设计一个蚂蚁集团支付系统的安全架构，需要考虑哪些方面？

答题要点

采用分层设计分析法。从物理层、网络层、应用层、数据层等层面考虑安全架构设计。关键要点：物理层要保障服务器等硬件设备的安全，如设置机房门禁；网络层构建安全的网络拓扑，防止网络攻击；应用层对支付业务逻辑进行安全设计，如身份验证、交易授权；数据层对支付数据进行加密存储和备份。示例思路：在物理层，对服务器机房设置严格的门禁和监控。网络层构建防火墙和入侵检测系统。应用层采用多因素身份验证，保障交易安全。数据层对支付数据进行加密存储，并定期备份。