蚂蚁金服技术团队

我们希望未来华为和mPaaS能有更深层次的合作，通过在底层技术上的合作，构筑系统的成长性，提升系统的防攻击、防欺诈能力，一起共建、共生，抢占行业标准的前列，实现共同发展。在适配鸿蒙后，mPaaS将充分发挥其在自主可控、多人协作开发、动态化更新、数字化运营、安全性、灵活性以及智能化等方面的优势，助力更多伙伴更高效地推进鸿蒙原生应用开发，同时围绕物联网场景，提供更多场景化、智能化服务和解决方案。数据显示，截至今年8月份，鸿蒙生态设备数量超过7亿，已有220万开发者投入到鸿蒙生态的开发。

数据显示，企业数字化加速，93%的企业正在采用多云策略，而多云中部署混合云的比例高达87%。目前，该产品已服务超30家金融机构在IT生产运维环境中落地，包含中国工商银行、中信银行、民生银行、南京银行等，平均帮助客户内部研发运维效率提升20%+，线上大型故障减少20%+，并大幅降低研发成本。本次大会主题为数字化转型中的架构升级，伴随云原生迅速发展，分布式架构成为主流方案，作为连接不同架构、应用、开发环境的“连接器”，Mesh（网格服务）技术成为行业关注焦点。

近日，浙江省体育局完成“体育大脑”项目建设，正式上线“浙里健身”应用。该应用致力于为市民健康提供公共体育“一站式”服务，满足人们日常体育需求的同时，还能实现体质测试预约等公共体育服务事项的在线办理。据了解，蚂蚁数科和其他建设单位一同为“浙里健身”应用和“体育大脑”建设提供关键技术支持。

新华保险数字化转型战略“云翼项目”公布最新进展：截至2022年11月，新版“掌上新华”APP用户数突破260万，半年内用户增长超150%，月均活跃用户数突破60万。近期，新华保险也因“掌上新华”升级实践项目，获《金融电子化》杂志颁发的“2022科技赋能金融业数字化转型突出贡献奖”。据了解，“掌上新华”升级项目由蚂蚁数科提供技术支持。

近日，由中国信息通信研究院（以下简称“中国信通院”）主办，中国通信标准化协会云计算标准和开源推进委员会承办的3SCON软件供应链安全会议以线上直播形式召开。会上主办方发布了首期《软件供应链厂商和产品名录》，蚂蚁集团多项技术产品入选优秀实践案例。

11月3日，在“追光 向未来”为主题的蚂蚁集团数字科技峰会上，蚂蚁集团自主研发的云原生PaaS平台SOFAStack、移动开发平台mPaaS、原生分布式数据库OceanBase全面步入4.0时代，助力企业打造更安全、敏捷、高性能的技术底座，服务于各行各业数字化升级。

业务智能可观测服务 BOS（Business-Intelligent Observability Service）是基于蚂蚁大规模技术风险防控实践自研的一套运维平台，具有业务数字化运维、全息可观测定位、智能场景化防控、一体化数据分析和大规模实践等产品特性，将业务场景可视化和数据业务语义化，赋能云上/云下的异构应用开箱即用的智能可观测能力，为业务提供全方位的稳定性保障，建设业务观测新范式，让稳定更有力量。

用不用开源技术不再是个问题，如何用好开源技术才是

金融核心系统云原生转型的三个挑战、六个误区和四个步骤

为了帮助各行各业实现更高效的运维，为业务提供全方位的稳定性保障，近日，蚂蚁数科发布了业务智能可观测平台BOS。该产品可赋能云上云下的异构应用获得开箱即用的智能可观测能力，帮助企业提升运维效率3倍以上。

2022年8月18日下午14:00-16:00，蚂蚁数字科技将举办以“业务观测新范式，让稳定更有力量”为主题的线上发布会，不仅邀请了可观测领域大咖分享行业趋势，详细解读蚂蚁集团在云原生及可观测领域的技术及实践成果，同时还有四位大咖展开圆桌对话，共同探讨可观测性在系统稳定中的价值与挑战。...

蚂蚁核心科技产品亮相数字中国建设峰会 持续助力企业数字化转型

近日，由中国电子银行网、数字金融联合宣传年主办的第五届(2022)数字金融创新大赛榜单发布。蚂蚁mPaaS全链路终端安全方案从214个参赛案例中脱颖而出，获得“数字平台创新奖”。

6月24日（周五）晚上19:00，蚂蚁集团数字科技mPaaS技术专家，现任mPaaS安全效能技术1号位——叶鸣宇（夜禹），将为我们带来主题为《多年终端安全沉淀，源自支付宝的全链路安全防护建设》的公开课。...

在数字化转型大背景下，企业如何解决业务敏捷交付、科技持续治理难题？

继 2019 年的 《蚂蚁集团 Service Mesh 落地实践与挑战》之后，蚂蚁集团在 Service Mesh 方向已经继续探索演进近 3 年。这 3 年里有哪些新的变化，以及对未来的思考是什么，值此 SOFAStack 开源 4 周年之际，欢迎大家一起进入《蚂蚁集团 Service Mesh 进展回顾与展望》章节探讨交流。

SOFAServerelss 研发运维平台是蚂蚁集团随着业务发展、研发运维的复杂性和成本不断增加的情况下，为帮助应用又快又稳地迭代而研发。从细化研发运维粒度和屏蔽基础设施的角度出发，演进出的一套解决方案。

4月27日，首届“全球信息系统稳定性峰会”在北京召开。会上，蚂蚁集团数字科技事业群技术副总经理石世群做了《支付宝系统双十一稳定性保障经验分享》的主题演讲，分享蚂蚁集团金融级分布式架构SOFAStack在系统稳定性保障领域的探索和实践经验。

MOSN 是一款主要使用 Go 语言开发的云原生网络代理平台，由蚂蚁集团开源，经过双 11 大促几十万容器的生产级验证。 经过 4 年的蓬勃发展，在 11 位 commiter，100 多个 contributor 和整个社区的共同努力下，经历 27 个小版本的迭代，MOSN 1.0 版本正式发布了。

蚂蚁集团入选三项技术方案分别是“蚂蚁链数据隐私协作平台解决方案”、“SOFAStack金融级云原生分布式架构解决方案”以及OceanBase原生分布式数据库。

近日，中国信息通信研究院分布式系统稳定性实验室正式发布了《信息系统稳定性保障能力建设指南》（以下简称《指南》）。蚂蚁集团应邀深度参与了《指南》的研讨编制，该指南收录了包括蚂蚁集团在内的多家知名机构在系统稳定性保障服务方面的优秀案例，旨在为各行业提升系统稳定性能力提供参考。

4.16线上直播，不见不散～

背景SOFAStack 是蚂蚁集团的商业化金融级云原生架构产品，基于 SOFAStack 可快速搭建云原生微服务体系，快速开发更具可靠性和扩展性、更加易于维护的云原生应用。在宏观架构层面，提供单机房向同城双活、两地三中心、异地多活架构演进路线，使系统容量能在多个数据中心内任意扩展和调度，充分利用服务器资源，提供机房级容灾能力，保证业务连续性。在应用生命周期管理层面，SOFAStack 提供了一个多模应用 PaaS 平台——SOFAStack CAFE (Cloud Application Fabri

Forrester认为，企业必须将服务网格技术与微服务有效结合，才能真正释放云原生技术的红利。

2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了Apache Log4j2远程代码执行漏洞，编号CVE-2021-44228。蚂蚁切面安全RASP天然具备对Log4j漏洞的防护能力，因为RASP是在应用程序内部hook关键函数，只关注执行动作，只要部署了RASP的应用可不依赖外界而具备自我保护能力，即：RASP本身对攻击者执行敏感路径下文件的读取/修改、发外链等动作已具备拦截能力，攻击者无法对应用造成太多高危破坏性攻击。

在当下云计算和数据爆发的时代，企业、组织、个人都会面临这样一个问题：一方面希望自己的数据上云享受数据合作的红利或者服务的便利，一方面又对云计算提供商或服务提供方如何使用和保护自己的数据心存担忧。相对于个人终端或企业内部设备上的本地数据保护，云端数据因其流动性和使用方转移，涉及的信任和保护问题明显更加复杂。基于可信执行环境（TEE）的安全计算（国外常称为机密计算）可以保证数据使用时安全，结合数据网络传输安全、数据存储安全，我们第一次惊喜地看到了数据全生命周期安全的可能性，看到了技术替代商业承诺提升数据安全

蚂蚁金服近期开展的 “共战‘疫情’，技术破局”数字课堂线上直播系列演讲我们将整理并发布在 “蚂蚁金服科技” 微信公众号上，欢迎关注。今天将全面解读OceanBase 2.2版本的核心特性，解析在异地容灾多活、在线数据迁移等场景下OceanBase的完整解决方案，以下为OceanBase团队的庆涛老师演讲整理全文：大家下午好。我是来自蚂蚁金服OceanBase团队的庆涛，很荣幸能在云栖社区...

2019 年 10 月，00 后田某因非法获取计算机信息系统数据罪判处有期徒刑三年，并处罚金人民币一万元。当事人田某只有初中文化，但却拥有极强的计算机天赋，在 2019 年 1 月 5 日到 1 月 15 日期间，通过软件抓包、PS 身份证、重放攻击等手段，在某银行手机银行 App 内使用虚假身份信息注册银行Ⅱ、Ⅲ类账户非法销售获利。案例分析很多人会好奇银行 App 是如何被一步步通过抓包...

桃之夭夭，灼灼其华，在疫情渐退的三月，我们迎来第110个“女神节”——“三八”国际妇女节。今年的“女神节”中最亮眼的当之无愧为奋战在抗疫一线的女医护人员。截图来自人民日报官微2020年的春天，“疫情”成为了关键词。从年前的支付宝新春红包到在疫情蔓延下推出的健康码，支付宝技术团队在这一场抗疫战争中从未缺席，女程序员们自然也积极响应疫情变化带来的号召，全力输出技术生产力奋战在抗疫前...

WWW-世界万维网大会，是国际计算机领域交叉、综合以及新兴方向的顶级学术会议。今年，此会议将于4月20-24日在中国台北召开。支付宝天筭实验室联合中科院计算所合作的研究论文《Modeling Users' Behavior Sequences with Hierarchical Explainable Network for Cross-domain Fraud Detection》成功入选研究型...

本文根据蚂蚁金服中间件SRE技术专家黄家琦（嘉祁）于 Service Mesh Meetup#9 杭州站上的分享整理。背景Service Mesh 在软件形态上，是将中间件的能力从框架中剥离成独立软件。而在具体部署上，保守的做法是以独立进程的方式与业务进程共同存在于业务容器内。蚂蚁金服的做法是从开始就选择了拥抱云原生。大规模落地的过程中，我们在看到 Service Mesh 带来的...

人工智能目前存在的难题是鱼与熊掌不可兼得，也就是隐私性跟可用性难以兼顾。如果想要AI系统发挥作用，就可能需要牺牲隐私。但是，在大量真实场景中，如果做不到同时兼顾隐私和可用性，会导致很多AI落地的困境。随着对数据安全和重视和隐私保护法案的出台，曾经粗放式的数据共享受到挑战，各个数据拥有者重新回到数据孤岛的状态。同时，互联网公司也更加难以收集和利用用户的隐私数据，数据孤岛反而成为了常态。如果希望...

“你好，我是支付宝反欺诈中心客服醒醒，系统检测到您刚刚在支付宝上有一笔交易存在被骗风险。可以根据实际情况核对下交易吗？”“你好，我是客服人员小保。你在支付宝购买的好医保长期医疗保险的保障期限一年已经到期……”“你好，我是支付宝客服中心机器人，因春节假期延长，货币基金交易日延后至2月3日……”这个春节，在全民抗击新型肺炎期间，AI赋能的智能语音机器人走上前台，快速补充人力不足的影响，...

小程序一次开发，多APP运行，不再是梦。数字化生活服务将更快触达到全球用户面前。日前，蚂蚁金服牵头在IEEE成功立项小程序技术标准，将基于IEEE国际标准平台联合行业专家共商共建，讨论形成统一的小程序技术框架和技术要求。IEEE是目前全球最大的非营利性专业技术学会，也是全球最大的专业技术协会之一，其最主要的是学术和国际标准版块，在全球范围内具有公认的权威性。此外，由蚂蚁金服牵头在IEEE立...

1月9日，安全与风控技术·亚洲电子支付领袖峰会在新加坡召开。支付宝15年前率先在行业里推出的“你敢付，我敢赔”，走向国际，向9个海外本地钱包推广使用。最初，电子支付刚刚问世，不少用户担心不够安全，支付宝承诺“你敢付，我敢赔”，给用户吃了定心丸。如今，支付宝服务的全球用户超过12亿，中国也成为移动支付最发达的国家。在东南亚支付公司推行电子钱包的时候，同样遇到了信任感的问题。于是，...

近日，蚂蚁区块链的“开放联盟链”在云端开放工具与商家营销工具两大场景开始发力：区块链创业公司“纯白矩阵”用1个月时间，在开放联盟链上开发了ChainIDE全套的云端智能合约服务，1月14日全面开放公测；“幂玛科技”基于开放联盟链打造了首个基于支付宝小程序的区块链营销工具，他们是在开放联盟链上较早吃到螃蟹的公司。自去年11月8日开放邀请制公测以来，开放联盟链已有1000余家客户申请体验。无论出于...

近日，支付宝天宸实验室发现在Python官方的第三方库下载网站上有三款第三方恶意库。当开发者安装使用时，可能被安装恶意程序。roels：https://pypi.org/project/reols（不要下载）req-tools：https://pypi.org/project/req-tools（不要下载）dark-magic：https://pypi.org/project...

2020年1月4日，由蚂蚁金服体验科技主办的第三届 SEE Conf 蚂蚁金服体验科技大会在杭州如期举行。大会上，蚂蚁金服公开了 Ant Design 4.0预览版本、幻鹦数字驾驶舱，以及可视化智能研发流程 AVA 等。用可视化、智能化等手段，让体验科技从好看到好用，让前端和设计能够更快乐的一起工作。从好看到好用的体验科技在开场演讲中，蚂蚁金服体验技术部负责人玉伯，分...

2020 年已经到来，第一批 90 后互联网大军也步入了而立之年，回首他们的来时路，那些熬夜奋战的日夜，失败后的坚守，不断的创新与突破都成为他们送给自己最值得回味的礼物。第三次 AI 浪潮下，AI 技术大军应用而生，而 90后开发者在这波大军中破竹而出，无论是国内外，还是学术界与工业界，他们完成了自己从「新生代」迅速成长为「中坚力量」的华丽变身。而蚂蚁金服技术专家唐源就是这批大军中的一员...

“达摩院2020十大科技趋势”今天发布，这是继2019年之后，阿里巴巴达摩院第二次预测年度科技趋势。达摩院预测，包括AI、芯片、云计算、区块链、量子计算在内的多个技术领域，将在2020年出现颠覆性突破。去年，达摩院首次发布十大科技趋势预测，提出区块链商用提速、AI芯片崛起、智能城市诞生、5G催生全新应用场景等趋势……这些预测已经一一变为现实。以区块链为例，去年，达摩院提出，区块链的商业化应...