从概念到落地，云计算在多个领域已经显现出自己的峥嵘。

云计算能力被逐渐开放共享，变成像水电煤一样的资源，成为信息经济发展的基础设施。

在云的覆盖下，电子商务、互联网金融、智能物流网络等多个业务得得到长足发展，尤其是金融云更是每年以十倍的速度突飞猛进。

面对“疯长”的金融云，小编专访了阿里云金融云的负责人徐敏，看看他眼中的云计算将给互联网金融带来怎样的新浪潮。

时下，上云已成为金融行业的发展趋势，能简单介绍下云计算的现状和阿里金融云的发展历程吗？与传统模式相比，云计算的优势主要体现在哪些方面？

徐敏：先谈谈云计算的现状：首先，从全世界范围来看，云计算以远远超出传统IT形势的速度在发展。

数据显示，云计算每年的增长率约17%，而传统IT（IOE）的增长率约4.2%；云计算让整个社会看到了亮点。

其次，从中国范围来看，云计算是眼下最火热的话题之一。国家层面（鼓励创新、创业），社会层面都在推动云计算发展。阿里金融云自2013年底推出，最初是一些银行提出和支付宝对接，实现快捷支付的需求。

后来众安保险、天弘基金与云应用结合，形成一些上云应用的样板。比如众安保险IT系统完全跑在云上，正是这些尝试，为金融机构上云淌出一条路来。

目前，阿里金融云上大约有100多家的证券公司，几十家的保险公司和银行，另外设有专门针对互联网金融的微金融行业，包括众筹担保、P2P，小贷，近1000家企业在使用阿里金融云服务。

与传统模式相比，云计算的优势主要表现在：首先，降低成本。例如众安保险整体部署在云上，一年的保单量约10多亿，而中国整个保险行业总保单也就20-30亿，众安保单量占了1/3左右，这么多保单量每年的IT支出也就是几百万到上千万。

又比如支付宝每笔支付成本为2分钱，银行支付成本为2-3毛，上云能把整个IT成本降低70%左右。

其次，方便实现创新。在云上很多资源都是一个汇聚点，可以很方便和其他点对接，能够加快创新步伐。

如微金融专区里，面向P2P公司就有很多做支付接口，也有芝麻信用服务、风控接口等等，可以提供一站式服务。

再次，云计算极大的方便了业务和数据层面的合作。如永安的车险定价，通过整合永安保险的车险数据、阿里巴巴的脱敏客户数据以及未来接入的高德地图数据，则可以看到每个人的车险定价。

通过上云，金融机构能够快速地搭建系统，实现需求，阿里金融云是否意味着金融IT的普惠，对完善IT服务系统的意义体现在哪些方面？

徐敏：从不同层面来看，对小金融机构（包括P2P）来说，云可能是他们唯一的选择。

像红岭创投，双11促销当天的交易量是平时的七倍，破了整个行业的记录。不论是按照平时的交易量或是高峰期交易量准备，或是造成准备不足，或是造成资源浪费，上云成为他们最快速解决问题的选择。

对中型金融机构来说，云是他们最佳的选择。因为中小型金融机构自身的IT管理、安全水平参差不齐，而阿里金融云可以确保这些参数维持在一个较高的水平线之上；另外上云能帮助他们走得更快，帮助他们更轻、更灵活地上阵。

对大型金融来说，云是他们开始尝试的选择。他们在传统方向上走得比较远，所以现在正在摸索哪些适合上云，哪些不适合。

阿里鼓励创新、创业的企业文化氛围如何推动新的商业模式变革与创新？有哪些典型的应用案例？

徐敏：阿里巴巴创新的根源在于阿里“客户第一“的 价值观。

核心理念是挖掘老百姓、整个社会的需求在哪里。互联网给了我们力量，可以让我们够到那些够不到的客户；云计算给了我们能量，更高的性能，更低的成本。

典型的创新案例有很多：例如余额宝基于用户需求，解决了屌丝理财的问题；1688（B2B）的目标让那些没有钱参加广交会的企业能把产品卖到国外去；淘宝让没有钱开实体店的商户在网上开店；阿里小贷让一元也能贷款；阿里云让没有资金建机房的客户享受更好的IT服务。

我们创新的根源是基于老百姓、社会的需求，然后在阿里内部想办法去实现，因此是基于外部需求来看我们能做什么。

传统金融行业做互联网金融，做法是把客户的场景拉回到自身的产品中来；而互联网企业做互联网金融是把我们的产品放到客户的场景中去。这两者的区别在于“一个是你来，一个是我往”。

与传统正规金融机构相比，互联网金融遇到的一个问题是资格、牌照问题，谈谈如何看待监管与创新的关系？

徐敏：监管也在与时俱进，而且允许在一定范围内的创新，也给了我们一定的创新空间。

社会的发展，中国金融能力的不完善也使得我们有了发展的空间。

第一，我们自己心里必须有底，这件事情对老百姓是不是有好处，能帮助老百姓解决什么问题。

第二，风险点是不是能cover，如果心里装着老百姓，我们就会cover所有的风险点，让老百姓安心使用。因为老百姓没有很全面的金融知识，是金融弱势群体。

例如，招财宝在做承兑汇票产品时，承诺汇票本身没有风险，但即便是这样，如果晚承兑两天，我们也会找保险公司或担保公司来为这个风险做保险，而不是让百姓买单，让老百姓有最好的体验。

如果真的是为老百姓做事，相信监管也会看得到。

当然，在创新的过程中，要和监管建立良好的沟通。第一，让监管知道我们在做什么；第二是让监管理解我们为什么这么做。监管是我们的好朋友，监管也需要往前走。

创新是试验田，通过样本让监管更好地看清这个行业。

安全是金融行业至关重要的一点，业界也十分关心上云能否确保数据、业务等安全性，在这方面，阿里金融云是如何考虑做好安全管控的？

徐敏：一方面是IT安全。第一，是数据的保护和隔离。数据会严格的切成小块，分成三份，放在不同的地方，这样避免单点丢失的故障。

同时，数据是切成碎片且加密过，即便是有人拿到了硬盘，也读不出来，同时所有数据都有访问记录。

第二，金融云有同城灾备，异地也有灾备。同城有两个机房，在外地的青岛也有一个机房。

第三，网络安全。是让金融客户来共享使用整个阿里巴巴、淘宝10年积累的网络安全能力。第四，管理安全。内部管理、人员审计、access的进出都有严格的管理，同时我们也在主动对照监管部门的指导意见来要求自己。

另外，我们会配合客户进行外部审计，例如众安保险每年有几次外部审计，我们会配合检查有无安全漏洞；有些客户也会在云上做一些安全评测。

现在，已有近千家客户在云上，通过实践会逐步打消用户在安全方面的顾虑。

另一方面是业务安全。支付宝在每笔支付前都会做安全风险判断。看“你是不是你”，而不是你来证明你是你。

基于你的手机、位置、操作、账户等各种信息，做安全审核。我们的资损率仅为十万分之一，对客户的打扰率是万分之一。

银行的资损率也很低，当他们发现风险时会给客户打电话确认，我们不需要，只需要通过汇集起来的信息来判断“你是不是你”。

即便是这十万分之一的资损率，我们也能通过买一份保险来cover这个风险，比如支付宝的账户安全险是每年只需0.88元。阿里小贷完全通过数据来放贷，成本很低，单笔只需2-3元。

安全是基于数据，我们的安全防控能力也是基于数据，通过用户的行为来判断是否安全。