攻陷“IOE”

赵六毛

“首家银行核心系统‘去IOE，是否会带来坍塌式的连锁反应？”

“以金融云为支撑的银行核心系统靠谱吗？在高可用、稳定性方面是否存在风险？”

“打破银行普遍采用的集中式架构作为核心系统的惯例，通过云计算将分布式架构作为核心系统，这种方式会带来哪些好处与弊端？”

“通过云计算的分布式架构作为核心系统，银行的核心数据放到云端安全吗？”

自媒体曝光浙江网商银行（民营银行）首个“去IOE”，且完全基于自主可控技术的银行系统已完成开发之后，关于“去IOE”破冰落地的話题再次引发讨论。

那么，由阿里巴巴提供的金融云技术架构、由蚂蚁金服专家团队自主设计开发的银行系统，究竟打破了哪些藩篱，实现了怎样的自主可控？

垄断

“IOE”是传统IT三大件，指以IBM、Oracle、EMC为代表的小型机、集中式数据库和高端存储的技术架构。这个说法首先来自阿里技术团队的内部称谓，自2010年该公司启动“去IOE”计划后，阿里巴巴的后台核心系统先后弃用IBM小型机及Oracle数据库，一方面树立了阿里巴巴技术发展过程中一个最重要的里程碑，同时也使“去IOE”行动——弱化企业在IT部署中对IBM小型机、Oracle数据库以及EMC存储的过度依赖，在更宽泛的领域内流传开来。

这与中国政府基于安全和发展的考量，要求金融、电信、行政等核心部门降低对国外IT厂家技术依赖的想法不谋而合。

根据银监会联合发改委、科技部、工信部在2014年9月下发的《关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见》（39号文）的要求，银行业金融机构应积极尝试应用安全可靠、自主创新的信息技术。有序推进整体架构自主设计、核心应用自主研发、核心知识自主掌握、关键技术自主应用等重点工作。

之所以首先推动银行系统改革，是因为金融行业一向是“IOE”的优势领地。

不管是央行还是工农中建四大股份制商业银行，从最早开始兴建核心业务平台和数据中心时，就和国外设备进行了深度捆绑。从“棱镜门”事件里可以看出，这样做的风险是巨大的，即有可能被人为植入“后门”，而当中国与该技术提供国产生冲突时，也有可能被停止使用技术服务。根据2007年国家发改委、财政部和原国信办对电子政务检查公布的结果来看，中国主要金融机构设备国产化率不足2%。以国有银行中率先实现大集中的工行为例，之所以得以实现从营业网点电子化操作到以中小型机为主的局域网，再到各省各分行为单位的分中心，最后上挂到北京、上海两大数据中心，并最终完成整合，就是依赖IBM搭建的技术平台。

革新

使用国际先进的核心业务系统产品，彻底实现流程再造和管理方式的变革，曾经是转变中国商业银行经营模式的重要功臣。但与此同时，银行也几乎放弃了与IBM议价的空间。每年数亿的设备维护费用及软件服务费所产生的巨大市场空间，也因为垄断而缺乏竞价机制。

相对而言，中小型银行的开放式平台就显得更加灵活。

为浙江网上银行提供云服务支持的阿里云技术，成功支持过2010年淘宝“光棍节”，保证24亿PV的正常访问与交易，以及超过600万阿里旺旺用户实时在线。

与阿里巴巴集团有着血脉联系的网商银行，准备一开始就用自主研发的分布式架构系统，借用云计算的手段打造核心IT系统，其他应用则层层架构延伸，技术上类似“阿里云”。

虽然淘宝“双十一”的交易处理并不能完全论证分布式架构对银行核心系统的适用性，但是互联网金融可以从复杂的金融产品中选择一两个切入，逐步提升系统要求。

事实上，蚂蚁金服曾意图向中小银行输出阿里金融云服务，银监会当时还专门就此事下发了指导意见，并要求使用该服务的河北某城商行报备并提供“阿里云”的技术认证。因为有此前车之鉴，浙江网商银行更加慎重地面对浙江省银监局科技处对IT系统的验收。待验收完成之后，由蚂蚁金服、复星集团、万向三农、宁波市金润资产经营有限公司共同发起的浙江网商银行，将拿到金融业务许可证，而后进入工商注册流程。

相比传统银行，取名为“MYbank”的浙江网商银行，除了在IT系统上的突破之外，主要面向小微客户，不设物理网点，打造纯粹的网络银行。基于金融云的网商银行系统，在单账户、单笔交易上的成本更低。

面对各种质疑的声音其实也不足为惧。在更艰难的领域，建设银行新疆支行已经使用浪潮自主研发的小型机设备打出了国产品牌强势崛起的口号。而电力系统公司在IT核心设备使用国产品牌取代外国品牌的道路上也迈出了重要的步伐。其实这个时代没有什么不可实现的，就像马云在德国CeBIT上演讲所说，“不是科技改变了世界，是科技背后的梦想改变了世界。如果是科技改变了世界，我不会在这儿”。