10月24日-25日，阿里云開發者大會在杭州舉行，作為阿里云的合作伙伴，恒生電子互聯網服務事業群首席架構師李文松也參加了會議。在阿里云安排的專訪間里，李文松與阿里云金融云服務架構師三冬一起接受了媒體的采訪。

1995年2月，八位年輕的工程師毅然投身金融IT領域，創辦恒生電子。2003年12月，恒生電子股份有限公司在上海證券交易所主板上市，是中國領先的金融軟件和網絡服務供應商，業務范圍包括證券、基金、期貨、銀行、信托、保險、財資管理、通信、電子商務等。公司總部設在杭州，在全國28個主要城市設有分公司或辦事處，在日本、美國、香港設有分支機構。

這次的專訪中，李云松和三冬給我們講述了使用云服務后公司架構的變化、互聯網金融的安全和人才問題、以及恒生電子為何選擇阿里云的服務等內容。

業務系統架構的變化

李文松介紹說，恒生專注在金融軟件行業，以前恒生按照事業部的架構，有基金事業部、銀行事業部等。今年恒生重新梳理了行業部門的架構，調整成以產品為核心的架構，而且恒生今年特別成立了一個新的事業群叫互聯網服務事業群。

一直以來，恒生對于金融互聯網，或者互聯網金融的業務非常關注，專門成立一個互聯網服務事業群，一方面是為金融機構等客戶提供IT服務，另一方面恒生也會從原來1.0的模式-以產品軟件為銷售核心的模式過渡到2.0模式-以服務為核心的模式上。

李文松說，實質來說其實從1.0到2.0不叫轉型，應該說是一種過渡，很長時間兩種業務形態都會存在。一種是像我們原來那樣以賣軟件，賣產品為核心。所謂2.0則是類似于租用計算能力，或者是提供服務的形式，客戶不是簡單的買一個軟件。其實2.0業務在國外的金融IT領域已經很常見。

而國內現狀是大部分金融公司是以自建IT這種機房設備，買軟件的形式。恒生希望未來能夠推動國外比較成熟的金融IT服務模式在國內發展。

三冬則介紹了余額寶上線之后的一些趣聞。余額寶在推出的時候沒有預計到會這么受歡迎，短短一個月內入賬非常多，在這個增長的過程中，當時評估了一下，發現天弘基金的后臺系統按照他們目前的資源投入已經支撐不了兩個月了，這時阿里云幫助他們解決了這個問題。

阿里云跟天弘基金軟件開發的人一起做這件事情，包括數據庫的優化，需要從 Oracle 改到分布式的 MySQL，代碼上也有一部分調整。阿里云在兩個月之內幫天弘基金解決掉架構支持的問題。現在天弘基金的余額寶平臺跑在阿里云上面，真正是云計算的優勢客戶去去解決的業務問題。

三冬說，對于恒生這樣的中間商而言，他們以前的銷售模式可能只是銷售軟件，如果是有很多客戶，A客戶要求開發部署一套軟件，B客戶又要求開發部署另一套軟件，包括保證后面的一系列運維工作。如果基于云服務進行開發，可以把軟件做成標準化的SAAS服務。恒生這樣的公司只需要對這個SAAS平臺進行統一的運維管理，節省了開發和運維的工作量。

互聯網金融安全問題

金融安全是大家都關心的問題，阿里作為一個互聯網公司，在安全方面是否能做到足夠的安全？阿里云在面向金融行業客戶以及普通客戶是否會有區別對待呢？關于這些問題，三冬則表示在IT系統建設安全上面，金融行業是代表著最高的標準的，畢竟銀監會、證監會都有一些監管機構專門去進行監管。

阿里云普通客戶，個人用戶和金融客戶都享有同樣的云盾的功能，這是基于阿里之前在淘寶和支付寶上面積累的安全經驗，阿里云把它包裝成一種服務推廣給用戶去使用。

而面向金融行業客戶在安全上面會做一些額外的措施，為了更安全也為了符合規定。金融機構需要物理上的安全性要保證，包括建設一個異地災備中心。所以阿里云在青島做了一個災備中心，其實阿里云也做了一些災備演練，非常的成功，基本上在5分鐘內把服務完成杭州到青島的切換，又把業務從青島切換到杭州。

李文松則說，恒生也非常關注金融安全問題。這方面阿里準備的很充分，一方面阿里云在針對金融客戶會有一些專門的措施，他們有給金融機構用的一個專享云，劃了一些獨立的資源保證金融的業務能夠更高效的運行。

金融機構對安全是最為關注的。恒生分析過，阿里在部署云上的這些業務系統的安全性和傳統的自建的，或者專用的機房相比，在很多程度上有所加強。阿里對硬件對設備的管理的安全性，恒生也做過詳細的了解，其實比這些金融機構在機房設備上管理，甚至比他們更嚴格。

王堅博士不建議剛才恒生使用私有云的辦法來解決安全性的問題。因為如果大家都這樣，其實還是像以前那樣很封閉，金融機構完全靠自身建自身的獨立設備，實際上沒有利用云計算本身的特別，云計算的特點是在機器越多的情況下，復雜的應用運算效率最高的。

恒生目前評估，使用云服務應該跟原有的IT架構相比并沒有帶來安全性的問題。同時恒生也會利用云技術，對安全性做更多的處理。

三冬補充說，可能暫時來說金融機構都覺得覺得必須有自己的IT系統，數據自己存儲才是安全的，放在別人那就覺得不安全。這是一個需要轉變的觀念，需要一個長期的過程進行轉變。

目前阿里云任何一個金融業務上線之前，都會有一個專門的安全團隊去幫他們去審核，包括應用安全、網絡安全，都會幫它掃描一遍，審核一遍，才允許上線。任何一家金融客戶如果真的是在阿里云上面發生了數據泄露，這對整個阿里云品牌是一個致命的打擊，所以阿里云對待金融客戶是很謹慎的。包括阿里云跟銀行合作，整個網絡都是通過專線去連接的，等于說是一個相對封閉的網絡環境。

阿里云是金融服務首選

其實國內除了阿里，也有許多巨頭在做云服務，尤其百度云也在業界進行大力推廣中。恒生是否考慮過其他的云服務呢？

李文松說，恒生有自身業務的考慮，包括其他的金融機構他們也會進行選擇他們將來公共云服務提供商。恒生選擇阿里，一個是技術上的優勢，阿里云在云技術的探索比較早，而且很深入的。另外有一個渠道上的優勢，包括支付寶、淘寶很大的客戶群體。這些客戶群體相比其他云服務的用戶來說金融屬性更強一些，對于金融機構的吸引力會更大一點。所以恒生更多的是站在客戶的角度，他們將來會做什么樣的選擇，恒生就要做什么樣的技術準備。

談到競爭對手的問題，三冬則說，現在確實國內有很多做云計算的公司或者IDC，但我覺得他們去做的這個過程也蠻艱辛的。比如說阿里云的底層飛天開放平臺，全部都是阿里云自己研發的；下面所有的服務器我們都提出了一些標準給廠商去定制化量產；包括整個平臺上給我們用戶提供的一些服務都是自己的技術。

那外面的云計算公司怎么做呢？一般情況下，他們每個環節都去找到廠商，每一個環節對接一個廠商，對大量的廠商有大量的接口去進行整合。例如底層存儲、服務器，甚至一家IDC里面什么服務器都有，惠普、IBM、戴爾等等，型號都不一致，資源管理有很大的難度。

三冬坦言，阿里是5年之內投入了1000多號人專門去做這樣一個事情才有今天的結果的。其實阿里去和一些銀行交流的時候，他們的有些管理者就說既然阿里集團淘寶支付寶這么具有金融屬性的產品都可以在這個平臺上運行的很好，那銀行為什么不選擇這樣的平臺呢？阿里云現在已經被很多銀行邀約，讓阿里的人去講解阿里云到底是什么樣的產品，什么樣的技術。銀行其實自己也是有一個去 IOE 的計劃的。

目前有業務在阿里上線的銀行，例如東海銀行、廈門銀行，現在只是把他們的外圍業務搬到阿里云上面，體驗云服務的優勢。如果包括安全性、穩定性等各方面都OK，相信會逐步的把更多核心系統放到阿里云上。畢竟整個金融行業都是一個相對保守的行業。阿里云也希望他們來體驗一下云計算的優勢，然后再作進一步的考慮。