中国IDC圈7月20日报道，7月20日，“2017中国行业云计算峰会—金融云”（C9峰会）在北京国贸大酒店（国贸三期）隆重召开。本次大会由中国信息通信研究院指导，云计算发展与政策论坛、数据中心联盟、云计算开源产业联盟主办，云计算发展与政策论坛用户委员会承办，CloudBest、中国IDC圈、网贷之家协办，并受到诸多媒体的大力支持。

“2017中国行业云计算峰会—金融云”作为国内金融与云计算领域最具影响力的大会，引来现场人员爆满，大会全面覆盖云计算、金融、人工智能、区块链、大数据等多个领域。

会上，AWS金融行业产品拓展经理刘宁出席本次大会并发表主题为《AWS助力金融行业创新与转型》的演讲。

AWS金融行业产品拓展经理 刘宁

以下是演讲实录：

大家好，我是AWS的刘宁，今天很高兴看到我们金融行业内的这么多专家分享大家使用云计算的心得和观点，今天我想说的是大家都知道AWS在全球是一个很大的云计算服务提供商，但是大家可能不知道近几年AWS在它众多的垂直行业里，金融行业做得是最大的，比第二个大很多。今天我想在金融行业的背景下给大家介绍什么是AWS，给大家分享两个我们全球的金融客户的案例，希望给大家一些启发，希望跟大家更多的交流。

什么是AWS？AWS有10余年的商业化服务经验。我们在2006年3月已经上市了第一个云计算的服务Amazon S3，这是对象存储服务。时间轴是我们每一年对应的上市的云计算服务功能的数量，截至今年我们已经有100多云计算服务大类，有2000多个云计算的服务功能小类，对比我们全球云计算这个市场风起云涌，大家有很多其他的云计算服务提供商，技术上大家可以互相借鉴互相参考，甚至是弯道超车，但是我们相信我们AWS给大家最大的价值体现是服务于企业客户的经验上，我们服务于企业客户有11年的经验，我们全球的CEO也说过一句话，经验的累计没有快捷途径。我相信在服务于企业客户的经验这点上我们能够给企业带来很大的价值，这是我们AWS的一个历史的概述。

接下来看一下我们在金融行业到底做了什么。首先我们说AWS从金融行业角度来讲，它积累了全球金融客户的最佳实践。为什么这么说？先谈一下AWS产品研发的过程。AWS这个公司集成了它的母公司亚马逊的理念，客户至上，所以我们内部研发团队比较有意思的是我们产品研发不是研发大牛拍拍脑袋要把这个产品做出来，我们有95%以上的产品功能都是由客户驱动的，客户有这个痛点或者有这方面的需求我们就会跟着去做，做完之后我们一般会在大客户当中选几个大客户做Bata测试，测试成功之后再投入市场，我们的服务演进有以客户为中心的理念。

全球的金融客户这里面只是冰山一角，我们金融行业相对来说敏感性还是高一点，并不是所有客户都愿意站出来分享他的最佳实践，凤凰金融王总是我们的客户，但我们跟他们并没有做公开的市场的东西，所以我们不会轻易讲，把客户的图标贴上去，这些是一部分。国内我们在银行、证券、保险都有不少自己的客户，但是只要客户说他不愿意做分享，那我们这边不会把他的图标贴出来。之前看到一些全球的金融客户，这边有几个大家知道的，纳斯达克，它在AWS做市场行情的fincloud，还做了大数据分析平台。Capitalone是做基础设施的自动化管理等应用，去年研发了智能的语音银行的AI服务。FINRA是监管美国的监管机构之一，角色有点像中国的证监会，不但使用了AWS，而且把它核心的金融市场大数据的分析业务放到了AWS上面，我们从全球金融使用的角度来讲我们覆盖金融行业各个细分的分支。从服务的品类来讲，我们全球的客户使用AWS最看重的是三块。

第一块最重要的是AWS深提供了非常全面的细粒度的安全管控的工具，保证云计算的安全与可贵，这是很多金融客户采用AWS云计算要过的第一步。接下来AWS有一整套成熟的大数据服务，帮助客户更好的洞察市场先机。这套服务业在不断演进，今年年初4月份在美国西岸做的峰会上新上了一些新的大数据服务。第三块是云服务的弹性和稳定性，这是我们的一个传统优势，很多互联网应用刚开始使用云计算的时候默认弹性和稳定性是大家都会去考虑的。这是从服务角度来讲的，我们的金融客户使用我们服务的时候比较关心的三点。第四是人工智能这个服务，我们全球已经有一套比较完整的方案出来了，这块今年变得特别热，后面我会有案例跟大家分享。

我们总结了一下，全球89%的国际大型银行，67%的国际大型保险公司和53%的国际交易中心平台，把他们的关键的工作负载和核心应用放到AWS上，哪些是国际大型银行、国际大型保险公司，在谷歌、维基百科有标准的定义。大家看一下列表都是耳熟能详的大的金融机构的名字。这验证了近几年金融机构全球金融客户正在通过AWS加速他的转型步伐。

这是我们一些客户使用AWS的状况，有些是公开的有些是匿名的。北美前十的一家大型银行正计划在2018年之前将整个数据中心搬入AWS。北美一家顶级大型保险公司通过使用AWS将精算时间从几天缩短到几分钟。美国监管当局FINRA每天要将350亿条金融市场记录上传到Amazon S3进行金融合规的监管。所以国外使用AWS已经是一个常态化的使用，我们也了解国内现在的接纳度和开放度比国外稍微低一些，但是我们也看到越来越多金融客户跟AWS做沟通分享，我们以非常开放的态度跟大家分享我们全球的最佳实践，帮助我们国内的客户探索云转型之路。

大家经常看到行业内Gartner云计算的排名，我今年是第七年连续排在第一，这是把双刃剑，大家知道我们IaaS排第一，我们是做的基础云服务，如果看我们的全服务品类，基础云服务只是在底层，AWS在基础云服务之上有自己的安全服务、混合部署迁移和应用服务，最重要的是我们有了非常多的平台和垂直行业应用服务，包括人工智能IOT、游戏、企业应用等等，AWS现在服务的品类非常多。大家根据自己的需求可以使用底下的基础云服务，包括计算、存储、网络、数据库，也可以用上面比较细分的服务，但这些服务我们做得还是比较平台化、工具化，给我们的合作伙伴留下了很多空间。有一点我想说的是AWS这么多服务，它的设计理念集中在我们的logo图标上，大家看到有很多积木，我们的服务理念是模块化积木化，大家要用到上面的服务不一定要用到底下所有服务，大家可以根据自己的需要像搭积木一样搭建自己的业务场景，可以给我们的客户创造极大的业务场景的想象空间，大家可以量身定制，根据自己的需求选择自己的服务，我们从来不会靠某一个服务绑定你要用其他的服务。

右边对我们的企业客户也比较有帮助，我们除了提供这些服务的工具，我们有自己的专业服务团队，这相当于我们的咨询服务，帮助企业客户出一整套云转型的路线图、规划。我们也有自己的技术支持团队，在生产上客户用我们的服务有什么问题的话我们提供中英文双语支持，有些客户要出海的话我们有英文的支持，中文的也有。这边是服务类型的概述。

接下来谈的是金融行业的用户最关心的，云中的信息安全。我有几点要分享，首先跟大家分享AWS的责任共担模型。这是AWS沿用了很多年的责任共担模型，这边是一条线，上面是客户下面是AWS，AWS负责操作系统以下的基础的物理设施的安全，客户负责的是操作系统以上的应用的内容的安全。责任在这边是简单的分担，我们提供那么多工具，大家可以根据它来搭建自己的应用和内容的安全管理工具，我们给客户造了一个非常坚固的房子，我们提供了一堆工具，你们可以自己去做，我们提供的钥匙只有你有，这是这个模型很关键的理念，做一个类比。我们相当于在银行里愿意做瑞士的，我们对客户信息绝对保密，谈任何技术合作之前，信任是基础，它体现在我们责任共担模型上。

云中的信息安全工具是手段，网络层面我们有VPC虚拟私有云私有网络的服务，它的基本理念就是它可以把AWS云计算做成客户数据中心完全私有的拓展，在里边想建什么样的网络，在里边想配什么样的权限你自己完全可以去做，使用方式跟本地部署的方式非常相似。在防火墙这边，我们有VAF，中国有合作伙伴专门做这块。身份，IAM是安全管理服务，它是专门做身份和认证管理的，它可以实现非常细粒度的安全管控，对金融行业的客户大家一定会用得到。我们也支持跟本地的AD集成，我们如果有一部分业务负载放到云上，我们不需要重新搭建自己的AD，都有对应的服务支持。在合规方面，CloudTrail是一个无处不在的监控的眼睛，你在云上做的每一个动作通过打开它都可以把你的动作记下来，它可以精确到API层面。AWS Config透明化的配置变更管理。加密，密钥管理服务。这是安全工具与服务的比较概述的介绍。

这是云中心安全的第三步，认证是全客户的认可，金融行业的SOC1、2、3，PCI安全认证，HIPAA是医疗行业的认证，我们都拿到了全球不同的专家的认可，中国AWS拿到了这套认证的服务原汁原味的搬到了中国，让它服务于中国的客户，当然在中国专门有自己的合规部门，我们有拿中国本土认证，我们在中国做了等保三的认证，这是AWS在云中信息安全的一部分分享。

回到中国市场，我们在中国做了什么？AWS中国在全球除了总部美国以外唯一一个有两个Region的国家，我们叫区，相当于地理上一个城市的级别。现在已经商用的北京区，在北京这个地区有两组数据中心，每组数据中心都有很多数据中心楼的集合，一个区里两组或三组，任意两组之间都适合容灾。宁夏中卫区现在正在建设中，估计不会等太久大家就能听到它的消息，两个区我们可以帮助金融客户既实现同城容灾的需求也可以实现两地三中心的灾备和高可用的需求，两区的部署在全世界不同的国外的AWS部署来讲，中国是唯一有两个，所以总部对中国市场的投资力度和信心是非常大的。

两个客户案例分享，金融客户的案例很多，去年大数据比较热，很多客户讲大数据，今年人工智能比较火，我专门挑了两个人工智能的案例跟大家分享，看看他们在AWS上都做了什么。

第一个案例，Fraud.net，反欺诈平台，它跟北美的成千上万的电商是合作的，给他们提供在线交易支付的时候的反欺诈服务。它的客户基数前几年快10倍的增长，特别快，它的最大的挑战，首先反欺诈模型很复杂，需要大量的金融数据来训练模型，它需要定位更精确，场景也很庞大，训练耗时。第二，反欺诈不是静态，是与日俱增的，模型要不断快速迭代更新。第三，他们公司资金有限，自建IT基础设施成本昂贵，时间也比较久，所以在这块采用了AWS的五个核心的服务，最中间是机器学习，通过它训练超过20个反欺诈模型，训练时间比谷歌、微软的其他平台少50%，这是训练模型核心的一个服务。支持这个服务的大数据分析，这个他们也会用，海量金融数据进来不是拿来就能训练的，数据有燥要，要做数据清洗。右上角是全托管的数据仓库，支持快速查询。他们用我们的数据仓库做欺诈信息的分析，帮助决策层提供更好的市场分析。大数据分析，没用基础虚机也没用docker，直接跳到了这个，代码即服务，可以比docker提供更高的成本节省。

这是第二个案例，这个案例跟传统的金融客户更相似，这是Capital One，美国前十的零售银行，他以创新为自己的核心市场定位。2013年还是2014年初就开始用AWS，也是从最基本的互联网APP、自动化运维开始做，但是到了2016年年初，他已经快速发展，做出了美国当时第一个智能语音银行的服务，他借助的是Capital One Alexa的智能语音音箱，服务类别是右边七类，第一阶段已经做完了，是做查询类的服务，专门针对Capital One信用卡做账户信息概览、账单支付、余额查询、额度查询等等。使用方式很简单，把这个和Alexa集成，客户通过放在家里的音箱可以直接对话，Alexa我前天消费了多少钱，它集成了一些场景金融的理念。两年前是传统的网点加网银，两年时间他已经提供了这个服务给客户，它实现了大跨步创新的服务。

他使用了我们AWS主要的服务，这个客户是用了两年的Alexa服务的客户，他有底层的基础，基于大数据的EM2，就是托管的Hadoop、大数据分析、数据仓库、存储，这些服务他都有用。在这个基础之上，他自己进一步使用了我们Alexa的服务，Alexa提供一个ASX的开发包，通过它用户可以自定义语音识别的任务。比如在Capital One这边自定义了基于信用卡的应用场景的解析，美国关于信用卡余额，它总结了客户可能有140多种表达方式来问信用卡的余额是多少，他把这些都整合到这个Alexa里边之后，同时还给它提供了人工智能的成分做机器学习，比如记录用户的初始的偏好，比如通过互动，如果哪一次回答的问题不正确，客户说不，你不应该这么讲，它会有记录，后边有分析，同时还有自己真实的自然发言。在传统客户里，两年时间做到这一步，当时在市场上还是有挺大动静的，很多客户的体验是完全实现了无手的操作，有自然口语化语音互动，这是它通过AWS实现快速创新的例子。

AWS能带给金融客户最大的价值抽象成这几句话，十余年的历练，我们服务全球金融客户，我们深耕中国，中国的市场是我们非常重视的市场，我们有自己的信任与口碑，我们有数据保护与安全的机制，责任共担模型，我们和客户之间的信任机制，我们有非常快速的服务创新，相信集成了这些服务的理念和我们服务的品质，我们能助我们金融的客户在创新转型的路上一臂之力。

今天的分享就到这，谢谢大家。