“红蓝对抗常态化 支付宝技术风险防控机制首次曝光”

新科技信息为了提高全面的风险意识，持续提高业务和技术框架的风险应对能力，从年开始，支付宝( Alipay )探索并建立了“红蓝对抗”机制，达到全栈级

支付宝( Alipay )技术蓝军正在部署“袭击”计划

蚂蚁金服副cto胡喜介绍说:“技术风险是所有蚂蚁技术人员应具备的最重要的能力。”随着今年12月技术期末考试结束，支付宝( Alipay )技术团队将风险从不明变为明确。

支付宝( Alipay )低调神秘部门sre浮出水面

“以红军要点防守、蓝军要点进攻、训练促进防御，实现增强风险意识的长时间目标”，蚂蚁金服技术风险部资深教练陈亮介绍说，蓝军隶属于sre部门，红军包括sre及各业务部门的技术队伍。

所有sre都是site reliability引擎，是软件工程师和系统管理员的组合。 据悉，目前全球只有少数顶级网络企业拥有真正意义上的sre团队，蚂蚁金服就是其中之一。

支付宝该技术蓝军( Alipay )的首要功能是寻找系统“软肋”，随时进行攻击。 陈亮表示，每年12月第三个星期是年度技术“期末考试”的一周，此外，日常每周都会有技术蓝军组织袭击袭击“测试”，依靠实战中发掘出的薄弱点带动红军进行能力升级。

支付宝( Alipay )的风险管理能力全面开放

除了每周的“奇袭”之外，每年还有期中考试和期末考试各一次。 在这样三年的实践下，支付宝( Alipay )“红蓝对抗”演习已经沉淀在整个成熟的风险防控体系中，通过模拟环境模拟天灾人祸，考验技术结构的健壮性和技术人员的应急能力，全面提升系统的稳定性。

“技术风险主要是天灾和人祸。 天灾是指在发生台风、网络中断、火灾等极端异常的情况下，系统如何迅速做出响应”。 陈亮表示，这保证了今年杭州云栖atec大会在蚂蚁金服副cto胡喜现场演习异常断网的情况下，“三地五中心”将自动切换，支付服务不会中断。 所谓人祸，是指在技术人员操作失误而发生故障后，系统如何迅速应对。

据悉，与这些技术风险相关的能力也通过阿里金融科技官网( tech.antfin )正式对外开放。 目前包括容灾平台、全链路压测、资金安全监测、变更管理、巡检平台及黑屏运维管理等产品。