取消
搜索历史
热搜词
原创
活动
创新2.0
I T
产业
当前位置:首页 >互联网•IT > 互联网+ > 产业互联网 > 正文
考虑周全,明确目标形成良性循环
来源:  作者:ENI 2018-12-06 11:46:00
现在处于企业互联网化生态平台,要给企业提供从技术服务,技术平台到落地实施的服务。在这个过程当中,我们通过APICloud应用开发平台跨越到一个APIMarket,整个产品的结点还是比较明确的。

程艳玲:我们接下来就是安全的问题,其实我觉得APP的安全大家现在谈的也比较多,从我们APICloud这样一个技术或者是方案的提供商来讲,给企业定制开发的时候是通过什么样的方式保证安全的,或者安全的依赖性到底有多高?

邹达:其实站在应用开发的角度我认为安全主要就是四块:第一块是代码的安全,我们是支持代码全包加密的,用APICloud之后的包,代码全部都是加密的。首先先保证你开发代码是安全的,别人是很难轻易去窃取,这是代码层面;第二块是传输的安全,不管是BS、CS最终都要和自己进行通讯,比如说企业里面经常使用的IDBS,或者自定义自己的加密算法我们都是支持的,包括传输的安全;第三部分是保证本地数据的安全。我本地可能会有一些数据存在文件里,存在本地的数据库里,我们也支持数据库的加密,支持我们保留的数据,常规的加密算法我们都提供,前台的API也可以调用;第四块是设备能力的安全。我们有很多API,比如说会访问到短信的信息,或者是访问电话的通话记录,因为有这样的API,或者我们也可以扩展一些API,就通过API的方式控制访问权限,相当于应用代码在哪个层面上才能调用扩展的API,才能保证API调用的安全,我认为主要核心还是这四点的安全

对于比较大的企业来讲,像中信证券,因为他们是证券类的,可能用这种企业开发APP之后还会做一个加固,然后会提交到第三方的安全厂商做一个验证,这个我们都没有问题,因为我们金融类的客户都很多,他们在上线之前一定会把应用提供到安全的机构做检验。

程艳玲:作为一个用户来讲,我比较感兴趣的是个人的信息泄露这种安全。信息的安全大家是比较看重的,比如说定期看一下有些APP就清理掉的,可能也会有一些顾虑。我们从权限这些方面去控制的话,我是怎么能够知道我的信息在这里,APP下载后我的信息是安全的。

邹达:企业通过企业内部的权限来控制,相当于不同的人使用的APP访问权限是不一样的。其实对于C端的用户,相当于我们在安装APP的时候都会提示我们这个APP会使用你什么样的权限,如果你同意就可以,不同意就不行。

程艳玲:比如说我不同意的前提下,其实这个权限也是在APP的使用者这里。

邹达:对,你不同意是不会的。

程艳玲:那就不会开这个权限是吧。

邹达:是。

程艳玲:其实这个权限不是技术控制,是在使用者这里。

邹达:其实就是一个API,你调用他你就会授命,授命你就要让使用者知晓。

程艳玲:这是一个规则是吧。

邹达:是这样,但是你得支持这种规则。

程艳玲:现在信息安全门坎越来越高,对于你们这些技术提供商,这些方面肯定也是越来越严格,我们在技术支持方面是不是也会做一些提升。

邹达:是这样的。

程艳玲:那这个我们就放心了。

邹达:可能得跟着系统变化,像今天的APP更多的还是苹果和安卓,可能推出了一些新的安全策略,也要去适配。

程艳玲:所以我们从技术能力跟进上来讲要求还是蛮高的。

邹达:是这样。

程艳玲:之前和我们同事聊到,我们APICloud公司和互联网一些公司有很多共性的地方,我们有技术基因,我们通过做这样一个生态,然后慢慢会引来一些针对企业的产品或者是技术。这个里面可能会有几点。一个是现在都说技术公司做着做着就变成了数据公司,我知道在生态里面也有很多数据。另外一个就是我们已经开始把技术或者这些生态里面产生的能力转化成我们另外的一个服务,就是为企业做定制开发这样的服务。我不知道从未来发展的角度来讲,我们是技术公司、数据公司还是一个提供解决方案和服务的公司,这些标签我们是怎么去组合它的?

邹达:首先我们一定是一个比较明确的2B公司,我们认为现在处于企业互联网化生态平台,要给企业提供从技术服务,技术平台到落地实施的服务。在这个过程当中,我们通过APICloud应用开发平台跨越到一个APIMarket,整个产品的结点还是比较明确的。我做这个平台,什么时候做完有一个明确的结点,但是真正进入到应用定制平台的时候有太多的事情可以做,因为开发平台和定制平台完全不一样,开发其实相当于我们一个产品或者一个应用,像企业从一个主意最终真正做出来一个上线的产品,开发只是其中一小块,所以说由开发平台过渡到定制平台有太多的功能。增量的功能需要去做,需要有梳理的工具,需要有从需求转化成原形的工具,通过原形转型成UI的工具,UI的工具能不能自动转化成编码的工具,然后你需要有项目管理的工具等等,这个环节非常多,每一个环节其实都是可以提高效率的,我的目的就是帮助企业能够一方面通过我们大量的API的能力给企业一些启发,根据我们之前所做的所有的行业的应用,可以给他们提供一些咨询的服务。

另外一块更多还是提高他们的效率,把他们从一个主意到最终做出产品的效率,这个效率的提升完全不仅仅是开发这个环节,需要集成每个环节的效率。

程艳玲:这里面也是一个良性的循环。

邹达:我们给企业提供服务他们再提一些定制化需求的过程中,我们可能会产生一些共性的模块,这个应用可能也会是一个启发,因为我们对一些新的行业里面比较火的技术,其实是挺敏感的。我们也差不多有两千条到三千条的销售线路会提到我们这儿来,我们会通过市场反馈,这一个时间段哪个行业比较火,很快需求就过来了。

程艳玲:这个销售线路本身是有需求在里面,所以这个需求现有的模块和技术是可以实现的,有一些可能就是我们定制的一个方向。

邹达:是这样。

程艳玲:我们现在谈创新信息技术谈的比较多,我们从技术的角度来讲,比如IoT整体的创新技术,您觉得对于我们APP在技术支持功能的角度应用上有没有一些共性的特点,或者是说应用在APP整体上面有些代表性的功能。

邹达:其实也不能说每一个应用能把所有的功能都用上,关键还是看自己的业务有没有这样的需求,很多企业说一定要在新的产品中,平台有这个模块我感觉挺好的,一定要给我用上。核心能不能用上也是看业务有没有需求,如果强把一个无关的功能加进去其实也不好,很多企业在做一些尝试的过程中也是这样,因为之前我看一篇文章提到小程序的生命周期都非常短,比较火的两个月,三个月就会有大量的流量进来,但是可能五到六个月的时候就慢慢消声匿迹了,用户的留存相对来说比较低。

包括我们很多企业,在试一些新技术的时候往往不会在自己原有的产品中做,可能会做一个新的产品,新的产品可能和原有的业务没有太大的关系,他会试一下,如果试的可以他会把这个功能加到原有的产品功能来。

程艳玲:从共性的地方我是这样理解的,可能理解的还是比较外行,在我们这个生态里,比如我们这些开发者上架也好,或者是推出一些模块也好,我相信这个模块肯定会与一些新的技术结合点比较高,我们在这个里面技术影响,开发整体的趋势上是不是也会有一些共性的东西。另外在未来,我们可见的这个趋势里会是一个怎么样的。

邹达:其实会有的,我记得之前一些CIM的系统,原先有一套CIM传统的管理系统,如果想有一些创新的时候,他可能会到我们平台上看看。平台上有名片识别的功能,他认为之前的CIM里面有人员管理,这个名片识别的功能是不是可以做进来,之前平台上有即时通讯的功能,是不是可以让我们所有的CIM的业务员都可以有一个即时通讯的功能,类似于这样的会有一些启发。

程艳玲:你觉得在未来,我们整体技术这个导向上来讲,对APP的应用会有一些共同的规律或者趋势吗?

邹达:现在来看,我感觉这个趋势也在慢慢的变化,其实整个IT行业,相当于软件开发技术和一个硬件的使用说明类似,定义成是不是一个支持性很强的,或者是时效性到底有多长其实是不一样的。每一个技术都是一样的,跟硬件一样,这个硬件没有了,使用说明也要重新去学习。所以说我们做APICloud这件事情是比较好的,对于技术延续性的承载,虽然新的技术不断的凸显,可能也会有一些迭代,但技术一定有延续性,延续性体现在什么方面,体现在功能上。

作为用户,我调用了人脸识别的功能,我不用太关心到底是用的谷歌还是用的百度的。对用户来讲只要去用就可以,这也是我们做APICloud平台的初衷,我们认为这是一个大的综合,我们想把所有的能力开放给前端的开发人员。

程艳玲:也就是说作为一个企业用户来讲的话,关系你的应用就提要求就可以了,转化的工作就交给APICloud这样的公司来做就好了。

邹达:是这样。

程艳玲:谢谢邹总,今天聊下来,我相信我的问题是给邹总今天的介绍减分了。

邹达:没有。

程艳玲:我相信看我们这个视频的无论是企业IT负责人,还是其他业务的负责人,都可从这些里面也会得到很大的启发,另外也欢迎大家去我们APICloud生态平台上看一看,我们后期可以把这个链接打到上面来了解一下。最起码你先知道一下我要做这些应用的时候,可能还会有些什么样的场景。非常感谢邹总,今天我也是受益很多,感谢大家,再见。

编辑:孙琪
关键字:       大数据安全  互联网  人工智能  APICloud  邹达 
活动 直播间  | CIO智行社

分享到微信 ×

打开微信,点击底部的“发现”,
使用“扫一扫”即可将网页分享至朋友圈。