构的可复制性 等等。

说实话我没有加入过大型项目的开发团队，对于一套开发体系了解的不够多，开发架构师的大概意思能够听懂，但是细节还是需要进一步琢磨，相关于业务的架构设计是相当复杂的，安全人员能了解详细的业务架构设计是最好不过的，但是一般只需要了解架构师在设计架构落实会用到哪些组件就可以了，这是一个比较低的要求。

运维架构师给我的回复是要保证业务的 稳定性 、保证业务的 网络 不会瘫痪，这里运维总监还小小的幽默了一下：你看阿里的运维工程师，每年双11都要晒扛了多少多少流量，如果我们也能做到还用担心没钱赚吗。是的，运维架构师关心的是系统、业务的稳定性，体现最多的还是服务器和网络层面，应用层面是开发架构师考虑的。