2019年12月15日，蚂蚁金服研究员兼系统部负责人何征宇在OS2ATC 2019上分享了蚂蚁在金融级系统软件上的实践经验，以及对开源协作的和做法。以下为整理：
金融行业实际上是一个非常注重科技的行业，因为技术的价值可以得到很直观的展现，然后它常注重极致，非常追求技术的先进性的，技术上的先进性可以很快的为业务的领先性。
蚂蚁金服作为国内金融企业的领头羊，对于技术的追求是永无止境的。蚂蚁的梦想是服务20亿的消费者，1亿的全球小微经营者，这是一个非常大的愿景，而我们相信只有不断发展的技术才能让这些不可能成为可能。例如我们的310贷款能力，就是建立在一流的金融级大规模数据智能的技术能力之上的。
那么我们系统软件的挑战和做软件的压力是什么?如果用一句话来总结的话，就是在海量数据压力下的服务连续性保障和资损风险。首先是要达到一个非常高的可用率，这个跟我们常说高可用系统，例如电信级系统不一样，这个后面除了5个9之外，还有金融机构非常严格的一些要求，比如100%资金安全，这是蚂蚁金服一直在追求的能力。
蚂蚁金服也确实在各个系统软件的方向上追求极致。首先从数据库的角度来讲，OceanBase在TPC-C评测中打破了Oracle多年的垄断，这一结果是OceanBase团队创新的实现了分布式关系数据库，并且得到了专业评审员的认可。其次是安全计算，我们参与了Occlum可信执行开源项目，并且与展开学术合作，相关文章已经被ASPLOS收录，也参与制定国内第林心如王力宏吻戏一个安全计算的标准。然后是云原生方向上，我们自研了SOFAMesh并率先通过今年的双十一进行了大规模的验证。最后是安全容器技术，我们的Kata Containers是OpenStack基础设施项目。
接下来我想讲一些我们的观点。我一直觉得，系统软件是一个手段，它并不是一个目的，因为我们一定要搞清楚的是我们系统软件到底是在做什么。右边这个图很有意思，这是一个楼梯，但是这个楼梯是没法使用的，如果我们做系统软件是为了做而做，有可能做出来就是像这个楼梯一样，目标达到了，但是没有任何价值。
任何一个基础软件、系统软件，比如一个新的操作系统，一般来说都是花销巨大的，而且软件写出来总有一天会淘汰的。我们到底做什么样的系统软件?我相信一定是为了解决什么问题而做，这是我们系统工程师最需要考虑的事情。
第一个案例是大家正在做的容器化所带来的问题。在云原生大趋势下，大家正在将IT系统迁移到容器里，例如从OpenStack迁移到Kubernetes，这里实际上有一个很大的问题，也就是从虚拟机迁移到容器时，我们系统的隔离性，不管是从安全还是性能方面来说，都是有下降的。
蚂蚁金服正在做的安全容器，就是为了解决容器的隔离性问题，它的原理也很好理解。传统容器的隔离性其实是依赖linux本身，包括cgroup和namespace等技术，但是应用还是直接通过系统调用访问内核。安全容器做了一个中间层，利用新的内核，hypervisor等等技术，让系统调用可以不用依赖底层的linux，而安全容器自身对linux的依赖是完全已知和固定的，而且小到可以做非常详细的审计，从而极大的降低主机被攻破的风险。
所幸的是，最近兴起的机密计算(Confidential Computing)技术能够非常有效应用程序。它的本质其实上就是在大家手机里应用非常广泛的TEE技术，但是随着Intel SGX这样的技术的发展，让每一台服务器支持TEE都成为可能。
TEE，现在一般也称为Enclave，可以进行运行时的双向防护。简单说，应用程序用它的话，可以不相信底层的OS等软件。但是在 Enclave 技术目前存在一些问题，阻碍了它在实际生产中的应用，包括：
第一，需要改写应用，因为可信执行里面没有内核和基础库，所以没法把应用直接在 Enclave 中执行;
第三，未集群化，与客户端场景不同，Enclave 中的应用如何 ilover，容灾也是其在数据中心中大规模使用的一个原因。
所以说现在基于TEE的应用特别难做，基本上现在做的就是纯运算的一些东西，因为IO都解决不了。这里就引出来我们的第二个案例，也就是我们为什么要做Occlum。
Occlum是我们今年聚焦攻关的一个Enclave LibOS，现在界上来说应该是最先进的一个，使用它可以1分钟内将Tensorflow Lite移植到Enclave里面。这里我想说明的是，我们不是为了做系统而做系统，我们做系统是为了蚂蚁的业务例如共享智能，区块链等能够更好，更快的拿到机密计算这一新技术的红利。
我们讲开源，像提到的系统软件一样，开源也是一种手段，不是目的。这里给大家分享一些我们的思考。
首先给大家科普加拉帕戈斯综合症，这个其实可以对应到我们的系统软件，如果我们的系统软件从头到尾都是闭门造车，那么它一定会根据当时的现状加入的部分，并且这种会越来越多，最后面对开源的系统软件是没有竞争力的。
所以我觉得，的生态是系统软件保持长久活力的关键。的图片里面，左边是在水族馆里面的鲸，它们的背鳍永远是弯着的，显得无精打采，右边是在水域的鲸鱼，它们的背鳍就是直的。所以，系统的生态是很重要的。我不想看到的是，不管是因为国家的政策也好，或者什么别的因素也好，我们就在小池塘里面互相吃来吃去的，最后一个大鲨鱼过来全部被干掉了。
从蚂蚁金服的角度来看，我们一定要保持，也希望有非常多的良性竞争。中国的武侠一定是有少林和武当的，如果都是一个流派那就不行了，百花齐放，百家争鸣的状态才是最好的。
最后总结一下蚂蚁金服系统软件的发展思，首先它必须满足业务竞争的需求，然后我们会和顶尖学术机构一起合作创新，并且积极参与开源社区，承担应有的社会责任。
值得一提的是，蚂蚁金服系统软件上的学术合作也比较广泛。我们和国内外的专家学者，包括大学，上海交通大学，浙江大学，UC Berkeley都有合作项目，也拿到了不错的，例如提到的Occlum项目就是跟陈渝老师合作的。在这里，我想带出我这次分享最重要的目的，也就常希望和在座的各位学术界和开源届的同行能有更多的交流和沟通，达成更多的合作，谢谢大家。
特别提醒：本网内容转载自其他，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容您的权益，请及时联系我们，本站将会在24小时内处理完毕。
2019年12月15日，蚂蚁金服研究员兼系统部负责人何征宇在OS2ATC 2019上分享了蚂蚁在金融级系统软件上...
12月17日，美国权威咨询机构咨询发布了名为《产业智能化：中国特色AI平台模式》的行业报告，...
安装虚拟现实的窗户、3D打印高楼大厦、建筑为微型城市、数字人手把手教你理财增富、自动驾驶出...
12 月 13 日，被誉为“首都经济风向标”的大型评选活动2019 第九届“...
大佬的心思你别猜，你猜来猜去也get不出来。比如说最近又因语出惊人上了热搜的比尔盖茨，后...
当科技发展愈发迅速，生产方式与生活都呈现出性的改变，技术的未来价值值得被更深入地解读与探...
科技是人类文明的集中体现，每一次的产业革新都与科技的进步分不开，尤其是进入数字化时代，一项科...
一年一度的百度沸点年度榜单于12月16日正式发布。今年，百度开设了包括年度关键词榜、年度国民骄傲...
12月16日消息 苹果公司CEO蒂姆库克近日开始了他的亚洲之行，目前到达泰国。在当地接受采访...
12月15日消息 今天下午，小米集团副总裁，中国区总裁，红米Redmi品牌总经理@卢伟冰在微博上简单说明...
近日，VIPKID创始人及CEO米雯娟荣登“中国梦”践行者青春励志故事网络文化活动专栏，与广大青...
在日前举办的“全新高通骁龙5G移动平台芯赏会”上，Qualcomm市场营销副总裁侯明娟表示，...
12月13日消息，近期IBM动作频频，推出了历时四年研发的大型主机平台z15，被评价为“数字化转型...
12月12日，在2019第六届中国IoT大会上，紫光展锐工业电子产品规划部李占博部长进行了“AIoT全...
12月12日下午消息，据地区《经济日报》报道，近日鸿海集团创办人郭台铭会见PayPal联合创始人、F...
时间12日消息，苹果CEO蒂姆-库克在访问新加坡时表示，如果孩子们只能在母语之外学习一种语言，...
12月11日消息 刚刚小米集团副总裁、中国区总裁、红米Redmi品牌总经理卢伟冰在微博称，“想要DD...
12月11日消息 据MacRumors报道，苹果公司首席执行官蒂姆库克近日在接受日本新闻网站日经新...