2018年以“数字驱动中国”为主题的云栖大会正式召开，来自全球的200多家企业分别带来覆盖金融、制造、服务、政务、交通多个行业，关乎城市、民生、环境等多领域的科技新动态。技术变革已经成为企业业务转型和自我进化的关键生产力。发展金融科技，提升商业银行对新技术的敏感度和适应力，将对助力商业银行业务创新和变革具有重要意义。

一、金融数字化转型趋势

数字生态金融

金融数字化向数字生态金融转型。从云栖大会看，总体趋势呈线上线下打通，业务和技术融合，形成以数字化管理为依托的科学经营管理体系。数字生态金融是分层的、体系化的。以基础设施作为底层技术支撑，业务中台为中坚沉淀业务能力、数据能力，管理体系业务流程协同线上线下，外部生态建立开放平台衔接第三方，实现全用户旅程、全生命周期、全渠道整合。

图为：趋势模型

图为：趋势模型

具体转型方案层面，包括三个部分：

第一部分，面向技术和IT。包含了两层，第一层为基础设施，包括了物理资源转化虚拟资源的IaaS云、支持应用弹性扩展的PaaS云，支持统一移动开发的云平台MPaaS;第二层为核心产品及技术运维管理体系，包含了分布式核心、DevOps体系、异地多活及全球部署体系。

第二部分，面向业务和应用。包括数据中台和业务中台两个体系及其支撑的上层应用。提升金融产品组装能力、提高业务敏捷度，沉淀业务能力，支持业务组件化。数据中台所有数据实时可取可用，支撑基于数据的业务经营。

第三部分，面向生态。通过提供解决方案及开放银行能力与第三方形成金融生态。

总的来说，数字生态金融模式为“云化弹性技术体系+业务中台+数据中台+面向生态”。

二、业务架构中台化趋势

中台战略是2015年阿里巴巴启动的业务架构调整，目标是构建符合互联网时代的具有创新性、灵活性的“大中台、小前台”的机制，即一线业务会更敏捷、更快速以适应瞬息万变的市场，而中台将整合整个公司的数据运营能力、技术支持能力，对前台业务形成强有力的支撑，本次云栖大会上可以看到包括金融业在内的越来越多的企业采用中台战略，提升业务能力的复用共享，快速创新，低成本试错。

中台战略的核心内涵，一是服务可重用，通过松耦合的服务带来业务的复用，不必为不同的前端业务各自开发相同或类似的服务。二是快速创新，业务和产品创新中一大制约因素就是从构思到实现的开发周期长，产品和服务跟不上市场变化，而中台战略则可以将服务重新编排和组合，快速响应市场变化，将创意落地和实现。三是低成本试错，对一个新的产品和服务，通过中台支撑，将服务进行编排重组，以较小的成本来实现一个新的前端业务，以较低的成本试错。

金融业积极实施中台战略。为解决业务架构边界不清，竖井系统功能重复建设等问题，以民生银行为例，通过建设业务中台，不断沉淀客户、产品、营销、风控、运营、监管等业务能力，积极拥抱中台战略。

三、金融科技发展趋势

从云栖大会看，人工智能/大数据、云计算仍是金融科技的核心成员。与业务架构的沉淀业务能力形成大中台，面向生态建立开放平台的发展趋势一脉相承，金融科技也在基础设施化、服务化，支持技术研发更关注业务逻辑本身而不是基础技术能力，支持业务快速科学创新。拥抱开源、DevOps开发测试运维一体化，也已然成为趋势。

人工智能/大数据

人工智能的三驾马车：数据+算力+算法，在此次大会上精彩纷呈，展现出了蓬勃的发展态势。从数据的角度来看，一方面更加追求海量异构数据下的实时处理，因此诞生了Facebook的时序数据库Gorilla、阿里巴巴批处理和流处理融为一体blink等高性能数据库和架构系统，阿里的Blink自开源的Flink开源而来，也在不断向社区捐赠代码，真正做到“取之开源，用之开源”，也体现了AI技术展需要拥抱开源的思路;另一方面对外服务接口的简化，就阿里而言，以标准的SQL接口为服务方式，实践中做了三个统一：应用上统一、API的统一、计算上的统一。AI模式下“机器计算数据进行决策”，背后的逻辑越来越复杂，而暴露的接口越来越简单，让用户(包括开发者及最终用户)更加便捷化，是不可阻挡的趋势。

从算力角度而言，两个方向在协同发展：一是纵向的硬件加速，从CPU到GPU，再到FPGA和ASIC的硬件演化之路，硬件的发展从共享内存、高速读写、硬件可编程等方面不断进化。二是横向的云计算，云计算通过资源的整合、按需供给、快速共赢和释放等方式，极大了提高了资源的效率，降低了使用成本，扩展了算力的边界。除此之外，边缘计算值得关注，这也是今后AI发展的一个重要形态，以解决数据和计算碎片化的问题，在终端进行AI的部分计算、在云端进行深度计算。

从算法的角度说，深度学习、势头强劲。在云栖大会上，畅谈了形形色色、琳琅满目的算法超市，各种各样的深度学习的加速和应用，强化学习、迁移学习、文字监测、视频推荐、机器对话、多轮实时导购等等，算法本身不是关键，关键的是算法背后所支撑的场景，丰富算法让你具备了千手千眼的能力，能够在合适的业务场景下用合适的方法解决合适的问题。以“纵向&横向算力+实时大数据处理+简单标准数据服务”为前提，“丰富全面的算法+多样化的业务场景”，将催生更多的智能商业模式和产品形态。

云计算

一是云计算应用日趋深入。通过使用云计算厂商提供的计算、存储、网络等基础设施服务，减少了金融企业对于机房、服务器和运维人员的需求，降低了运营成本，特别对于中小型和新兴金融机构，基于云计算环境快速搭建业务系统，按照资源使用量支付费用，可有效缩短系统上线时间，提高业务发布灵活度。民生银行通过与阿里云合作，将核心系统上云，降低系统成本，系统性能和稳定性也得到大幅提升，单功能点交付时间由月降低到周，客户体验及服务质量得到改善。

云服务生态及场景化。云计算厂商通过开放自身生态资源，和上下游供应链、支付、物流、本地生活等场景打通，为金融客户提供提供全流程解决方案和业务落地场景支持。

云平台应用无服务器化。由于Serverless技术的诸多优势，部分云计算平台应用(如日志处理等)逐步采用Serverless架构，应用逻辑以事件为驱动进行触发，无需关注底层基础设施，可以将更多精力集中到业务逻辑处理。

混合云模式成为优选。混合云解决方案逐渐成为优选，核心应用和数据部署在企业私有云，互联网新兴应用部署在公有云环境，通过允许数据和应用程序共享，实现内、外部云环境融合，同时保证了数据安全性和应用扩展性。

从云栖大会看，微服务2.0即服务网格(Service Mesh)，是2018年最热的技术趋势之一。与经典的SpringCloud、Dubbo等Lib库形态的侵入式微服务框架不同，服务网格由一系列分布式、轻量级的网络代理组成，这些代理部署在服务一侧，独立进程，被形象的称作Sidecar。对应用服务而言，服务网格是透明的，非入侵的，服务间的所有通信都由基础设施代为路由和转发，诸如服务发现、路由、流控、负载均衡、服务延迟、失败注入、熔断、流量管理、优雅发布、安全、全链路监控、API网关等相关事宜也在基础设施层面解决。服务网格将复杂的服务关系治理从代码或开发中间件中剥离出来，下沉到基础实施层面，从而简化业务开发，使其能够更加关注在业务逻辑本身而不会羁绊于复杂的微服务关系治理。2018年8月1日，服务网格的代表产品Istio发布了1.0版本，意味着一个可以推向生产的版本诞生了。

安全即服务

“采用安全即服务模式来打理云安全”被列为与企业安全有关的发展趋势之一，且这一趋势将在相当长的时间内持续增长。各国纷纷在信息安全领域布局，云安全、数据跨境流动、隐私保护等信息安全法律相继出台。金融信息安全将受到来自多方面的压力，是转型过程中迫切需要改进的领域。

安全即服务是将共性安全需求沉淀为通用安全服务，以平台或者组件形式向外输出安全能力的一种架构设计模式，是多数企业在上云过程中选择的安全技术路径。应用服务将基础的、共性的安全需求外包给安全服务后，可以更好的关注于其特定场景中的个性安全问题，从而避免企业在安全建设方面的过度和重复投资。

需要强调的是，引入安全及服务的理念并不意味着应用服务可以将全部安全问题抛之脑后，也不意味着会有一个total solution可以解决所有安全问题。应用设计人员需结合特定场景、交易流程、操作特点等上下文，识别潜在风险，通过配置和组合多种安全服务来解决问题。

除以上传统的安全问题之外，金融科技转型面临的另一个安全挑战来自数据管理和隐私保护。建立清晰明确的数据管理体系，对数据进行分类分级，业务明确定义数据主体、事务以及数据之间的关系，并将这种关系应用于数据安全管理将是一种趋势。

开源软件

开源产品逐渐成为技术架构选型主流。开发者在选择一个技术架构时，开源产品成为技术架构选型的主流选择的趋势越来越明显。从近几年的发展趋势来看，开源产品的质量也已经越来越高了，很多开源产品都已经不仅仅像以前那样只能用来支持很小的场景，而是在比较复杂的场景中都可以提供非常大的帮助。使得开发者群体选择技术架构的时候，会更多的考虑使用开源产品，通过开源把整个业务的实现过程加速起来。例如在火爆的大数据领域，可以看到像很多年前的Hadoop，现在的Spark和Flink都是用来满足大数据领域各类需求非常重要的开源产品，其实还有很多都没有列，例如AI领域的TensorFlow等等。

随着越来越多的开源产品具备类似商业化产品的企业级能力，同时又在开源社区中被不断的打磨和演进，以满足企业的各类业务场景，越来越多的企业不再使用纯商业化产品，而是通过各类开源产品来构建自己的软件架构。体系化和层次化的开源方案和标准可以解决越来越多的技术需求，极大降低企业级架构服务的技术门槛，可以让企业聚焦业务，将资源集中投入到业务的开发上，这对整个业务的创新将会起到加速作用。

互联网企业积极参与开源社区。例如由阿里巴巴牵头发起，和 Yahoo、滴滴、Streamlio、微众银行、Datapipeline 等公司共同创建的分布式消息规范 OpenMessaging，于去年正式入驻 Linux 基金会，这也是国内首个在全球范围发起的分布式计算领域的国际标准，帮助开发者在跨异构系统和平台间更高效的开发消息分发和流应用。同时互联网及金融等行业也意识到开源软件使用所带来的安全、缺陷等各类风险，并通过准入测试、拥抱开源社区提升开源代码维护能力、采购外部技术支持服务等方式来降低相关风险。

DevOps

Devops是一组方法论和工具链的集合，是业务加速背景下，软件高频迭代与“按部就班”开发模式之间速度脱节问题的解决方案。DevOps=Dev+Ops，字面意思是开发运维一体化，目的是打通应用开发、交付和运维的管道，提高开发、测试、运维人员之间的沟通效率，以一种敏捷、稳定、持续可控的方式实现应用的快速迭代，从而加速业务创新。

Devops工具链主要包括3部分：①配置管理系统(如GIT/SVN/GITHUB/TFS)，负责源代码管理和环境配置;②自动化系统，负责将应用的编译、测试、构建、打包、编排、发布以自动化流水线方式完成;③云或虚拟弹性环境，负责提供标准API接口完成与①和②的对接。

Devops趋势是数字生态金融大趋势的一个组成部分，总体趋势上也是基于数据的智能化、基础设施化。趋势之一是AIops，历史数据提供更多的智能化决策建议，数据不再只是反映当前的状态，更多的是实时与历史数据、基准数据做对比分析，动态提供建议、风险评估和预测。趋势二是加速基础设施化，容器的兴起对 DevOps 有直接促进作用，应用和基础设施的剥离是大势所趋，容器是未来应用运行的标准形式，这是容器及Kubernetes兴起的必然结果,也是未来的趋势。趋势三是更丰富的灰度场景，基于微服务2.0的能力，DevOps将支持按照百分比、报文域等更细粒度的流量管理及灰度发布。

越来越多的企业，依托公有云的基础服务落地Devops能力。通过实践打通开发-测试-运维整条流水线，在底层云平台及运维大数据的支撑下，通过标准化的工具链落地应用的持续集成、自动测试、灰度发布、线上全链路压测、AIOps等理念，在提高效率的同时也提升了资源利用率和交付质量，以开发测试资源交付为例，支持分钟级交付。

（中国农业银行研发中心架构管理办公室 孙勇）