微博的社交网络庞大，涉及大量用户关系数据，若要保护这些数据免受大规模的网络攻击，如分布式拒绝服务（DDoS）攻击和数据泄露攻击，你会设计一个怎样的安全架构？

答题要点

推荐答题框架：采用全面防御的架构分层设计思路。关键要点如下：1. 网络层防护：使用 DDoS 防护设备，如抗 DDoS 防火墙、流量清洗设备等，在网络边界对 DDoS 攻击流量进行检测和清洗。2. 应用层防护：部署 Web 应用防火墙（WAF），对应用层的攻击进行防护，如 SQL 注入、XSS 攻击等。3. 数据加密与备份：对用户关系数据进行加密存储，并定期进行备份，防止数据泄露和丢失。4. 安全审计与监控：建立安全审计系统，实时监控系统的安全状态，及时发现和处理异常行为。5. 应急响应机制：制定完善的应急响应预案，在遭受攻击时能够迅速采取措施，降低损失。示例话术：我们从网络层、应用层、数据层等多个层面构建安全架构。网络层抵御 DDoS 攻击，应用层防护常见的 Web 攻击，数据层保障数据的安全和可恢复性。同时，通过安全审计和监控及时发现问题，配合应急响应机制快速处理攻击事件。