非技术人员不得不知的技术巴蔓.pptx

非技术人员不得不知的技术非技术人员不得不知的技术 巴蔓巴蔓 课程源头课程源头 PD是否应了解技术之争 PDPD的位置的位置 PD 运营 R&D 产品生命周期管理 市场调研 产品定义及设计 项目管理 产品宣传 产品市场 PDPD的演变的演变 大PD 运营 DEV UEDPM 产品业务规划 细化需求 总监审批提案 立项申请 评审通过 通过 系统设计 测试分析 项目监控推进 编写测试用例 功能测试 合并代码 周报 启动项目 审批人PMBD/PD开发测试运维 缺陷记录和解决 集成测试 预发布 提交发布缺陷记录和解决 发布上线！ 编码开发 功能验收 需求调研 合规/财务/风控 /安全评估 等待中的沟通 ！ 如果每个人都死死盯着自身的职责和界限， 我们可能每个人都没有错，而问题依然存在 ，因为我们在违背一个客观事实需求和 开发都是柔性的！ 遐想一下 项目过程给项目过程给PDPD建议建议 不要全靠工程师来独自设计产品，应该发动团 队内所有成员来参与设计 需求分析阶段拉动技术人员参与 在前期的过程要利用好PM 风险和关键点提前协助挖掘 做好团队协调的接口人 对于非专家性需求建议在项目开发过程中作为 项目组一员来加强互动，让自己得到意想不到 的成果 柔性大大增强 系 分测 分 PM PD 互联网行业相关技术互联网行业相关技术 互联网安全技术1 互联网运维技术2 互联网安全技术3 3 互联网其他知识4 4 互联网开发技术 互联网前端技术互联网前端技术 PDPD了解前端技术了解前端技术 AJAX技术影响: 不刷新页面用户体验需求 前端工程师解决最多的应该是“交互”问题 需求demo的审核提前让前端介入 HTML5和CSS3 可以直接承担大部分表现层“视觉设计” CMS 了解后台管理系统的工作，加强产品的维护性和灵活性 页面访问量对交互性能要求 浏览器了解 兼容性要求 软件技术软件技术- -雾里看花雾里看花 PD-PD-从这面看过来从这面看过来 软软件技术术包 快速实现 稳定性 灵活性 扩展性 产品可管理 性 建议建议PDPD侧重点侧重点 注重非功能性要求 和技术人员一起分析并提出性能要求 根据业务情况提出稳定性要求 注重产品的跟踪与管理 考虑产品业务在线跟踪监控 考虑产品的有效管理手段 注重产品未来发展的要求 考虑产品近期业务发展走向对扩展性要求 考虑用户变化对功能的灵活性要求 PD是对产品生命周期的管理，工程师是对系统 的运营管理，对产品的滞后效应不言而喻 互联网行业相关技术互联网行业相关技术 互联网开发技术1 互联网开发技术2 互联网安全技术3 3 互联网其他知识4 4 互联网运维技术 看看我们的厂房看看我们的厂房- -机房机房 变电站、UPS、柴油发电机、空调、 机房等等 7*24的不间断服务的由来。 变电站的双路供电 停电UPS 的临时供电 柴油发电机（2010年冬天的实例） 运维成本分析运维成本分析 确定固定资产（Capex）投入 服务器、网络设备、存储设备等硬件费用 确定机房、带宽（Opex）投入 机柜租用、带宽、维保、光前租用等等 业务成本分析业务成本分析 交易笔数：成功完成交易付款的总笔数 运维成本：设备折旧+维保费+专线带宽+机架托管+耗材 备注：此为淘宝数据 每笔交易成本（单位：分） 活动案例活动案例 营销及活动带来成本变化！ 营销活动带来的系统压力尖刺 （需要增加额外的30%的能力） 短信业务量分析短信业务量分析 安全验证等带来的成本变化！ 交易成本：平均交易笔数/短信 不要小看短信的成本（不到4分/短信） 全年我们会有80多万条各种短信，成本在流失 业务业务 、产产品行为带为带 来的资资源变变化 ！ 运维相关知识运维相关知识- -可用性可用性 运维可用率 运维可用率=1-（运维不可用时间/系统运行时间） *100%的异常事件。 互联网行业相关技术互联网行业相关技术 互联网安全技术1 互联网开发技术2 互联网运维技术3 3 互联网其他知识4 4 互联网安全技术 互联网遭受的攻击互联网遭受的攻击 木马马 攻击击 DDoS攻 击击 SQL注 入 钓鱼钓鱼 网 站 溢出攻 击击 RPC漏 洞攻 击击 网络络攻击击正在以每年600%的 速度在增长长！ 跨网站 攻击击 我们的安全措施我们的安全措施 防火墙技术；入侵监测技术 内外网络隔离技术；内网安全技术 反病毒技术；IP绑定技术； 系统安全扫描技术； 系统隔离技术；系统分布式防御技术； API接口统一安全管理技术； 网络 加密技术 权限安全管理技术 系统 数据 有这样专业这样专业 的队队伍和技术术就可以高枕无忧忧了吗吗 ？ PD-PD-信息安全的要求信息安全的要求 PD重点考虑对信息安全的要求 用户权限 Q用户也可以操作 拒绝服务 往往出现在促销活动中 利用应用的弱点，造成拒绝服务，影响业务的正常运作 泄露敏感数据 信息的严谨性、必要性、保密性要求 篡改数据 指定商户使用指定数据 不可抵赖性 双方业务交互一旦发生问题需要证据 为啥为啥 ？技术术人员员往往具有系统统安全意识识但缺乏 业务业务 安全的敏感性！ 互联网行业相关技术互联网行业相关技术 互联网安全技术1 互联网开发技术2 互联网运维技术3 3 互联网其他知识4 4互联网其他知识 互联网其他知识（一）互联网其他知识（一） 动态OR静态 互联网其他知识（二）互联网其他知识（二） 同步OR异步 请求做一件 事 马上告诉你 结果 请求做一件 事 稍等，我问 一下 结果是A 互联网其他知识（三）互联网其他知识（三） 并发 支付宝三周年活动CASE： 一等奖原定10台手机，结果秒杀开始就中奖 1000余台，及时终止业务； 2010-11-11CASE： 凌晨1点钟交易笔数持续超过3w，数据库无法承 受，果断关闭账务系统； 2010-5支付宝网站营销CASE： 互联网其他知识（四）互联网其他知识（四） 平台 就像搭积木一样 组合好的房子 积木块 一 积木 一 积木 二 积木块二 积木 三 积木 四 积木 五 互联网其他知识（四）互联网其他知识（四） 平台 热门的互联网概念 但。 平台不是万能，平台需要依赖于对业务发 展的预测，对于用户行为的预测 平台能解决的问题是在可预测情况下的快 速实现与交付 互联网其他知识（四）互联网其他知识（四） 平台 一个一个一个一个KFSKFSKFSKFS的故事的故事的故事的故事 互联网其他知识（五）互联网其他知识（五） 我们采用的技术 Aegis、Hades、Holmes。 。 Napoli Dubbo Okubo We bX 基于基