近日，平安科技應(yīng)邀出席中國電子技術(shù)標準化研究院主辦的“第九屆中國云計算標準和應(yīng)用大會”在京盛大召開。本次大會以“創(chuàng)新驅(qū)動開源引領(lǐng)”為主題，聚焦云計算產(chǎn)業(yè)新階段面臨的諸多挑戰(zhàn)與機遇，邀請眾多專家學(xué)者和企業(yè)領(lǐng)袖從技術(shù)標準、技術(shù)解析、應(yīng)用落地、未來趨勢等方面進行深入的解讀和探討。

來自平安科技平安云的資深架構(gòu)師在“下一代云計算技術(shù)”專場，結(jié)合平安金融云實踐經(jīng)驗，分別從金融云計算的發(fā)展背景、主要挑戰(zhàn)以及平安云的應(yīng)對策略等方面進行了分享。

嚴監(jiān)管：金融云建設(shè)必須遵循嚴格的行業(yè)標準和規(guī)范

根據(jù)中國銀行業(yè)信息科技“十三五”發(fā)展規(guī)劃監(jiān)管指導(dǎo)意見，到“十三五”末期，面向互聯(lián)網(wǎng)場景的主要信息系統(tǒng)盡可能遷移至云計算架構(gòu)平臺。2018年，為推進金融領(lǐng)域云計算技術(shù)的穩(wěn)步發(fā)展并為云計算平臺的建設(shè)提供指導(dǎo)意見，中國人民銀行正式發(fā)布了三項金融云行業(yè)標準，分別對“技術(shù)架構(gòu)”、“容災(zāi)”及“安全”提出了規(guī)范要求?；诖吮尘?，平安金融云對自身的定位是面向銀行、保險、證券等金融機構(gòu)提供云計算服務(wù)，嚴格滿足人行金融云的相關(guān)標準和規(guī)范來進行建設(shè)。

從金融云行業(yè)特殊性來看，金融云服務(wù)的提供者必須具備金融屬性，同時金融行業(yè)云部署的主要模式是私有云和團體云，換句話說，公有云上不能做金融云、專有云的部署和建設(shè)。由此也可看出，金融云建設(shè)有其必須遵循的“圍城”。

新挑戰(zhàn)：算力、合規(guī)、安全、可靠構(gòu)成四大決勝要素

對于金融云建設(shè)下一步的主要挑戰(zhàn)，平安科技平安云在演講中總結(jié)為四點：

1.算力——隨著技術(shù)的更迭，大數(shù)據(jù)、人工智能等技術(shù)的諸多應(yīng)用需要依靠算力，金融云需要提供更高的算力以及更高的性能，來滿足金融客戶多樣的金融需求;

2.合規(guī)——金融云的整改建設(shè)應(yīng)對照中國人民銀行《云計算技術(shù)金融應(yīng)用規(guī)范》，使其在安全、容災(zāi)以及架構(gòu)標準等方面合乎規(guī)范;

3.安全——金融云必須在基礎(chǔ)設(shè)施安全、資源池安全、云服務(wù)安全、管理安全等各層面滿足金融行業(yè)嚴格要求;

4.可靠——金融云要具備可靠性，使金融業(yè)務(wù)不中斷，能夠保證至少滿足規(guī)范中五級容災(zāi)的要求，也就是RTO不超過30分鐘，RPO約等于0。

在金融云監(jiān)管層面，平安科技認為必須滿足強監(jiān)管要求，這其中包括要通過人民銀行的認證標準、金融云安全等級2.0以及國家信息安全等級2.0的認證，同時也要滿足數(shù)據(jù)中心設(shè)計規(guī)范以及網(wǎng)信辦對于金融安全的要求。在金融云的服務(wù)上，平安云認為要具備高性能算力，同時從上層應(yīng)用層一直到底層資源層甚至到硬件層都要滿足5級容災(zāi)能力的要求。

全應(yīng)對：平安科技平安云擘畫金融云下一代新藍圖

面對金融云在未來發(fā)展中所面臨的主要挑戰(zhàn)，平安云向與會者分享了一些基于實踐摸索的應(yīng)對策略和可行方案。

其一，應(yīng)對算力挑戰(zhàn)，平安云認為金融云計算硬件集成能力是金融云必不可少的需求，也就是說需要在網(wǎng)絡(luò)層面、存儲層面、計算層面以及安全層面四個層面來對金融云進行性能加速，提供金融云所需的算力。

其二，應(yīng)對安全挑戰(zhàn)，平安云對照金融云架構(gòu)，識別、定位風(fēng)險點，根據(jù)風(fēng)險點針對性的定義安全策略。同時區(qū)分云服務(wù)平臺和云服務(wù)使用者的安全職責(zé)、安全邊界，保證整個云平臺從底層基礎(chǔ)架構(gòu)到上層用戶應(yīng)用都有安全監(jiān)管的存在。

其三，應(yīng)對合規(guī)挑戰(zhàn)，平安云機房滿足《金融業(yè)信息系統(tǒng)機房動力系統(tǒng)規(guī)范》要求，并提供全方位的基礎(chǔ)設(shè)施物理隔離。平安云依照人行《云計算技術(shù)金融應(yīng)用規(guī)范》，對不同的金融業(yè)務(wù)監(jiān)管要求提供物理資源隔離或邏輯隔離等隔離方式。

其四，應(yīng)對可靠性挑戰(zhàn)，平安云希望實現(xiàn)的不僅僅是可靠，而是“智能“可靠。根據(jù)人民銀行的要求，金融云要滿足容災(zāi)5.0，簡言之，金融云對于運維的響應(yīng)速度以及事故及時處理速度有嚴格的要求。據(jù)介紹，平安云規(guī)劃的平安云計算智能檢測平臺正是基于這一“智能“可靠的目標搭建的，這一平臺不僅能從環(huán)境、資源、應(yīng)用等多維度進行運維的可視化展示，還具備異常場景細化分析和預(yù)測，全面應(yīng)用健康檢查等功能。在事件發(fā)生后快速響應(yīng)，而且能夠根據(jù)現(xiàn)有的情況進行智能分析、配置推薦、預(yù)測風(fēng)險，并進行相應(yīng)的預(yù)警和應(yīng)對。

云計算作為主流的先進計算模型，經(jīng)過十余年發(fā)展已經(jīng)成為數(shù)字經(jīng)濟的重要引擎。金融行業(yè)作為傳統(tǒng)行業(yè)信息科技應(yīng)用的領(lǐng)頭羊，正成為繼互聯(lián)網(wǎng)行業(yè)之后云化轉(zhuǎn)型的排頭兵。上云要求也逐步向標準化、精準化、智能化發(fā)展。平安科技平安云不僅為平安集團業(yè)務(wù)創(chuàng)新提供了強力的中后臺支撐，也已成為金融全行業(yè)的專業(yè)賦能平臺。