6月26日，由中國電信主辦，CSDN移動頻道協(xié)辦的“天翼平臺開放日”，吸引了眾多開發(fā)者的到來。在這次的活動上，天翼開放平臺負責(zé)人李志猛想大家詳細講解了這一開放平臺為開發(fā)者帶來什么，同時還邀請到愛投資CTO谷云、青果記賬創(chuàng)始人孟軍賢、和梆梆安全技術(shù)副總裁劉明君，圍繞移動金融與參會者分享各自經(jīng)驗。

天翼開放平臺負責(zé)人李志猛：天翼能給開發(fā)者做什么?

天翼開放平臺，是中國電信向廣大開發(fā)者提供的一個一站式能力服務(wù)平臺，可以為開發(fā)者提供基于用戶、數(shù)據(jù)、通信網(wǎng)絡(luò)、支付及云服務(wù)等相關(guān)的一些業(yè)務(wù)或平臺類的核心能力，以及提供強有力的資源支持。目前，天翼開放平臺已經(jīng)擁有300余個API。

天翼開放平臺特點和優(yōu)勢：

•聚合運營商資源，為開發(fā)者提供一個統(tǒng)一的合作入口。

•為開發(fā)者解決計費和支付的問題，提供獨特的運營商計費能力。

•把運營商級的通信網(wǎng)絡(luò)IP化、API化，與開發(fā)者所做的應(yīng)用拉近距離，使用這個統(tǒng)一無門檻的接入的方式。

•整合運營商和一些合作伙伴的渠道資源，為開發(fā)者提供推廣支持。

•把運營商的海量用戶以及用戶的數(shù)據(jù)、用戶屬性資源開放給開發(fā)者。

•聚合豐富的API資源，除了聚合電信，還有運營商的API能力，同時也在積極的去拓展和合作第三方互聯(lián)網(wǎng)公司優(yōu)質(zhì)的資源能力。

愛投資CTO谷云：

愛投資CTO谷云：安全無止境

現(xiàn)在網(wǎng)貸在移動金融中很火，愛投資，作為P2P網(wǎng)貸中一個非常有名的網(wǎng)站，在生產(chǎn)經(jīng)營過程中也遇到了各種問題和困擾。對此，其CTO谷云分享了關(guān)于愛投資安全方面的經(jīng)驗。

經(jīng)驗分享：

•服務(wù)器。服務(wù)器托管在短短半年時間里經(jīng)歷這幾個階段：一個是傳統(tǒng)的IDC托管，二是IDC+云，以IDC為主，和純云，而現(xiàn)在的階段是云+IDC。在機房選擇上要有策略，一些小機房它本身防護墻建設(shè)不完善，非常簡單的ERP攻擊能夠把它打垮。而其他五星級、四星級托管的時候可能因為資金投入不足，會有類似的，比如DDOS會對你產(chǎn)生影響。

•代碼層面。首先是YI框架，現(xiàn)在底層的的DB用的是InnoDB。YI框架本身具有ODBC東西，使用起來非常方便，而SMARTY也擴展了好多類似的插件。

•資金。第三方支付算是第一波互聯(lián)網(wǎng)金融，資金變化是這一塊當(dāng)中的核心。這方面有幾個原則：管好出入口，做好內(nèi)部審計;會計帳的準(zhǔn)則，“有借必有貸，借貸必相等”;資金安全;完善的財務(wù)管理機制等。

•移動端。因為移動端的網(wǎng)絡(luò)要關(guān)注用戶的數(shù)據(jù)的傳輸，要防止通訊協(xié)議的破解，所以采用一種安全的加密通訊方式，即便是被劫獲了也沒辦法破解。

•人為本。在創(chuàng)業(yè)的時候會遇到各種各樣的困難，但是所有的困難只要你的團隊穩(wěn)定、人心齊，其實都可以迎刃而解。

青果記賬創(chuàng)始人孟軍賢：注重產(chǎn)品細節(jié)，從生活中尋找靈感

從青果記賬到有閑，孟軍賢的小團隊走的也不順暢。期間也有其他的創(chuàng)意，但總被現(xiàn)實因素打敗。關(guān)于如何做出有實際應(yīng)用價值的產(chǎn)品，青果記賬創(chuàng)始人孟軍賢根據(jù)一路走來的經(jīng)驗，與大家分享，一個創(chuàng)業(yè)小團隊如何獲得成功。

用心做應(yīng)用：

•做應(yīng)用要注重細節(jié)，要做好產(chǎn)品的整個流程和邏輯。

•決定做一款產(chǎn)品之前，要認真做好調(diào)研工作，不能一味地只靠沖勁。

•從生活中追尋靈感，才能讓自己的產(chǎn)品有用武之地，不被大家遺棄。

•摳設(shè)計，尤其是創(chuàng)業(yè)小團隊，沒有大資金投放市場的話，就要做好設(shè)計，爭取到類似天翼開放平臺、豌豆莢等一些設(shè)計獎和推薦。

梆梆安全技術(shù)副總裁劉明君：風(fēng)險多樣化，處處皆需謹慎對待

梆梆安全技術(shù)副總裁劉明君表示，從移動銀行這個角度，它的安全級別比很多APP是要高的，面臨的風(fēng)險可能比很多移動APP更加嚴重。其實很多風(fēng)險本質(zhì)上是相同的，只不過它的危害表現(xiàn)形式在不同行業(yè)是不一樣的。

需要特別關(guān)注的幾種風(fēng)險：

•移動銀行、移動金融這個行業(yè)普遍的問題是移動客戶端安全機制存在脆弱性，導(dǎo)致移動端有很大的安全缺失，這些缺失會導(dǎo)致業(yè)務(wù)風(fēng)險。

•交易的安全，銀行最要保證交易是真實用戶、可信用戶發(fā)出的。

•客戶端代碼缺陷和邏輯漏洞暴露。

•謹防釣魚客戶端。

•關(guān)注從移動端入侵到服務(wù)端的風(fēng)險，

•來自監(jiān)管機構(gòu)合規(guī)性的風(fēng)險。

沙龍現(xiàn)場

整個沙龍現(xiàn)場，嘉賓都在盡全力分享自己的心得，而聽眾也從中汲取自己所需的經(jīng)驗。

會后嘉賓與聽眾熱烈交流