2024年10月24日，由中國信通院穩定性保障實驗室、華為云、基調聽云聯合主辦的“破局新生 · 可觀測性與應用安全技術研討會”在福建平潭隆重舉行。

本次研討會以技術研討為本，以創新發展為翼，匯集了來自金融、制造、科技、能源、政企、互聯網等多個行業的決策層領導，共同探討可觀測性與應用安全技術在企業數字化轉型中的熱點應用和實踐。

大會由基調聽云銷售VP 李甜甜主持，她在介紹大會背景時提到：“當前，全球經濟復蘇緩慢，中國企業在不斷尋找業務增長的新路徑，并進入數字化轉型升級的新階段?？捎^測性技術作為 IT 信息系統的‘火眼金睛’，發揮著至關重要的作用。在企業組織架構與管理全面數字化、智能化的時代背景下，可觀測性與應用安全成為了企業在數字化轉型過程中關注的焦點。我們希望此次研討會，可以為行業專家提供一個交流和學習的平臺，共同推動行業的健康發展?！?/p>

作為中國信通院穩定性保障實驗室負責人，王海清女士深入解析了中國信通院可觀測性標準體系，并對未來發展趨勢進行了展望。她深入闡述了可觀測性在提升系統穩定性和業務連續性中的關鍵作用，并分享了中國信通院在推動可觀測性技術發展方面的研究成果和標準規劃。她強調：“可觀測性是企業數字化轉型的關鍵，我們希望通過標準化工作，為企業提供一個清晰的技術路線圖，以更好地指引企業進行可觀測能力的構建?！?/p>

有了先進的標準，也需要實踐的驗證。

基調聽云安云產品線總經理盧中陽在“可觀測性與應用安全最新技術實踐分享”環節中，介紹了基調聽云在可觀測性領域的技術積累，為聽眾揭示了可觀測性領域的應用安全新視角，展示了如何通過統一數據處理和強大的中臺能力，實現對云原生、應用和應用安全的深入觀測和分析。

他探討了生產環境運行時應用安全的核心問題，分享了真實世界中的安全可觀測性案例，并提出了一套全面的安全可觀測性解決方案。盧中陽的分享為與會嘉賓提供了一種新的視角，幫助IT 與安全部門更好地理解和應對當下應用安全的挑戰。

福建華為云生態開發者技術負責人林登峰先生帶來了華為云可觀測性方案介紹，分享了華為云在可觀測性領域的最新進展和成功案例，討論了云原生背景下，云技術如何使運維更智能化。

他介紹了華為云PaaS 平臺的能力，并分享了 AIOps 解決方案在問題預測、發現、定位和恢復中的應用，展示了華為云如何幫助企業提升運維效率和系統穩定性。

會前，參會嘉賓們參觀了平潭新興產業園，工作人員對平潭綜合實驗區的基本情況做了介紹講解。平潭綜合實驗區管委會投促委副主任徐頊詳細介紹了平潭的發展情況和投資環境。他提到平潭在近10 年來經濟發展十分迅速，強調了平潭的政策優勢、地理位置和發展潛力，并對平潭的未來發展進行了展望，邀請企業家們到平潭投資興業。

58 集團基礎安全負責人劉嵩先生在演講“走向安全：58 同城的應用安全治理實踐”中，基于 58 集團的應用安全實踐，分享了 58 集團在億級的用戶群體的基礎之上，如何從 0 到 1、從 1 向 100 建設應用安全體系。

他還介紹了58 集團在不同階段面臨的挑戰和解決方案，以及如何通過 SDL（安全開發生命周期）產品體系提升應用安全能力，為與會者提供了寶貴的經驗和啟示。

云計算的發展給業務保障和運維帶來了新的挑戰，云時代的到來也加速了可觀測性的發展。科來云魔方產品總監冀佳鵬先生探討了構建以網絡為中心的云數據中心可觀測性體系。他分享了科來在網絡流量分析和eBPF 技術方面的實踐，以及如何通過這些技術實現全鏈全棧的可觀測性。

研討會的最后，會議現場迎來了可觀測性與應用安全創新圓桌論壇。

本次圓桌論壇由基調聽云CEO 陳靖華主持，邀請到了高級安全專家陳小兵、匯通達網絡股份有限公司技術平臺負責人魏李、北京銀行運維平臺組高級經理李德超，以及基調聽云安云產品線總經理盧中陽，共同圍繞可觀測性與應用安全的創新結合與發展、攻防演練常態化、AI 技術對系統運維的影響以及安全大模型的發展對應用安全的改變等專業話題，展開了精彩的討論。

陳小兵先生在發言中指出，近年來安全領域經歷了顯著變化，主要體現在五個方面：開發安全與運維的融合、自動化安全測試的重要性、容器和微服務的廣泛應用、云安全的挑戰，以及零信任安全模型的興起。他強調，建立運營中心（SOC）是確?？捎^測性和快速故障處理的關鍵，能夠提升用戶體驗和系統穩定性。

魏李先生強調了安全團隊與運維團隊緊密合作的重要性，指出兩者必須共同承擔責任。他指出，AIOps 的實現仍面臨挑戰，包括復雜性和成本問題。他期待未來能有統一的平臺，將各類指標標準化、可視化，并形成一個安全感知平臺，通過 AI 技術實現對潛在風險的預測和感知。魏李認為，只有通過整合數據和技術創新，才能有效應對日益復雜的安全挑戰。

李德超先生在發言中提到可觀測性技術的顯著進步，運維正從被動響應轉變為主動監測。這些技術提升了系統的穩定性和客戶體驗，尤其在銀行業務中至關重要。他還強調了AI 在運維中的作用，北京銀行已將根因分析融入告警流程，極大地提高了工作效率和決策質量。

盧中陽先生指出，將可觀測性與應用安全結合起來是一個挑戰，尤其在運維和安全團隊之間存在一定的對立，但這種緊張關系也表明了這項工作的價值，因為解決這些矛盾可以顯著減少內耗。

他注意到了AI 和新技術研究的方向，預測未來可能會有更深入結合的產品出現，如將線上報告的漏洞直接關聯到代碼提交，并提供修復方案。他還提到了基于 Agent 技術的線上代碼調試，這可能成為未來產品發展的方向，允許直接操控和復現生產環境的漏洞或 Bug，這在技術上是可行的。

來自各領域的專家和行業領袖齊聚一堂，共同探討了可觀測性技術在提升應用安全和系統穩定性方面的創新實踐和未來發展。

本次研討會不僅是一次技術交流的盛會，更是一次行業思想的碰撞。通過深入的探討和交流，與會嘉賓共同在尋找可觀測性與應用安全領域的未來發展道路的過程中，貢獻自己的真知灼見，為現場聽眾帶來了一場思想的盛宴。相信在各領域可觀測性與應用安全專家的共同努力下，企業業務與應用的穩定性將會持續獲得提高。