恒生电子首席架构师李文松：云计算助恒生业务转型 阿里云是金融服务首选

10月24日-25日，阿里云开发者大会在杭州举行，作为阿里云的合作伙伴，恒生电子互联网服务事业群首席架构师李文松也参加了会议。在阿里云安排的专访间里，李文松与阿里云金融云服务架构师三冬一起接受了媒体的采访。

1995年2月，八位年轻的工程师毅然投身金融IT领域，创办恒生电子。2003年12月，恒生电子股份有限公司在上海证券交易所主板上市，是中国领先的金融软件和网络服务供应商，业务范围包括证券、基金、期货、银行、信托、保险、财资管理、通信、电子商务等。公司总部设在杭州，在全国28个主要城市设有分公司或办事处，在日本、美国、香港设有分支机构。

这次的专访中，李云松和三冬给我们讲述了使用云服务后公司架构的变化、互联网金融的安全和人才问题、以及恒生电子为何选择阿里云的服务等内容。

业务系统架构的变化

李文松介绍说，恒生专注在金融软件行业，以前恒生按照事业部的架构，有基金事业部、银行事业部等。今年恒生重新梳理了行业部门的架构，调整成以产品为核心的架构，而且恒生今年特别成立了一个新的事业群叫互联网服务事业群。

一直以来，恒生对于金融互联网，或者互联网金融的业务非常关注，专门成立一个互联网服务事业群，一方面是为金融机构等客户提供IT服务，另一方面恒生也会从原来1.0的模式-以产品软件为销售核心的模式过渡到2.0模式-以服务为核心的模式上。

李文松说，实质来说其实从1.0到2.0不叫转型，应该说是一种过渡，很长时间两种业务形态都会存在。一种是像我们原来那样以卖软件，卖产品为核心。所谓2.0则是类似于租用计算能力，或者是提供服务的形式，客户不是简单的买一个软件。其实2.0业务在国外的金融IT领域已经很常见。

而国内现状是大部分金融公司是以自建IT这种机房设备，买软件的形式。恒生希望未来能够推动国外比较成熟的金融IT服务模式在国内发展。

三冬则介绍了余额宝上线之后的一些趣闻。余额宝在推出的时候没有预计到会这么受欢迎，短短一个月内入账非常多，在这个增长的过程中，当时评估了一下，发现天弘基金的后台系统按照他们目前的资源投入已经支撑不了两个月了，这时阿里云帮助他们解决了这个问题。

阿里云跟天弘基金软件开发的人一起做这件事情，包括数据库的优化，需要从 Oracle 改到分布式的 MySQL，代码上也有一部分调整。阿里云在两个月之内帮天弘基金解决掉架构支持的问题。现在天弘基金的余额宝平台跑在阿里云上面，真正是云计算的优势客户去去解决的业务问题。

三冬说，对于恒生这样的中间商而言，他们以前的销售模式可能只是销售软件，如果是有很多客户，A客户要求开发部署一套软件，B客户又要求开发部署另一套软件，包括保证后面的一系列运维工作。如果基于云服务进行开发，可以把软件做成标准化的SAAS服务。恒生这样的公司只需要对这个SAAS平台进行统一的运维管理，节省了开发和运维的工作量。

互联网金融安全问题

金融安全是大家都关心的问题，阿里作为一个互联网公司，在安全方面是否能做到足够的安全？阿里云在面向金融行业客户以及普通客户是否会有区别对待呢？关于这些问题，三冬则表示在IT系统建设安全上面，金融行业是代表着最高的标准的，毕竟银监会、证监会都有一些监管机构专门去进行监管。

阿里云普通客户，个人用户和金融客户都享有同样的云盾的功能，这是基于阿里之前在淘宝和支付宝上面积累的安全经验，阿里云把它包装成一种服务推广给用户去使用。

而面向金融行业客户在安全上面会做一些额外的措施，为了更安全也为了符合规定。金融机构需要物理上的安全性要保证，包括建设一个异地灾备中心。所以阿里云在青岛做了一个灾备中心，其实阿里云也做了一些灾备演练，非常的成功，基本上在5分钟内把服务完成杭州到青岛的切换，又把业务从青岛切换到杭州。

李文松则说，恒生也非常关注金融安全问题。这方面阿里准备的很充分，一方面阿里云在针对金融客户会有一些专门的措施，他们有给金融机构用的一个专享云，划了一些独立的资源保证金融的业务能够更高效的运行。

金融机构对安全是最为关注的。恒生分析过，阿里在部署云上的这些业务系统的安全性和传统的自建的，或者专用的机房相比，在很多程度上有所加强。阿里对硬件对设备的管理的安全性，恒生也做过详细的了解，其实比这些金融机构在机房设备上管理，甚至比他们更严格。

王坚博士不建议刚才恒生使用私有云的办法来解决安全性的问题。因为如果大家都这样，其实还是像以前那样很封闭，金融机构完全靠自身建自身的独立设备，实际上没有利用云计算本身的特别，云计算的特点是在机器越多的情况下，复杂的应用运算效率最高的。

恒生目前评估，使用云服务应该跟原有的IT架构相比并没有带来安全性的问题。同时恒生也会利用云技术，对安全性做更多的处理。

三冬补充说，可能暂时来说金融机构都觉得觉得必须有自己的IT系统，数据自己存储才是安全的，放在别人那就觉得不安全。这是一个需要转变的观念，需要一个长期的过程进行转变。

目前阿里云任何一个金融业务上线之前，都会有一个专门的安全团队去帮他们去审核，包括应用安全、网络安全，都会帮它扫描一遍，审核一遍，才允许上线。任何一家金融客户如果真的是在阿里云上面发生了数据泄露，这对整个阿里云品牌是一个致命的打击，所以阿里云对待金融客户是很谨慎的。包括阿里云跟银行合作，整个网络都是通过专线去连接的，等于说是一个相对封闭的网络环境。

阿里云是金融服务首选

其实国内除了阿里，也有许多巨头在做云服务，尤其百度云也在业界进行大力推广中。恒生是否考虑过其他的云服务呢？

李文松说，恒生有自身业务的考虑，包括其他的金融机构他们也会进行选择他们将来公共云服务提供商。恒生选择阿里，一个是技术上的优势，阿里云在云技术的探索比较早，而且很深入的。另外有一个渠道上的优势，包括支付宝、淘宝很大的客户群体。这些客户群体相比其他云服务的用户来说金融属性更强一些，对于金融机构的吸引力会更大一点。所以恒生更多的是站在客户的角度，他们将来会做什么样的选择，恒生就要做什么样的技术准备。

谈到竞争对手的问题，三冬则说，现在确实国内有很多做云计算的公司或者IDC，但我觉得他们去做的这个过程也蛮艰辛的。比如说阿里云的底层飞天开放平台，全部都是阿里云自己研发的；下面所有的服务器我们都提出了一些标准给厂商去定制化量产；包括整个平台上给我们用户提供的一些服务都是自己的技术。

那外面的云计算公司怎么做呢？一般情况下，他们每个环节都去找到厂商，每一个环节对接一个厂商，对大量的厂商有大量的接口去进行整合。例如底层存储、服务器，甚至一家IDC里面什么服务器都有，惠普、IBM、戴尔等等，型号都不一致，资源管理有很大的难度。

三冬坦言，阿里是5年之内投入了1000多号人专门去做这样一个事情才有今天的结果的。其实阿里去和一些银行交流的时候，他们的有些管理者就说既然阿里集团淘宝支付宝这么具有金融属性的产品都可以在这个平台上运行的很好，那银行为什么不选择这样的平台呢？阿里云现在已经被很多银行邀约，让阿里的人去讲解阿里云到底是什么样的产品，什么样的技术。银行其实自己也是有一个去 IOE 的计划的。

目前有业务在阿里上线的银行，例如东海银行、厦门银行，现在只是把他们的外围业务搬到阿里云上面，体验云服务的优势。如果包括安全性、稳定性等各方面都OK，相信会逐步的把更多核心系统放到阿里云上。毕竟整个金融行业都是一个相对保守的行业。阿里云也希望他们来体验一下云计算的优势，然后再作进一步的考虑。