《金融科技概论》（第二版）课件 第3章 云计算

第三章

云计算金融科技概论11.了解云计算的含义及发展历程2.掌握云计算的基本模式和关键技术3.理解云计算在金融领域的实践意义教学目标2云计算概述云计算的基本模式云计算的关键技术云计算在金融领域的应用——金融云目录3第一节云计算概述一、云计算的概念二、云计算的发展历史三、云计算的特征4一、云计算概念

云计算是由分布式计算衍生出的一种，在网络环境下通过整合海量资源形成资源“池”化，并按用户需要分类提供资源和数据计算处理服务的技术。

简单来说，就是对大量数据计算处理程序进行分解，再按用户需求分配到不同的、由多个服务器组成的系统上进行数据分析，最后将分析结果反馈给用户，这种技术可以节约成本，提高效率和增强扩展性。5一、云计算概念

从技术角度来看：分布式计算可以说是云计算的核心，而在云计算诞生之前，网格计算是将分布式计算运用得非常好的代表。网格计算的概念与云计算十分接近，是通过互联网把分散在各处的资源，包括软件、硬件和信息资源综合起来，以完成大规模数据的复杂计算和处理任务，这种技术为云计算的发展奠定了良好的基础。分布式计算解除了用户和大型应用系统的绑定，为有效利用不同空间上的计算资源和更简便地处理复杂的大数据应用提供了强大的技术支撑。

从用户使用方面来看：云计算使得资源和计算服务像商品一样可以方便取用，用户可以通过软件随时获取“云”上的资源和计算处理服务，且这种使用可以无限扩展，最后只需要按照使用量付费即可，价格也比之前降低不少。6一、云计算概念

总的来说，云计算不是一种新兴的技术，而是在原有技术的基础上衍生出的一种网络应用概念，使得所有用户都可以通过互联网，方便快捷地获取海量的资源和强大的计算服务，而不用受时间和空间的限制。7第二节云计算的基本模式一、IaaS

二、PaaS三、SaaS8一、IaaS（一）概述IaaS（InfrastructureasaService，基础设施即服务）是指把IT基础设施作为一种服务，通过网络对外提供。

在这种服务模型中，用户不用自己构建一个数据中心，而是通过租用的方式来使用基础设施服务，包括服务器、存储和网络等。IaaS按用户需要提供计算能力和存储服务时，可以直接租用，而无需在传统的数据中心中购买和安装这些资源。这种租赁模式可以部署在公司的防火墙之后或通过第三方服务提供商实现。9一、IaaSIaaS是一种最简单的云计算交付模式，它用虚拟化操作系统、工作负载管理软件、硬件、网络和存储服务的形式交付计算资源，也可以实现操作系统和虚拟化技术到管理资源的交付。

虚拟化作为云计算的基础，从物理层面分离资源和服务。通过这种方法，云计算服务供应商可以在单一的物理系统内创建多个虚拟系统，通过服务器的合并，可为组织提高效率并节约成本。10一、IaaS（二）特征

①虚拟租赁。用户使用IaaS服务购买服务器和存储资源时，可以获得所需资源的即时访问权。然而，这个过程中并没有租赁实际的服务器或其他基础设施，该物理硬件仍放在基础设施服务提供商的数据中心，IaaS通过虚拟化技术解绑物理硬件和软件，使用户获取相应的资源。在一个私有的IaaS内，租赁可能不会对每个访问资源的用户收费，但可以根据各个部门的使用情况，按一星期、一个月或者一年分配使用费用。

②自助服务。用户可通过一个自助服务门户获得资源（如服务器和网络），而无需依赖IT为他们提供这些资源。该门户类似于一台银行自动取款机模型，通过自助服务界面，可以轻松处理多个重复性任务。11一、IaaS

③弹性缩放。资源能按照工作负载或任务需求自动伸展或收缩时，也就是说，如果用户需求比预期的资源要多，也可以立即获得它们。这种服务供应商通过优化环境，使得硬件、操作系统和自动化可以支持一个巨大的工作负载。

④分级服务。用户所需的服务等级取决于正在运行的工作负载，一些用户获得按需模型的能力而无需签署合同，另一些用户则要为特定的存储量或计算量签订一份合同。一份典型的IaaS合同有某个等级的服务保障，而根据不同的服务和价格，可以承包99.9%的可用性。12一、IaaS

⑤许可模式更丰富。用户使用公共的IaaS运行所需要的软件的服务，推动了在许可和支付模式上的创新。例如，一些IaaS和软件供应商已经创造了带上用户的许可计划，用户就通过这种方法，即可在传统环境中也可在云环境中使用软件了。另一种选择是即用即付模式，它一般集成了软件许可和按需基础设施服务。

⑥计量方法更科学。IaaS的计量方法能确保用户按照他们需要的资源和使用情况付费，这种计量按照对IaaS服务的评估收费，从使用的启动开始，到使用的终止结束。除了每次使用的基本费用，提供商还可以对存储、数据传输以及其他可选的服务，如增强安全性、技术支持或先进监视等进行收费。13一、IaaS（三）体系架构

以开源软件为例来说，现有开源软件支持的IaaS体系结构大体上可分为两种。

一种是以Open-Nebula、Nimbus和ECP等软件为代表的两层体系结构。

另一种是以Eucalytus和XENCloud等软件为代表的三层体系结构，三层体系结构与两层体系结构的主要区别是增加了一个集群控制节点中间层。

从功能角度来看，三层体系结构具有更好的扩展性。在两层体系结构中，云控制器直接管理工作节点，这种直接管理方式使得云控制器的部署速度更快。在三层体系结构中，由集群控制节点与工作节点直接通信，工作节点通过集群控制节点与云控制器进行通信，云控制器通过中间层集群控制节点来负责对工作节点的调度，这样缓解了云控制器的开销，增强了整个平台的扩展性。14一、IaaS（四）安全问题

在IaaS中，存在着两个方面的安全问题。

①同一用户的数据安全一般而言是关于用户自己对于数据的用途不同。一部分数据，如企业公开财务信息、公司最新新闻、公司股票信息、公司业绩等，是可以向社会大众公开的公共资源。而另一些，如企业的技术信息、资金变动等内部重要信息，是不能对外公布的核心数据。

对这两种数据IaaS需要进行分别处理，并且进行全方位的保护，保证数据的安全和隔离，防止后者数据出现在前者的数据中。

②不同用户之间的数据是不同的，甚至有些用户数据是不能外泄的。一旦发生用户之间的数据相互覆盖、复制，不仅对用户造成困扰，也会让用户产生不信任感。这就需要对不同用户间的数据进行隔离，保证各个用户的数据间的准确和安全。15一、IaaS

另外，做好安全审计也是商用系统信息安全的重要部分，对各类操作建立日志，并且分析审计，对虚拟机、数据库、管理信息等进行安全审计，保证系统的安全。在此基础上，还需要保证用户数据的完整、更新及时，建立防火墙、数据加密、权限设置、数据备份等对数据进行全方位的安全保障，并且结合法律在规章制度上对数据安全进行有效保护。16二、PaaS（一）概述

PaaS（PlatformasaService，平台即服务），是把服务器平台作为一种服务提供的商业模式。PaaS实际上是指将软件研发平台作为一种服务，以SaaS（通过网络进行程序提供的服务）的模式提交给用户。因此，PaaS也是SaaS模式的一种应用。但是，PaaS的出现促进了SaaS的发展，尤其是加快SaaS应用的开发速度。PaaS是云计算的重要组成部分，提供运算平台与解决方案服务，在云计算的典型层级中，PaaS层介于软件即服务与基础设施即服务之间。它将云端基础设施部署与创建提供给用户，或者借此为用户提供使用编程语言、程序库与服务。用户不需要管理与控制云端基础设施（包含网络、服务器、操作系统或存储），但需要控制上层的应用程序部署与应用托管的环境。17二、PaaS

PaaS通常用于两种场景：

一是开发框架。PaaS提供了一种框架，使开发人员可以基于该框架进行构建，通过使用内置软件组件开发或自定义基于云的应用程序，包含可扩展性、可用性强和多租户功能等在内的云功能减少了开发人员的代码编写工作量。

二是分析或商业智能。借助PaaS服务提供的工具，用户可以分析和挖掘其数据，同时可以查找见解和模式并预测结果，以改进预测、产品设计和投资回报等业务决策。18二、PaaS（二）用途

PaaS之所以能够促进SaaS的发展，主要在于它能够为用户提供进行定制化研发的中间件平台，同时涵盖数据库和应用服务器。PaaS能提高在Web平台上利用的资源数量，例如，可通过远程Web服务使用数据即服务，一些PaaS平台还允许用户混合并匹配适合的应用的其他平台。用户或者厂商基于PaaS平台可以快速开发自己所需要的应用和产品。同时，PaaS平台开发的应用能更好地搭建基于SOA架构的企业应用。

19二、PaaS

对于SaaS运营商来说，可以帮助他进行产品多元化和产品定制化。例如Salesforce的PaaS平台让更多的ISV成为其平台的用户，从而开发出基于他们平台的多种SaaS应用，使其成为多元化软件服务供货商，而不再只是一家CRM随选服务提供商。

对于小型企业和初创型企业来说，PaaS是比较有用的，因为这些企业并没有广泛的、具有较高依赖性的旧应用程序需要迁移。PaaS的多租户特性可实现应用程序和数据资源的最大数量共享，同时让开发资源继续专注于应用程序的交付和连接，而不是开发和支持数据库资源。PaaS的未来发展空间似乎在小型企业和初创企业，这类公司由于不依赖于旧应用程序的集成而更适于在云计算中进行应用程序开发。20二、PaaS（三）特征

PaaS能整合现有的各种业务能力，具体可以归类为应用服务器、业务能力接入、业务引擎、业务开放平台，向下根据业务能力需要测算基础服务能力，通过IaaS提供的API调用硬件资源，向上提供业务调度中心服务，实时监控平台的各种资源，并将这些资源通过API开放给SaaS用户。PaaS主要具备以下三个特点：21二、PaaS

平台即服务。PaaS所提供的服务与其他的服务最根本的区别是PaaS提供的是一个基础平台，而不是某种应用。一般来说，平台作为应用系统部署的基础，是由应用服务提供商搭建和维护的，而PaaS颠覆了这种概念，由专门的平台服务提供商搭建和运营基础平台，并将该平台以服务的方式提供给应用系统运营商。

平台及服务。PaaS运营商所需提供的服务，不仅仅是单纯的基础平台，而且包括针对该平台的技术支持服务，甚至针对该平台而进行的应用系统开发、优化等服务。在新应用系统的开发过程中，PaaS运营商的技术咨询和支持团队的介入，也是保证应用系统在以后的运营中得以长期、稳定运行的重要因素。

平台级服务。PaaS运营商对外提供的服务背后是强大而稳定的基础运营平台，以及专业的技术支持队伍。PaaS的实质是将互联网的资源服务化为可编程接口，为第三方开发者提供有商业价值的资源和服务平台。有了PaaS平台的支撑，云计算的开发者就获得了大量的可编程元素，提高了开发效率，还节约了开发成本，也为最终用户带来了切实的利益。22三、SaaS（一）概述SaaS（SoftwareasaService，软件即服务），即通过网络提供软件服务。SaaS平台供应商将应用软件统一部署在自己的服务器上，用户可以根据工作实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向厂商支付费用，并通过互联网获得Saas平台供应商提供的服务。

SaaS应用软件有免费、付费和增值三种模式。付费范围一般囊括了通常的应用软件许可证费、软件维护费以及技术支持费等，将这些统一为每个用户的月度租用费。SaaS是随着互联网技术的发展和应用软件的成熟，在21世纪开始兴起的一种完全创新的软件应用模式。SaaS改变了传统软件服务的提供方式，减少本地部署所需的大量前期投入，进一步突出信息化软件的服务属性。23三、SaaS（二）特征

互联网性。一方面，SaaS服务通过互联网浏览器或Web2.0程序连接的形式为用户提供服务，使得SaaS应用具备了典型互联网技术特点；另一方面，由于SaaS极大地缩短了用户与SaaS提供商之间的时空距离，从而使得SaaS服务的营销和交付模式与传统软件相比有着很大的不同。一些模块产品都是基于网络的，这样的优势在于不必投入任何硬件费用，也不用请专业的系统维护人员就能上网，有浏览器就可以进行系统的使用。快速的实施、便捷的使用、低廉的价格都有赖于SaaS产品的互联网特性。

可多重租赁。SaaS服务通常基于一套标准软件系统为成百上千的不同用户提供服务，这要求SaaS服务能够支持不同租户之间数据和配置的隔离，从而保证每个租户数据的安全与隐私，以及不同的个性化需求。由于SaaS同时支持多个租户，每个租户又有很多用户，这对支撑软件的基础设施平台的性能、稳定性和扩展性提出很大挑战。24三、SaaS

服务功能强。SaaS使软件以互联网为载体的服务形式被用户使用，所以很多服务合约的签订、服务使用的计量、在线服务质量的保证和服务费用的收取等问题都必须加以考虑，而这些问题通常是传统软件没有考虑到的。

可扩展。可扩展性意味着最大限度地提高系统的并发性，更有效地使用系统资源。比如优化资源锁的持久性，使用无状态的进程，使用资源池来共享线和数据库连接等关键资源，缓存参考数据，为大型数据库分区等。25三、SaaS（三）面临的困境

技术限制。SaaS软件个性化定制技术尚未成熟，随着企业信息化的程度的提升，通用化的SaaS平台已经无法满足企业个性化的需求，而由于SaaS产品使用多租户的架构，这一问题就十分重要。SaaS软件可以像传统的软件一样，采用定制的方法来满足个性化的用户需求，但是SaaS软件和传统软件在定制技术上存在较大的差异：传统软件的定制只需针对某一具体的用户进行，而SaaS的定制则需让软件满足多租户各自的需求，需要多个定制。传统软件的定制服务是在软件开发阶段完成，而SaaS需要在软件使用过程中针对需求的变化更新定制，而且在定制的时候不能影响其他用户的使用。

除此以外，SaaS定制过程必须简单易行，使得用户可以自行完成。这些差异使得SaaS应用在技术设计上更加复杂，传统的个性化定制无法应用在SaaS领域。因此，SaaS个性化定制技术的改进是制约其发展的瓶颈之一。26三、SaaS市场混乱。SaaS服务提供商专注于大型用户，使得中小用户被忽略。一些从传统软件行业转型发展SaaS平台的企业虽然占有优质大量的用户资源，却受制于其收入模式，无法加速SaaS平台的推广。对于小型SaaS服务提供商，融资难、拓展市场困难始终是其难题。除此以外，许多SaaS公司并没有实现和用户的真正交流，导致产品不能和用户的真实需求接轨。

制度不完善。SaaS平台处于高速发展的阶段，缺乏法律保护。一方面，对于用户而言，SaaS平台下的用户数据被储存在云端，用户并不知道其处理过程和存放位置，数据缺乏法律保护使得用户对服务提供商的信任度很低；另一方面，制度不完善使得不法分子有机可乘，SaaS服务商承担着用户数据丢失的风险和责任，极大地制约了SaaS服务商创新及开拓市场的积极性。

安全性不稳定。SaaS平台要求的用户数据安全是一种动态安全，不仅要保证数据不丢失，还需要保证用户在业务增减等原因导致的安全需求发生变化时能灵活调整。同时，由于平台被多租户共享，数据信息交互复杂，对数据权限的要求极高。企业内网和互联网连接的不确定性太高，无论何种因素引起的网络稳定性的波动都会影响软件的使用，甚至造成用户数据的丢失。27第三节云计算的关键技术一、虚拟化技术二、分布式计算三、分布式数据存储和管理技术四、并行编程技术28一、虚拟化技术

虚拟化就是在构建一个逻辑层的基础上，将物理资源与用户使用分开的技术。虚拟化技术屏蔽了底层复杂性，用户可以按照简单方式使用IT资源，将用户从物理硬件和软件绑定中解放出来，使用户可以自主选择优化和组合IT资源，也使得供应商可以做到资源弹性服务。虚拟化具有以下四个重要特征：

兼容性强。虚拟机在逻辑上与物理计算机看起来一样，具备完整计算机必备的所有组件。由于虚拟机是逻辑上的机器，脱离了硬件对软件的约束，理论上能够兼容所有标准的操作系统、应用和设备驱动程序。

封装性好。封装性的基本原理是通过软件把虚拟机需要的虚拟硬件资源、操作系统和应用捆绑在一起。封装后产生的虚拟机可以自由地移动和复制，由于是软硬件一起进行封装，不需要用户重新安装驱动程序或者重新安装应用，使用效率大大提高。29一、虚拟化技术

隔离性稳定。虚拟化的隔离技术确保了封装后的虚拟机，在共享了一台物理计算机的情况下，相互之间不产生影响。也就是说，其中一台虚拟机发生了死机，并不会影响在同一台物理计算机上运转的其他虚拟机的正常使用。

硬件独立性。虚拟机使用户可以灵活配置虚拟计算机组件，这种配置可以与物理机完全不同，例如，不同的虚拟机可以安装不同的操作系统。

目前，虚拟化最常见的两个应用场景是实现对服务器的合并和桌面虚拟化。服务器合并就是把分布在多个不同物理机上的应用合并安装在一台有多台虚拟机的物理机上。桌面虚拟化就是用户通过客户端访问服务器上封装的虚拟机，用户体验与现场物理机相同，其关键不再是用户客户端现场性能，而是取决于后台虚拟机的配置。

虚拟化最有用的两个价值在于将资源进行池化和将用户需求与物理基础设施的绑定进行分离。资源池化后可以定义最小化的资源单元，实现最大化的资源利用。而将用户需求和基础设施分离，则实现了资源使用的弹性和灵活性。30二、分布式计算

分布式计算就是把一个大任务分解成很多小任务并分配到不同计算资源上进行处理。分布式计算能够有效解决成本、效率和扩展性之间的平衡问题。

在云计算之前，网格计算是分布式计算的典型代表。网格计算的基本思想是通过把分散在互联网各处的硬件、软件、信息资源连接成为一个巨大的整体，从而使人们能够利用地理上分散于各处的资源，完成各种大规模的、复杂的计算和数据处理任务。网格计算也是一种互联网级别的分布式计算方式，关注点在于利用互联网上分布的计算资源，也是最接近云计算的概念。

分布式计算解除了用户和大型应用系统绑定关系，与虚拟化解除用户与物理资源的绑定具有异曲同工之妙。分布式计算孕育了云计算的同时，也重塑了云计算环境下的应用和服务形态。分布式计算作为云计算的关键技术，既可以支持不同地理上分布的计算资源的有效利用，同时也使得复杂的大数据应用的计算方式更为简单。31三、分布式数据存储和管理技术

云计算系统由大量服务器组成，同时为大量用户服务，因此云计算系统采用分布式存储的方式存储数据。分布式网络存储系统用冗余存储的方式（集群计算、数据冗余和分布式存储）保证数据的可靠性。冗余的方式通过任务分解和集群，用低配机器替代超级计算机的性能来保证低成本，这种方式保证分布式数据的高可用、高可靠和经济性，即为同一份数据存储多个副本。

云计算的另一大优势就是能够快速、高效地处理海量数据。因此，数据管理技术必需能够高效的管理大量的数据。由于云数据存储管理形式不同于传统的数据管理方式，如何在规模巨大的分布式数据中找到特定的数据，也是云计算数据管理技术所必须解决的问题。此外，信息系统仿真系统在大多数情况下会处在多节点并发执行环境中，要保证系统状态的正确性，必须保证分布数据的一致性。在云计算出现之前，解决分布的一致性问题是靠众多协议的。但对于大规模，甚至超大规模的分布式系统来说，无法保证各个分系统、子系统都使用同样的协议，也就无法保证分布的一致性问题得到解决，云计算中的分布式资源管理技术就很好地解决了这一问题。32四、并行编程技术

云计算采用并行编程模式，在并行编程模式下，并发处理、容错、数据分布、负载均衡等细节都被抽象到一个函数库中，通过统一接口，用户大尺度的计算任务被自动并发和分布执行，即将一个任务自动分成多个子任务，并行地处理海量数据。并行计算出现在20世纪60年代初期，这个时期晶体以及磁芯存储器开始出现，处理单元变得越来越小，存储器也更加小巧和廉价。

现代的并行机体系结构中有一种工作站机群，它诞生于微处理器性能和网络带宽飞速发展的时代，为云计算的诞生奠定了基础。对于信息系统仿真这种复杂系统的编程来说，并行编程模式是一种颠覆性的革命，它基于网络计算等一系列优秀成果，所以更加彻底地体现了面向服务的体系架构技术。

分布式并行编程模式创立的初衷是更高效地利用软、硬件资源，让用户更快速、更简单地使用应用或服务。后台复杂的任务处理和资源调度对于用户来说是透明的，这样用户体验能够大大提升。33第四节云计算在金融领域的应用——金融云一、金融云的功能与作用二、金融云标准体系建设三、金融云在推进合作过程中遇到的问题与应对措施34一、金融云的功能与作用

随着互联网技术在金融行业的应用范围逐步扩大，几乎所有金融服务的产业都开始接触云计算。企业或机构的交易活动如果在云上发生，过程中产生的数据经综合处理后将可为金融业提供大量的场景，同时帮助金融机构更好地进行经营决策和风险控制，并进一步完善定价体系。云计算等互联网技术和概念使得金融业和实体产业进一步结合起来，既能让整个金融行业降低成本，又能够提升金融覆盖面，使得金融业的发展成果惠及更多产业，更好地服务实体经济。

金融业结合云计算所打造出的金融云，能有效解决我国金融信息化建设中发展的不平衡问题。金融云通过提供科技支撑，使中小微金融机构更加专注于金融业务的创新发展，实现集约化、规模化与专业化发展，促进金融业务与信息科技的合作共赢。同时，虚拟化、可扩展性、可靠性和经济性使金融云能提供更强的计算能力和服务能力，为金融创新提供技术和信息支持，降低中小微金融机构的金融服务门槛，推动普惠金融发展。35一、金融云的功能与作用

云计算虚拟化技术带来了物理资源的重复使用和能耗节约等优势，推动了这一技术的快速应用。同时，随着国家安全战略在金融行业的实施，传统金融机构不断探索分布式架构和开源技术应用，减少或摆脱了对国外控制的技术和产品依赖。

在这样的行业大背景下，金融云有三种方式来推进与行业合作：第一种方式是推进在金融云之上的行业云合作；第二种是帮助大中型客户做专有云，客户独享使用，同时解决IT效能和效率问题；第三种是跟很多金融机构合作，追求协同发展。金融机构可以灵活地选择合作方式，也可以根据业务和IT需求实现混合云模式。36二、金融云标准体系建设

金融行业的IT业务构架发展通常分为三个阶段：

第一阶段是传统金融机构的业务形态，需要以柜面为中介或者中间需要人来介入。然而只要是有人介入的业务，并发量一定不会很大。这个情况下传统IT架构可以很轻松实现。

第二阶段是强交互性的业务场景，主要有三大类：一类是以互联网为渠道的业务，第二类是以移动互联网为渠道的业务，第三类是以互联网或者移动互联网为场景的业务。这三类业务会有强烈的交互性而且会有很大的并发量，由此IT架构走向了云架构。

第三阶段是数据驱动的业务，由于第二阶段的数据积累，金融机构可以更好地利用数据来做风控、定价、营销、客户体验等。

因此，金融行业未来一定会因为技术发展产生行业革新，基于传统IT的部分会增长缓慢甚至萎缩，而基于云计算、大数据和互联网的部分会增长得很快。37二、金融云标准体系建设

具体来说，金融云标准体系包括通用类、安全类、服务类及应用类共四大类。其中，通用类标准主要包括基础设施、软件硬件、网络构架等技术产品方面的标准，专业性强。而服务类、安全类、应用类标准，将直接体现金融业特点和个性化要求。

金融云服务标准是在参考已有的涉及云服务设计、部署、交付、运营和采购，以及云平台间的数据迁移等通用的相关标准的基础上，重点聚焦金融云服务准入与资质、服务能力与质量评估、交易异常的责任分担与赔付等内容，保证金融行业重点关注的业务连续性、可靠性等。

其中，满足了金融云服务的准入、资质要求可增强金融云服务的可信性；服务能力要求和质量评估可增强金融云服务的可靠性；交易异常的责任分担解决业务正常开展面临的保障问题。38

三、金融云在推进合作过程中遇到的问题与应对措施

首先是关于数据安全的问题。一些金融客户担心云上数据被云服务商擅自读取或利用，由于到目前为止，中国针对云上数据保护的法律法规或标准体系尚不成熟，不同云服务商的做法的确可能存在不同。为此业内大型厂商联合在2015年率先公开发起“数据保护倡议”，呼吁运行在云计算平台上的开发者、公司、政府、社会机构的数据，所有权绝对属于客户；云计算平台不得将这些数据移作它用；平台方有责任和义务，帮助客户保障其数据的私密性、完整性和可用性。这些基本的行业准则需要大家共同来遵守，并赶紧形成制度或者在立法层面进行推动。

其次是关于业务连续性的问题。一些金融客户担心云上资源与其他客户共享，进而可能受其他客户的影响。另一些金融客户