大型网站技术架构整理(Ch. 7-8)

1、TOP：Taobao Open API

2、扩展性：指对现有系统影响最小的情况下，系统功能可持续扩展或提升的能力。伸缩性：指系统能够通过增加（减少）自身资源规模的方式增强（减少）自己计算处理事务的能力。

3、系统架构设计层面的开闭原则——对扩展开放，对修改关闭。

4、涉及网站可扩展架构的核心思想是模块化，并在此基础之上，降低模块间的耦合性，提高模块的复用性。

5、组件模块以消息传递的及依赖调用的方式聚合成一个完整的系统。

6、 模块分布式部署以后具体聚合方式主要有分布式消息队列和分布式服务。

7、事件驱动架构（EDA）：通过在低耦合的模块之间传输事件消息，以保持模块的松散耦合，并借助事件消息的通信完成模块间合作，典型的EDA架构就是操作系统中的生产者消费者模式。在大型网站架构中，最常用的事分布式消息队列。

8、目前开元和商业的分布式消息队列产品有Apache ActiveMQ。复杂的有支持ESB（企业服务总线），支持SOA（面向服务的架构）等。

9、 分布式消息队列通过消息对象分解系统耦合性，不同子系统处理同一个 消息；分布式服务则通过接口分解系统耦合性，不同子系统通过相同的接口描述进行服务调用。

10、巨无霸系统的拆分——纵向拆分：将一个大应用拆分为多个小应用，如果新增业务较为独立，那么久直接将其涉及部署为一个独立的Web应用系统。横向拆分：将复用的业务拆分出来，独立部署为分布式服务，新增业务只需要调用这些分布式服务，不需要依赖具体的模块代码，即可快速搭建一个应用系统，而模块内业务逻辑变化的时候，只要接口保持一致就不会影响业务程序和其他模块。

11、国内的开元分布式服务框架有阿里巴巴的Dubbo（http://code.alibabatech.com/wiki/display/dubbo/Home/），Dubbo的远程服务通信模块支持多种通信协议和数据序列化协议，使用NIO通信框架，具有较高的网络通信性能。

12、 网站的价值在于为他的用户创造价值。

13、长尾效应：增值服务的数量越是庞大，种类越是繁多，盈利也就越多。一个网站自己能够开发出的增值服务也是有限的。

14、对于存放敏感信息的Cookie，如用户认证信息等，可通过对Cookie添加HttpOnly属性，防止XSS攻击者窃取Cookie。

15、 防范跨站点请求伪造（Cross Site Request Forgery）主要有表单Token，验证码，Referer Check（Http请求头中有Referer域）这几种方法。

16、 常用的单向散列算法有MD5、SHA等，常用的对称加密算法有DES、RC等，常用的非对称加密算法有RSA算法等。

17、贝叶斯算法认为特征值之间是独立的，所以被称作是朴素贝叶斯算法。