【专访】全球50强也做CDN？探索平安云上的安全及分发能力

·CDN人物专访·

?平安科技作为平安集团的全资子公司，可能很容易被贴上投资、保险、银行、证券、医疗等标签，难以与IT相联系起来，但谁能够想到，平安科技所具备的IT能力却能让很多专注于IT的企业，望其项背。平安集团，是目前国内仅有的三家全金融牌照的公司之一，作为一家老牌的金融企业，其本身的业务体量就要超过腾讯或者阿里，其子公司遍及证券、银行、医疗、保险等全方位发展的集团企业，集团客户总人数超过1.5亿，10个中国人中有一个就是平安的客户，内部员工体量超过152万人，为了满足如此大体量的集团业务能力以及员工管理职能，平安科技自然需要大体量的储备，以满足如此大范围的SaaS以及云能力。而如今，平安科技也在将自身定位从成本中心向利润中心转移。进一步将自身能力开放，将平安科技在金融云、高防云以及视频直播、CDN上的能力分享给更多有需求的用户。
 

通过平安云事业部副总经理&运营首席架构师金龙的介绍，平安科技为满足平安集团32家子公司的技术支撑，已经实现扎实、厚重的技术投入及储备
 

对此，DVBCN&AsiaOTT记者来到平安科技，有幸邀请到平安云事业部副总经理&运营首席架构师金龙接受专访，以便于外界，对平安科技有个更为充分的了解。

对于平安科技，其平安云事业部副总经理金龙认为作为一家IT企业，发展其CDN业务，平安科技具有很多其他企业所没有的优势。首先，平安科技的用户体量足够大，1.5亿的用户并不是单纯只是互联网中的长尾用户，而是对接深入，合作粘度都具有一定成熟度的高净值用户群，同时，这个用户群又具备一定的场景化特征，平安的证券、车险、保险等垂直业务，让平安用户很容易能挖掘出需求和特征。

被问及为什么会在CDN如此血海的情况下杀入，平安云事业部副总经理金龙也表示，目前整个CDN行业正是价格战的战场，单纯用价格、用流量去拼CDN，会有一大批的CDN厂商死掉，所以平安不会去拼价格战。首先，平安的解决方案是成熟的，平安有32家子公司，其中也有包括陆金所等大体量的子公司，将32家公司的流量沉淀，会发现具有非常巨大的流量需求，其次，152万的内部员工，如果要做培训，就需要采用直播的业务平台，要结合具有大数据能力的知鸟平台，其每天的直播数量超过数千场次，如此大的用户体量带来的并发数需求也是巨大的，所以其实平安的直播能力也是优秀的。其次，平安集团的需求在于拓展金融底层的云计算能力，平安的金融云需要受到一行三会的监管，所以在安全、边缘节点的控制上都需要很严谨的设计。这可能和目前的公有云不同，平安科技面向的大多数用户还是金融客户和集团客户，需要战略级客户，有高防、有定制化、有场景化需求的用户，做好用户的增值业务和安全需求，做具有高ARPU值的产品。在平安集团29年的历史上，积累了大量的实战运营的经验，背后有一个很强大的运营和运维的团队，能够满足各类用户在传输、稳定以及安全上的难点与痛点。
 

安全，是平安科技推出云服务的一个重要特色。 在高防这块，平安CDN与运营商合作，在高防的IDC机房内做源站保护，通过智能调度平台将现有的用户和流量引导到高防机房中，做流量清洗，同时在源站屏蔽的情况下，攻击往往能够被找到，最终分发到边缘节点进行加速。但如果，在边缘节点上发现DDoS攻击，会紧急将所有流量切换到高防云上，平安科技的特色主要集中在智能调度，是全网链路监测，也是多个商用方案和自研方案的结合，会根据全网整体用户的使用情况进行采样，进行实时监控，准实时的调度和切换，一旦发生可疑的情况，就将流量调用到高防云上。
 

平安集团目前拥有152万的员工，每天会有高并发的上千路直播视频，在大流量上，平安科技也有充分的实践经验

据平安云事业部副总经理金龙介绍，目前平安CDN所有的边缘计算能力都源于其自建节点，通过平安百余个自建节点以及400余个融合节点，推出了一整套CDN解决方案，其中具备的高防能力的节点比例非常高。平安科技在建设CDN节点的时候，其特色就建立高质量服务节点，为了满足平安集团业务的快速发展，未来平安CDN服务的业务扩张速度必然更加迅猛。除此之外，平安集团全国5000+家各类分支机构、职场、门店等，将充分建立自身的边缘计算与边缘存储能力，基本上可以理解为全国一张内网，充分利用其节点资源。目前，整个平安科技已经具备了一定的边缘计算能力，例如集团内部具备一定的边缘计算服务，缩略图、防盗链，可以做到边缘所应该具备的通用能力，当然，平安科技更看重更多定制化的服务，随着平安CDN边缘节点进一步满足用户所需要的能力，边缘计算服务就会成为平安CDN业务的增长空间。
 

在谈到平安科技如何将边缘能力、CDN与人工智能结合？金龙首席架构师也表示，目前平安科技内部已经具备了成熟的解决方案，在人工智能方面，部分平安集团的营业厅已经开始采用安博士机器人，来取代部分人工服务，这就需要平安科技提供底层的云计算与AI技术，无论是人脸识别、区块链、虹膜识别、声纹识别或者面部微表情识别，平安科技都能够一并满足，如果在已有资料和数据的条件下，整个人脸识别技术就能被迅速运用起来，完全实现无人化，未来，在监控领域，平安科技也会推出私有云+公有云的解决方案，以满足各个安防、监控、直播、医疗等领域的各类垂直需求。
 

随着国家大力推动NB-IoT的建设，进一步对智慧城市与平安城市提出要求，而这部分能力平安集团也早就在积极进行部署，整合平安集团各方面资源，相应的推出整体解决方案从而实现全面合作。在智慧城市的建设过程中，平安集团与各个政府机构和事业单位进行全面对接，基于平安云的技术和资源为其建立公共基础服务平台，打通各环节的数据交互的壁垒。通过其平台与多家合作单位的整合，实现从数十个从宏观的角度观看整个城市生产、预警、安保、医疗等信息，提供数千个服务做成数据收集归档，提供更多直观的可视化界面，实现智慧城市。