走进 OCW｜ Larry Ellison 分享多云、安全愿景

甲骨文中国 2024-09-30

147

OCW 主题演讲

9 月 10 日，甲骨文公司董事会主席兼首席技术官 Larry Ellison 在甲骨文全球云大会上发表主题演讲时表示，现在正是大型云技术提供商“优雅地”开放和整合其系统的大好时机。为了向大家表示公司的诚意，Ellison 邀请了 AWS 首席执行官 Matt Garman 同台发表演讲。

在多云的世界中，同行不再是对手, 而是可以携手合作的伙伴。Ellison 表示，这一直是他们客户希望的。

Ellison 对 Garman 说：

几年前，我们与 Amazon 建立了良好的关系，我们有很多共同的客户。我想我们双方都听取了这些客户的意见。

Ellison 表示，大多数大型企业现在都会使用两个云基础设施，有时甚至多达三个云基础设施。因此，业界四大超大规模云技术供应商，即 Oracle、AWS、Google 和 Microsoft 有义务集成他们的产品，让客户可以无缝结合使用各种软件来创建统一的应用，就像他们过去在云计算时代之前的开放系统时代所做的一样。

Oracle 正在采取主动行动，与 Amazon 建立了开创性的合作关系，共同计划在未来 12 个月内发布Oracle Database@AWS。该服务可在 AWS 数据中心内嵌入专用 Oracle Cloud Infrastructure (OCI)，以运行 Oracle Autonomous Database 和 Oracle Exadata Database Service。

Garman 表示，AWS 客户经常敦促他与 Oracle 合作。他分享道，“他们是真的想在应用所在的地方，也就是在 AWS 内部运行所有关键任务工作负载；但他们需要低延迟的数据库连接。”

Garman 也提到，这些客户将能够通过 AWS 控制台预配 Oracle 数据库，并将相关费用纳入 AWS 账单中，从而提供所需的 AWS 服务体验。他补充道，目前已经有一份“相当长的企业名单”，这些企业都对两家公司联合发行表示很期待。

Ellison 表示：“一直以来，给客户更多选择，对我们的业务是有好处的。我们在 AWS 上为客户提供了很多选择。”

“我认为，这对我们和今天在座的各位都有好处。”他与甲骨文全球云大会的来宾分享道。

Oracle 与 Microsoft 和 Google 达成云基础设施协议后，又与 AWS 成为了合作伙伴，共同推出了Oracle Database@Azure 和 Oracle Database@Google Cloud。

Ellison 在谈到云时代的新阶段时表示：“云正在变得越来越开放，不再是被围墙封闭的花园。客户能够掌握选择权。”

为开放的云保驾护航

Ellison 指出，随着云技术变得更加开放和广泛，网络攻击问题也正在升级。每年，企业都在向黑客支付更多的赎金。企业正在面临日益严峻的挑战，迫切需要保护数据、应用、身份和网络，而这超出了人们的能力所及，尤其是单凭他们自己的情况下。

值得庆幸的是，网络卫士有一个强大的盟友。Oracle 拥有大量的机器人，能够利用 AI 独有的方式来保护云技术。

这一点可以追溯到几年前，当 Oracle Autonomous Database 正式发布的时候。Oracle 意识到，人为错误是导致代价高昂的数据泄露问题的主要因素，因此创建了 AI 驱动的数据库。该数据库可以加密数据，自行备份和恢复，并安装更新和安全补丁程序，这些都无需人工干预。Ellison 认为：“这是一种既经济又安全的做事方式。”

许多 Oracle 应用已经在 Autonomous Database 上运行。明年，Oracle 的旗舰应用（包括 Oracle Fusion Cloud ERP 和 HCM 以及 NetSuite）也将按计划迁移到该服务。

Oracle APEX 低代码开发平台内置的另一种 AI 形式可从应用构建之初开始保护应用，这是因为编写不当的代码可能会导致安全漏洞。Ellison 表示，事实上，APEX 带来的安全优势甚至比该平台通过编写代码提高 10 倍生产率更为重要。Oracle APEX 不仅可以生成可靠、高度可扩展且安全的应用，还可以正确创建完全可恢复的无状态应用。

以前，保护用户主要靠的是密码 —— 那些令人懊恼、难以记住并且总是需要更新的 17 个字符。现在完全不需要了。

Ellison 表示：“使用密码就是一个荒谬的想法。它已经过时了，而且非常危险。” 人们经常会写下他们的密码，并在各种线上账户重复使用他们的密码，使密码成为了暗网上高价出售的资料。

生物识别则消除了记住这些繁琐的字符和数字序列的需求；现在，用户的人脸、指纹和声音都可提供身份验证。Ellison 表示，这些技术提供了超高的安全性，同时为用户节省了时间，减少了烦恼。

赢得网络战争

网络安全是云技术安全的另一个支柱，构成了 Ellison 所说的“极其复杂的问题”。

Ellison 表示，Oracle 的解决方案相对简单，而且只能在 Oracle Cloud Infrastructure 上实现。相关的解决方案是以 OCI Zero Trust Packet Routing 或 OCI ZPR 的形式提供的。这一新标准基于 Applied Invention 公司的计算先驱 Danny Hillis 及其团队开发的技术而制定。

其根本问题在于配置网络有两个相互竞争的目标：一方面需要尽可能提高速度、性能和可靠性，另一方面又需要保护数据。Ellison 介绍道，该解决方案会将网络配置过程与安全性完全分离开来。

在这里，AI 驱动的机器人再一次替人们完成了大量的工作。网络管理员只需要专注于以优化性能的方式配置和重新配置企业网络。然后，他们可以编写自然语言策略，根据需要访问的资源和数据服务来限制网络流量，例如连接到会计数据库的会计应用。ZPR 将会生成代码，让机器人通过网络，对每个数据包进行每秒数十亿次的检查，确保数据包不会流向不属于它们的地方。

Ellison 表示，只有使用 Oracle 的差异化 RDMA 网络架构和网络处理器，这种安全方法才能够起作用。

Ellison 也向甲骨文全球云大会的参会者分享道，有了生物识别技术和 OCI ZPR，系统更加难以渗透，而且“几乎不可能通过未经授权的途径将数据从系统中移出”。他相信：“所有这些 AI 技术都让我们有机会在网络战争中取得胜利。”