信息技术的每一次进步都会引起经济金融的改变，互联网技术和云(如阿里云)计算技术的发展给金融创新带来了迫切的需求和大量机会。为在快速变化的信息时代抢占发展先机，商业银行纷纷探索利用云计算技术对数据中心进行改造，以支持金融业务创新和管理优化。

　　然而，目前云计算与金融业务的融合还需要我们用很长一段时间继续探索。究竟金融服务上“云”会带来哪些优势，又存在哪些风险和挑战?带着这些问题，51CTO记者采访了国内领先的云计算服务商UCloud高级副总裁陈晓建先生。

　　互联网与金融的结合是必然的结果

　　互联网金融时代已到来，谈及互联网与金融的结合的使能因素，陈晓建从以下两个角度对这一现象进行解读：

　　从技术角度讲，互联网从根本上解决了金融行业业务发展的瓶颈。之前，金融服务机构通常会寻找独立的厂商提供解决方案。这样做不仅成本高，可扩展性也比较差。而互联网为金融业发的发展提供了海量、廉价的技术平台。随着技术的发展和规模的不断扩大，互联网与金融的结合应该会成为一种最有价值的服务。

　　从本质上来讲，互联网和金融都是为用户提供服务的一种形式。近年来，互联网用户体量的爆发，使其成为金融服务直达用户的最好平台。

　　互联网金融的发展使用户量和数据量增长速度攀升。在海量存储的数据基础上，数据处理需很庞大的计算资源。云(如阿里云)计算最大的特点就是轻松实现弹性扩展，可随时扩容以应对互联网流量的变化。渐渐地，云计算技术已从神秘的技术管理模式转变成为能够改变企业业务模式、支撑金融市场业务增长的主导力量。

　　云计算为互联网金融带来的技术变革

　　云计算让企业级用户实现从IT架构管理到IT服务自动化交付，同时让IT服务使用者实现IT服务自我选择和管理。目前互联网金融的服务类型大致分为以下几种类型: 第三方支付、P2P贷款、第三方理财、众筹、金融信息化以及互联网金融门户等互联网服务。不同的服务类型需求对云计算能力提出了极大挑战。

　　服务于金融行业的技术应该具备相当高的可靠性，及针对业务和数据的安全性。因此，互联网金融对于云平台的要求非常苛刻。陈晓建认为，一个好的云架构在满足可靠性和安全性的需求外，同时也要满足金融行业的一些特定的要求。

　　1、解决计算资源异构问题

　　异构在金融行业非常常见，比如说多机房部署，可能会采用商业防火墙设备、小型机设备，盘柜设备等等。金融云的一个发展方向就是解决这些基础资源间的异构，实现公有云服务(如阿里云)与自身IT系统间的无缝打通。

　　虚拟网络技术可以实现在一个公有云的物理网络里为每个用户提供一个完全独立的虚拟网络空间。这个网络的空间是归每个用户所独享的。对用户来说看到的是一个属于他们自己的一个虚拟网络的空间。这主要是基于网络方面的接入能力。

　　UCloud采用的虚拟网络技术通过完全自研的接入设备,来实现各种异构网络之间的互联，并且也可以实现非常好的安全性和增收性和性能，使用户的将公有云和服务与自身的IT系统间实现完全无缝的打通。对于用户来说，完全感受不到他们之间是通过一个异构网络之间互联的，可以看到的是自己的一个私有网络。用户在自己机房里面所采用的设备，和他们在UCloud公有云上面所租用的设备之间可以实现完全透明连接的连接。

　　2、提高数据整合能力

　　1)大数据能力。UCloud也提供了基于开源的数据分析平台，用户如果说需要能够对数据进行一些实时的处理的话，也可以非常方便地使用UCloud自身的大数据服务，通过这个来实现对数据的快速整合，不用操心如何去建设一个大数据的平台。

　　2)数据上传和存储能力：除了业界通过的数据存储服务，UCloud也提供块设备存储和集约化数据库服务，用户可以选择像基于内存的快速的数据库服务，也可以选择基于磁盘的落地的数据服务。这些服务都提供了完善的多备份和异地容灾的能力，保证用户的数据可控性，用户不用去担心数据是怎么存放的，是怎么做容灾的。

　　3)数据分发能力：互联网的基本的特征就是：它能够对分布在全国各地的用户实现很好的覆盖和很强的接入能力。而这一能力，是通过内容分发网络，也就是我们说的CDN这种技术来实现。UCloud分布于全国的多个加速点，可以把用户的数据根据用户所在的地方，就近分发到加速点，这样用户取得信息，是以一种最高效的方式来实现的。

　　3、对数据安全和隐私提供保障

　　通过在整个机房边界部署业务安全系统，UCloud可对所有进出机房的流量进行扫描，实现对系统漏洞的扫描和预警。当发现有些黑客试图对用户的业务系统进行攻击时，安全系统会进行及时分析，并提早向用户告警。对漏洞的扫描分为两个方面:

　　1)用户业务系统漏洞。由于云服务商不能触碰用户的数据和业务，无法深入到用户的业务系统中去查看任务或配置资源，所以如果漏洞发生在用户自身业务中，UCloud通过系统捕捉到漏洞后会第一时间通知用户，建议用户进行升级。假设用户由于某种原因不能在第一时间完成修复，网络边界会对漏洞信息进行分析，及时把用户针对此类漏洞所发生的攻击拦阻掉，实现对系统漏洞可能导致的安全问题的及时跟堵。

　　2)云平台漏洞。软件必然会有漏洞。如果漏洞发生在云平台上，那么所有的操作都是和用户无关的，UCloud会独立完成修复和升级。当漏洞发生时，通过与一些专业机构的合作第一时间获取漏洞信息，并快速发布一个修复。

　　金融云发展尚存诸多挑战

　　互联网金融作为一个新兴的行业，还有很多新的需求。传统企业本身的IT架构，都和互联网的基础服务存在着诸多差异。所以互联网的平台要怎么样能够满足到这些金融类的客户，特别是传统客户的需求，仍然存在着很多挑战。比如实时的大数据处理能力，企业级的数据库能力等，都应该作为金融云更好满足用户需求应该予以重视的关键技术。UCloud也会在这些方面持续完善技术和产品，为互联网金融行业实现自身更大价值提供解决方案。

　　【嘉宾简介】

　　陈晓建，UCloud 高级副总裁。曾在中国，日本及美国有近20年工作经验，先后就职于Cisco，VMware，腾讯等多家企业。在核心交换机、虚拟化、服务器硬件、操作系统、分布式系统研发方面拥有丰富的经验和深刻的理解。陈晓建先生是国内天蝎整机柜项目的创始人和首任主席，曾担任Facebook主导的Open Compute Project的Incubation Committee成员。他拥有复旦大学计算机本科和硕士学位，以及UC Berkeley的MBA学位。现任UCloud高级副总裁，全面负责UCloud云平台的技术研发。