2024年10月24日，由中國信通院穩(wěn)定性保障實驗室、華為云、基調(diào)聽云聯(lián)合主辦的“破局新生 · 可觀測性與應用安全技術研討會”在福建平潭隆重舉行。

本次研討會以技術研討為本，以創(chuàng)新發(fā)展為翼，匯集了來自金融、制造、科技、能源、政企、互聯(lián)網(wǎng)等多個行業(yè)的決策層領導，共同探討可觀測性與應用安全技術在企業(yè)數(shù)字化轉(zhuǎn)型中的熱點應用和實踐。

大會由基調(diào)聽云銷售VP 李甜甜主持，她在介紹大會背景時提到：“當前，全球經(jīng)濟復蘇緩慢，中國企業(yè)在不斷尋找業(yè)務增長的新路徑，并進入數(shù)字化轉(zhuǎn)型升級的新階段?？捎^測性技術作為 IT 信息系統(tǒng)的‘火眼金睛’，發(fā)揮著至關重要的作用。在企業(yè)組織架構與管理全面數(shù)字化、智能化的時代背景下，可觀測性與應用安全成為了企業(yè)在數(shù)字化轉(zhuǎn)型過程中關注的焦點。我們希望此次研討會，可以為行業(yè)專家提供一個交流和學習的平臺，共同推動行業(yè)的健康發(fā)展?！?/p>

作為中國信通院穩(wěn)定性保障實驗室負責人，王海清女士深入解析了中國信通院可觀測性標準體系，并對未來發(fā)展趨勢進行了展望。她深入闡述了可觀測性在提升系統(tǒng)穩(wěn)定性和業(yè)務連續(xù)性中的關鍵作用，并分享了中國信通院在推動可觀測性技術發(fā)展方面的研究成果和標準規(guī)劃。她強調(diào)：“可觀測性是企業(yè)數(shù)字化轉(zhuǎn)型的關鍵，我們希望通過標準化工作，為企業(yè)提供一個清晰的技術路線圖，以更好地指引企業(yè)進行可觀測能力的構建?！?/p>

有了先進的標準，也需要實踐的驗證。

基調(diào)聽云安云產(chǎn)品線總經(jīng)理盧中陽在“可觀測性與應用安全最新技術實踐分享”環(huán)節(jié)中，介紹了基調(diào)聽云在可觀測性領域的技術積累，為聽眾揭示了可觀測性領域的應用安全新視角，展示了如何通過統(tǒng)一數(shù)據(jù)處理和強大的中臺能力，實現(xiàn)對云原生、應用和應用安全的深入觀測和分析。

他探討了生產(chǎn)環(huán)境運行時應用安全的核心問題，分享了真實世界中的安全可觀測性案例，并提出了一套全面的安全可觀測性解決方案。盧中陽的分享為與會嘉賓提供了一種新的視角，幫助IT 與安全部門更好地理解和應對當下應用安全的挑戰(zhàn)。

福建華為云生態(tài)開發(fā)者技術負責人林登峰先生帶來了華為云可觀測性方案介紹，分享了華為云在可觀測性領域的最新進展和成功案例，討論了云原生背景下，云技術如何使運維更智能化。

他介紹了華為云PaaS 平臺的能力，并分享了 AIOps 解決方案在問題預測、發(fā)現(xiàn)、定位和恢復中的應用，展示了華為云如何幫助企業(yè)提升運維效率和系統(tǒng)穩(wěn)定性。

會前，參會嘉賓們參觀了平潭新興產(chǎn)業(yè)園，工作人員對平潭綜合實驗區(qū)的基本情況做了介紹講解。平潭綜合實驗區(qū)管委會投促委副主任徐頊詳細介紹了平潭的發(fā)展情況和投資環(huán)境。他提到平潭在近10 年來經(jīng)濟發(fā)展十分迅速，強調(diào)了平潭的政策優(yōu)勢、地理位置和發(fā)展?jié)摿?，并對平潭的未來發(fā)展進行了展望，邀請企業(yè)家們到平潭投資興業(yè)。

58 集團基礎安全負責人劉嵩先生在演講“走向安全：58 同城的應用安全治理實踐”中，基于 58 集團的應用安全實踐，分享了 58 集團在億級的用戶群體的基礎之上，如何從 0 到 1、從 1 向 100 建設應用安全體系。

他還介紹了58 集團在不同階段面臨的挑戰(zhàn)和解決方案，以及如何通過 SDL（安全開發(fā)生命周期）產(chǎn)品體系提升應用安全能力，為與會者提供了寶貴的經(jīng)驗和啟示。

云計算的發(fā)展給業(yè)務保障和運維帶來了新的挑戰(zhàn)，云時代的到來也加速了可觀測性的發(fā)展?？苼碓颇Х疆a(chǎn)品總監(jiān)冀佳鵬先生探討了構建以網(wǎng)絡為中心的云數(shù)據(jù)中心可觀測性體系。他分享了科來在網(wǎng)絡流量分析和eBPF 技術方面的實踐，以及如何通過這些技術實現(xiàn)全鏈全棧的可觀測性。

研討會的最后，會議現(xiàn)場迎來了可觀測性與應用安全創(chuàng)新圓桌論壇。

本次圓桌論壇由基調(diào)聽云CEO 陳靖華主持，邀請到了高級安全專家陳小兵、匯通達網(wǎng)絡股份有限公司技術平臺負責人魏李、北京銀行運維平臺組高級經(jīng)理李德超，以及基調(diào)聽云安云產(chǎn)品線總經(jīng)理盧中陽，共同圍繞可觀測性與應用安全的創(chuàng)新結合與發(fā)展、攻防演練常態(tài)化、AI 技術對系統(tǒng)運維的影響以及安全大模型的發(fā)展對應用安全的改變等專業(yè)話題，展開了精彩的討論。

陳小兵先生在發(fā)言中指出，近年來安全領域經(jīng)歷了顯著變化，主要體現(xiàn)在五個方面：開發(fā)安全與運維的融合、自動化安全測試的重要性、容器和微服務的廣泛應用、云安全的挑戰(zhàn)，以及零信任安全模型的興起。他強調(diào)，建立運營中心（SOC）是確?？捎^測性和快速故障處理的關鍵，能夠提升用戶體驗和系統(tǒng)穩(wěn)定性。

魏李先生強調(diào)了安全團隊與運維團隊緊密合作的重要性，指出兩者必須共同承擔責任。他指出，AIOps 的實現(xiàn)仍面臨挑戰(zhàn)，包括復雜性和成本問題。他期待未來能有統(tǒng)一的平臺，將各類指標標準化、可視化，并形成一個安全感知平臺，通過 AI 技術實現(xiàn)對潛在風險的預測和感知。魏李認為，只有通過整合數(shù)據(jù)和技術創(chuàng)新，才能有效應對日益復雜的安全挑戰(zhàn)。

李德超先生在發(fā)言中提到可觀測性技術的顯著進步，運維正從被動響應轉(zhuǎn)變?yōu)橹鲃颖O(jiān)測。這些技術提升了系統(tǒng)的穩(wěn)定性和客戶體驗，尤其在銀行業(yè)務中至關重要。他還強調(diào)了AI 在運維中的作用，北京銀行已將根因分析融入告警流程，極大地提高了工作效率和決策質(zhì)量。

盧中陽先生指出，將可觀測性與應用安全結合起來是一個挑戰(zhàn)，尤其在運維和安全團隊之間存在一定的對立，但這種緊張關系也表明了這項工作的價值，因為解決這些矛盾可以顯著減少內(nèi)耗。

他注意到了AI 和新技術研究的方向，預測未來可能會有更深入結合的產(chǎn)品出現(xiàn)，如將線上報告的漏洞直接關聯(lián)到代碼提交，并提供修復方案。他還提到了基于 Agent 技術的線上代碼調(diào)試，這可能成為未來產(chǎn)品發(fā)展的方向，允許直接操控和復現(xiàn)生產(chǎn)環(huán)境的漏洞或 Bug，這在技術上是可行的。

來自各領域的專家和行業(yè)領袖齊聚一堂，共同探討了可觀測性技術在提升應用安全和系統(tǒng)穩(wěn)定性方面的創(chuàng)新實踐和未來發(fā)展。

本次研討會不僅是一次技術交流的盛會，更是一次行業(yè)思想的碰撞。通過深入的探討和交流，與會嘉賓共同在尋找可觀測性與應用安全領域的未來發(fā)展道路的過程中，貢獻自己的真知灼見，為現(xiàn)場聽眾帶來了一場思想的盛宴。相信在各領域可觀測性與應用安全專家的共同努力下，企業(yè)業(yè)務與應用的穩(wěn)定性將會持續(xù)獲得提高。