微软专家谈金融行业云计算应用发展

自2007年云计算概念提出以来，云计算产业在中国得到了政府机构和IT厂商的大力推动。据不完全统计，2008-2010年间，业界举办的有一定影响力的各类云计算会议、论坛、展会就多达近70场。但我们也看到，云计算在从概念走向实际应用的过程中，仍然存在诸多待解决的问题：混沌的定义、似是而非的云产品和服务、花样繁多的技术、喧嚣的厂商、隐约不清的安全风险、纷纷扰扰的云计算标准、缺少成功案例的商业模式、对现在业务和IT流程的冲击等等。

为此，我们于近期启动针对重点行业访谈活动，与来自金融行业的专家就云计算的话题进行了深入探讨。

随着大众生活水平的提高，对于金融机构如银行、保险等服务机构需求越来越高，据了解，未来将会有数千家中小型金融机构成立，这些金融机构，如果都去建设自身的数据中心、建立自身的IT部，显然不太现实。

本期我们邀请到了微软技术中心及数据中心事业部解决方案专家 黄志芳就云计算的落地以及金融行业对于云计算发展现状进行了深入的探讨。

微软技术中心及数据中心事业部解决方案专家 黄志芳

云计算深层次是IT的问题

记者：云计算是当前企业CIO关注的热点的话题之一，但目前来说，国内用户对云计算体处于一个认知的状态，认为云计算处于一个漂浮的状态，企业里面要想真正的把云计算发挥到最大价值，必须得“落地”，您是怎么来看待云计算“落地”的？

黄志芳：很多用户提到云计算，有的云计算概念太新，云里雾里的或者说不知所云，这个都是用户经常提到的这种解释。对于云计算落地的问题，我相信是很多企业都关注的问题，从原来经历上面来看，任何一项新的技术，从它提出一个概念到它真正能够应用起来，可能都会经历过这种猜疑、尝试、然后再到推广的这种阶段，那么云计算也是一样的，它也会经历这样的一个过程。

所以，目前用户对于云计算的这些相关的质疑都是正常的现象。从过去的经历来看，我们经历过互联网、经历过移动梦网的商务运作的模式，还经历过网上购物所有的这些概念，可能都会经历了这些发展过程以后，都已经进入到现在的日常生活当中，成为我们密切相关的技术或者平台,那么，对于云计算来讲，在提出云计算概念之前，很多企业其实已经在采用一些虚拟化的技术，来提高资源的利用率。同时部分企业客户也是采用互联网的登录方式来提高它相关的应用系统的便捷性，这其实在很多企业之前都在应用，但是很少企业把它包装成一个专业的、随需定制的一个IT的服务。

在今天，我们提出了云计算的概念，虽然云计算是一种技术，那更重要的它是一种业务的应用模式，有了这种业务的应用模式，可以将传统的IT的提供者和IT资源的使用者进行有效的分离，对于IT用户来讲有了云计算的平台，可以随心随地登录到互联网上面，就可以非常方便快捷地使用到所需要的云服务。

而对于IT服务的提供者，有了云计算平台，可以比以往更有效的去利用到资源而且能够通过借用云平台的资源管理或者自动化的手段，来提高服务的品质和服务的效率。

国内大部分的企业已经在考虑尝试的对于云计算做新的尝试，这是很好的现象，说明企业对于新概念其实是并不排斥的，总是要有一些尝新者的出现，这些企业用户在使用云平台以后，相信云带给他们的这种收益也是显而易见的，那么在未来也相信有越来越多的用户愿意接受云的这种概念，从未来发展的这种前景来讲，相信一定是非常乐观的。

记者：虚拟化技术是最早的企业应用云计算之一，是不是可以这样理解最早云计算的应用尝新这块，它可能是已经有一些虚拟化部署的，是一个云计算的雏形。

黄志芳：可以这样说，虚拟化是云计算平台非常重要的一个基础，但是除了虚拟化以外还会有其他的技术特点。

金融应用云计算更加谨慎

记者：我们了解到的IT用户，他们对行业应用的划分越来越明显了，云计算它现在应用比较宽泛各个行业都有，那么，云计算现在有没有具体的在行业应用的划分？比如金融行业？

黄志芳：探讨云计算概念其实就是在讨论更深层次的一个问题，IT是什么？IT它作为一项技术，归根到底是要服务于企业，它的一个业务的发展战略，所以，对于技术手段的深度应用到最后归根到底的它都会或多或少的和一些行业性有非常紧密的关联。

这是由于不同的行业的用户，它对于这种IT的建设是处在不同的阶段，对于IT也会有不同的管理的要求和业务的需求，因此为了配合这种差异化的行业的业务发展的要求，IT也会呈现出不同的行业的解决方案的这种包装，对于云计算概念，这种行业特征不是非常明显，但是不同行业的用户对于云计算的采用态度和做尝试性的工作，也是有非常明显的差异性。

现在比较多开展云计算的项目的行业主要是在电信、政府。对于金融行业的用户和其他传统的一些新的IT技术应用也是一样的，金融行业对于新的技术的应用，通常都会比较持非常谨慎的态度，因为对他们来讲这种核心的IT系统，对他们的业务发展是非常重要的，对于这种情况之下，那么金融客户都会非常的谨慎。

对于云计算虽然它有需求但是相对来说它可能有潜在的风险，对于用户来讲，可能还是愿意采用一种等候的态度，它是在静观技术的发展和这种成熟的应用。

对于金融行业的客户来讲，可能对于一些非核心的业务应用系统，比如说客户服务系统或者一些开发测试的场景，其实也是可以越来越多地去尝试这个云的方案，对于中小的这种金融机构，也可以尝试云的一种服务。

记者：随着人们生活水平的提高，对银行等这些金融机构需求也是越来越多，这样就会有大量的中小企业银行或者是金融机构出现，但目前来说，这些金融机构，如果要是自己去构建它的数据中心、服务器、存储等，显然有些不太现实。云计算的又是未来解决金融机构IT应用的重点热点，对于此您是怎么来看待的？

黄志芳：其对于金融行业来讲，这就是它行业的一个特点，用户也反映到，很多中小城市它的一些比较小的金融的分支机构，或者代理机构如雨后春笋般的发展起来，数量非常多。

那么对于这些金融机构，它的规模比较小，而且地点比较偏远，那么在这种地方它如果“招兵买马”，组织IT部门，然后再去买设备、建系统，然后自己再做全面的保障，这里的成本和难度相对来说都是比较大，如果没有一个好的IT平台提供业务支撑，对于业务其实有潜在的风险。

所以，在这种情况之下，对于这种小规模的金融机构是非常适合采用云服务的，它只要登录到相应的互联网平台上面，去选择它需要的应用服务，而且这些应用服务都是由专业的IT服务商来提供，对于它这种业务系统的安全性、稳定性、可靠性都是一个非常好的保障。在这种情况之下，可靠性是非常高的，在这上面，微软也是愿意关注这个领域的发展。

记者：微软在这方面有没有什么解决方案？

黄志芳：微软作为云计算的一个技术平台的提供商，在技术平台落地的过程当中，需要很多客户自己的业务方面的需求，同时也会需要有各种各样的行业的解决方案的一些合作伙伴在这个平台当中，微软强调的一个叫生态系统。

这个生态系统是有各种各样的云计算相关的方案提供厂商业务应用的一个提供厂商，都需要在这个生态系统当中，针对中小金融企业的服务，微软也希望能够构建这样一个平台，微软愿意在这上面提供全力的一个技术平台的保障和支持。

记者：您刚才也提到了潜在的一些风险，云计算的落地，安全这个话题非常的敏感，您是怎么来看待云计算安全的?

黄志芳：安全问题，不仅仅是金融行业所关注的问题，其实对于各种行业的用户和微软或者是服务厂商，都一直非常关注安全问题，很多的客户和厂商在安全体系架构过程当中，都已经越来越关注了，微软从2002年开始就在全球推广可信赖的安全计算战略，从2002年到2008年，微软非常努力的把操作系统做好，从2008年开始，微软提出云计算，把我们的安全的战略，从传统的一个IT平台上面逐步的向云计算平台上面进行了转移，并且在2010年提出了微软的可信赖的计算口号叫做“建立更安全、更可信的一个计算战略”。

我觉得这种担心更多的应该可能是在公有云的平台建设当中，为了解决这种问题，对于国内大部分的用户都在考虑建设私有云平台，对于私有云平台的安全性，相对于公有云来讲已经得到了很大的提高，它是构建在用户内部的IT的架构，与传统的架构遇到的安全问题，在私有云平台当中可能也会遇到，传统的会相应的解决方案，在私有云平台当中也会有相应方案。微软在帮助客户在构建私有云平台过程当中，是把握了两个非常重要的环节。

第一、产品开发过程当中，我们提倡一种叫做安全性的软件开发的生命流程。在这个生命流程当中，要求从软件设计的初期一直到软件产品推出，整个发布之前的所有的过程当中都要符合相应的安全的标准，这个安全是非常严格的。

每个环节当中，都要有相应的安全的标准，一定要符合标准，才能进入到另一个环节，其实在微软所有的产品开发过程当中都在使用这样的一个开发的过程，所以微软现在它在推出每一个新的产品之前，在它的安全性方面已经做了很多的测试做了很多的准备工作。

第二、在体系架构的设计方面，微软提出了一个叫做微型建模和生物防御的方案。也就是说，在整个体系建设过程当中就有很多的相应安全人员，他知道在这个体验过程当中可能会有哪些漏洞，那么针对这些漏洞一定要有提前的一些防御的措施，所以在体系架构方面微软也有相应的方法论，是要保证我们体系架构的设计是非常安全的。

在这个基础之上，我们也推出了一些可行性的战略，比如在云计算过程当中，除了服务器的安全，也应该考虑到用户的安全，我们也是希望通过软件、硬件、人员和数据这四个方面来整合云计算端，并且和服务器建立可行的链接，来共同保障云计算的这种安全。

记者：云计算可以分为公有云和私有云，有观点称私有云在企业中落地的模式是最快的，对于此，您是如何来看待的？

黄志芳：云计算的业务模式，无论采用公有云还是采用私有云，一定跟它区域内的用户的需求特征是紧密关联的。在国外，微软也在构建各种各样的公有云的平台，提供软件服务、提供平台服务、提供基础架构服务，在公有云平台的管理和运营方面，微软是有非常成熟的产品和相应的这种经验。

但是在国内，用户有各种各样的担心，用户更愿意的去构建是他的私有云的平台，在一定程度上和行业的应用也会有比较紧密的关联，所以国内用户特征，微软是提供了全面的一个私有云平台的建设方案，包括了从应用层，有HOTMELL、OFFICEONLINE等等这种产品支持，同时我们还会有EXECHANG这些产品，来帮助客户定制在云平台上各种各样的应用。在平台服务上面，微软有自己的windows server。

在平台级我们也会有相应的解决方案，那其实落到基础架构的解决方案上面，微软是有全套的基础架构的一个平台的解决方案，包括我们的windows server 2008，这些可能都是一个产品家族的一个支持，这些很多客户都是非常熟的，微软已经将自己的整个发展战略转移到云计算这个平台之上，微软在自己的产品平台上面，是提供全力的支持和保障的。

构建云计算 企业CIO无需一步到位

记者：作为一个IT服务商，您是怎么来看待用户在应用云计算迁移的问题的？这是阻碍云计落地的一个因素吗？

黄志芳：这是一个因素，但还不是主要的核心因素，而且针对这种情况，微软在以前帮助客户构建私有云平台过程当中，很多客户都反映过这种问题，我们认为这种问题也是一个非常正常的问题，任何一个新的技术从他提出一个概念，到他企业内部的应用，可能都会有这样的一个质疑的过程，那么微软在帮助客户构建私有云平台的过程当中，首先告诉客户的是，私有云平台不是一个从无到有的搭建过程，它是在基于现有的平台在做一个优化、提升和改造，所以在帮助客户构建私有云平台之前，我们通常会帮客户作一个评估，对它现在的IT的基础现状作一个评估，同时要了解它未来云平台构建的发展的一个目标，然后结合目标和它目前的现状，会帮助客户出一个非常切实有效的可落地的一个执行的方案。