pyecharts真是6，学习。

@ 梁乙  您好这位朋友，这个课题涉及的问题的确挺开放的，我们建了一个群： 781666521 欢迎来交流！

@ 1e1e1e  安全同行，给我的反馈，其实有时要比我文章传递的信息量还大，在这个过程中大家完成了交流和互相学习， 这也许就是很多人愿意来freebuf的一个原因吧。

@ 1e1e1e  信息系统处理和设计模式，抽像出来不会有太大差异。 但是刚才有一个朋友没有直接评论， 是过私信交流的，都提出了很具体的课题，其实不同公司业务落地实施都有自己的困难点。这篇只是个开放性的开篇点题，只不实践思路，不是一个完整系统，如果可以作为可通用化系统， 作为稳定的开源版本存在，包括了基本框架功能，是一个很好的事， 但毕竟这个系统是一个顶层系统， 只是在集成扫描和代码审计系统， 而扫描系统和代码审计系统本身像你上面说的就有很多的课题要解决， 在实际和人，在系统之间的交互，一定会产生很多的难点。多希望安全领域有这么一个成熟的产品存在， 解决一些问题， 然后根据自身的业务，再自己的扩展，解决本地客制化的问题。

@ 1e1e1e  这位朋友，:mrgreen: 快把你们系统开源。这样会大大的节省我们安全同行的开发成本，这事积德。我们好专注搞运维运营解决问题。如果你们考虑开源产品化， 我们愿意参与。

@ echover  druid也是一个出色的解决方案，当时考虑用clickhouse， 是基于我们内部特定的应用场景决定的， clickhouse是hadoop之外一套全新的大数据生态，对安全应用层来说，学习曲线也不是特别的高那咱，我们就选择了ck，一是因为其性能卓越， 另外是对sql的支持，也是对ES集群的一种存储补充。最新clichouse听说支持了mysql的协议， 这样在使用上更友好对用户来说，聚合数据的确也是我们一个重要的应用场景，比如白名单数据形成，之后我们也会在合适场景用用druid。

@ 一剑飘雪  网关的应用场景其实很多的，甚至在IOT领域也会用到网关产品。先说为什么选择Openresty，主要原因的是Openresty的性能红利，Openresty继承了Nginx的高并发处理能力，并且Openresty在Nginx之外还加入更多的功能和组件， 最著名的项目就是nginx lua，很多组织看到了lua的开发生产性和性能，用Openresty开发了WEB防火墙，，这就可以回答了第1个问题，Openresty本身作为网关，并同时是一个防火墙。但有时不是单纯的技术问题， 功能的核心是安全运维人员对防火墙策略投入心血和精力。 关于网关Openresty有自己的商业版，这里不好说具体的名字。 对于国内比较有名的就是kong, kong是有开源版也有商业版的。在网关以外还有service mesh的产品。 商业版不便多说，但是很多公司都在用开源版的kong。Orange是最近几年国产网关里比较有传播度的一个网关，纯开源。有不少公司都在使用和扩展其功能。

收藏学习了，方法论与实践相结合，已经超越了单纯的“术”的层面。

服务器类型的病毒要规模化传染起来真的比较麻烦。

现在用RPC的场景还是很多的。