7月3日上午，2019云計算開源產業大會在北京國際會議中心隆重開幕。2019云計算開源產業大會以“計算無處不在，開源引領未來”為主題，由中國信息通信研究院主辦。在上午的主論壇舉行了金融行業開源治理圓桌討論。

金融行業開源治理圓桌討論

圓桌由中國信息通信研究院云計算與大數據研究所云計算部主任栗蔚主持，邀請到上海浦東發展銀行股份有限公司創新研究中心處長顧蔚、中國農業銀行股份有限公司研發中心專家、主任架構師賴強、中國太平洋保險（集團）股份有限公司架構專家張文若、中國人壽保險股份有限公司高級主管范宇參與圓桌討論。

一、金融行業開源技術應用社區成立契機

主持人栗蔚：金融行業開源技術應用社區是在去年的時候，浦發銀行和我們中國信通院共同發起的。首先我想問一下浦發銀行，是什么樣的原因或契機產生共同發起金融開源社區的想法，請顧處先跟大家聊一下。

浦發銀行顧蔚：正如大家都知道的，隨著技術的發展，云、分布式等技術的發展推進非常快，給行業領域開源技術的發展帶來了很大的助推力。在這個過程中，我們也從技術面看到，directadmin漢化，開源本身的產品、產業生態組建的環境日益成熟，聚集了大量的人才和技術資源。基于金融行業本身，我們面臨著金融服務互聯網化的發展趨勢要求，需要應對架構上的轉型、服務上的升級，需要更好地利用開源技術、分布式技術為客戶提供優質的服務。所以，我們和華為一起首先成立了一個開源的實驗室。但是光靠單方的力量很難把我們自身開源技術的應用和治理快速地推動成長起來，所以我們聯合了信通院，請行業里的專家共同幫助我們發起開源社區的組建，推動金融行業、IT產業界一起將開源標準、治理框架、各方的開源技術積累和知識儲備結合起來，集各方市場共同開源應用和發展。以上是我們當初成立金融行業開源技術應用社區的想法。今天看到整個社區已經在不斷發展壯大，希望今后社區能夠快速成長，給金融行業各方帶來更大的收益。

二、金融行業應用開源的風險和治理

主持人栗蔚：謝謝顧處。確實如顧處所說的，金融行業在使用開源技術尤其是在架構轉型方面，都會遇到一些挑戰或機遇。我們中國信通院發起組建這個社區后，農行、太保、人壽都積極地參與進來，并且發揮了非常重要的作用。下面請金融行業的代表來聊一下，在開源軟件的使用過程中，大家的一些考慮和遇到的風險，未來想如何通過企業內部進行開源的治理。請中國人壽的范工講一下。

中國人壽范宇：我拋磚引玉說一下國壽的情況。近些年開源軟件正是百花齊放，各種DevOps平臺、新一代系統都應用了很多開源軟件。因為使用開源軟件在成本上和靈活度方面都較商業軟件更優秀。以成本說，以前采用商業軟件需要招標，周期長，采購軟件和購買服務的費用都非常高，使用開源軟件大大降低成本。

與此同時，應用開源也暴露出很多風險問題，主要集中在兩點：

一、安全方面的問題。上個月我們剛剛經歷了全國的安全攻防活動，開源軟件在其中是一大重點，因為它有很多的漏洞。這些漏洞有一部分是通過各種社區能夠知道的，也有很多是我們不知道的，如何對漏洞進行管理，這是我們關注的問題。

二、技術支持的風險。我們使用商業軟件是購買服務，遇到問題時可以通過原廠支持進行運維。但是使用開源軟件，在人力不足、技術掌握不成熟的情況下，如何在發生故障的情況下快速地應對問題、處理問題、讓業務恢復，這也是一大風險。

目前我們對開源軟件的治理還不是很成熟，是比較粗獷的治理方式。主要分為這幾個方面：在引用的時候由技術處進行技術架構評審，選擇是否應用這個技術，技術的風險評估由這個環節完成。之后在使用和運維方面由各個使用團隊，服務器租用，在使用過程中培養專家，進行各自治理。在平常安全風險監控方面，由專門的監控系統以及安全團隊進行漏洞掃描，做安全方面的監控。

主持人栗蔚：謝謝范工。請問張總，中國太平洋保險在這方面有什么經驗？

中國太平洋保險張文若：開源技術的發展有很長時間的歷史，但是企業級的應用是到最近幾年發展非常迅速。使用開源軟件，除了開源軟件簡單易用（比較容易獲得）以外，在云計算、大數據、人工智能方面，開源軟件比企業級軟件更快的發展速度也是原因之一。針對某一個軟件在開源社區很快就能找到解決這個問題的開源軟件，所以被很多的應用系統或者是基礎運維系統所使用。