华为云加速企业应用现代化，帮助企业实现数字化转型

2023年9月20日，华为全联接大会2023在上海拉开帷幕。期间以《数字化与大模型驱动应用变革，华为云加速企业应用现代化》为主题的应用现代化论坛吸引了众多企业参会。华为云PaaS服务产品部部长徐峰在本次论坛上发表主题演讲，解读当前大模型等数字技术发展下，应用面临的新的变革和机遇，帮助企业加速应用现代化。

随着数字化和大模型的发展，推动应用发展到新的阶段，其主要的变化和趋势来自下面三个方面：

1. AI改变了软件、软件工程、软件组织。AIGC将重塑应用全生命周期，企业的未来业务应用正逐步深度融入数据和AI的紧密结合中。应用从代码为中心走向模型为中心，企业的新型数智媒软应用将进一步拓宽DevOps的范畴，推动其进化为一种以模型为中心的多模态XOps流水线，为企业提供更加全面、高效的服务，助力企业进一步提升竞争力。
2. 软件工程从1.0以CMM为代表的关注质量，到2.0以敏捷为代表的关注效率，到3.0大模型推进到了智能化大模型在需求分析、代码实现、测试设计的全研发过程中发挥着越来越重要的作用。人机交互的智能化也使研发平台超越了单纯的工具，成为了理解需求、设计、代码、测试的智能助手。
3. 在应用软件中开源软件的占比持续增加，开源公开漏洞数达到了33034个新高，这些都为软件安全带来了相当大的挑战。在整个软件开发和运行过程中，供应链面临着12大关键威胁点。目前一些主要国家将软件物料清单（SBOM）纳入正式法规中，作为软件供应链的强制要求。通过SBOM，可以更好地跟踪软件中使用的开源组件和其他相关信息，以便及早发现和修复可能存在的安全漏洞。

面对应用发展新的机遇和挑战，华为云认为帮助企业实现应用现代化的关键技术包括：研发数智化、组装式交付、数智驱动、服务化架构、安全可信、韧性。自从2022年11月，华为云发布应用现代化六大关键技术以来，华为云在系列产品上持续演进，通过应用现代化，成就高质量增长的现代化企业。

华为云软件开发生产线CodeArts，持续外溢华为30年研发实践，到2024年将陆续发布38个先进研发工具，以覆盖整个软件开发周期，面向用户提供智能化、安全可信的研发解决方案，让软件开发更简单，更高效。

华为云智能研发助手CodeArtsSnap，过智能生成、智能问答和智能协同能力实现应用高效开发和一站式便捷部署。其中在核心能力代码生成上，百亿级参数模型在HumanEval的表现不仅大幅超越同等规模的模型，甚至超越了参数量规模更大的模型。此次在持续增强代码生成、单元测试、代码解释和代码注释四大能力基础上，新增了研发知识问答、代码注释、代码检查和代码翻译能力，帮助开发者端到端提升研发效率超过20%。

华为云CodeArts供应链安全解决方案基于华为10多年的研发安全经验和最佳供应链安全实践，提供全面系统的专业服务；提供领先的开源软件治理方案，面对供应链安全12大关键威胁点全面防护，通过统一的中心仓能力和恶意代码检测能力，消减开源使用的合规风险、网络安全风险和供应风险。在华为研发内部成熟应用，通过SwBom实现漏洞分钟级的追溯，端到端实现完整性保护。以Log4j史诗级漏洞为例，基于工具链具备漏洞快速响应能力，实现24小时漏洞感知到产品，48小时完成所有关联产品的追溯验证，共追溯出受影响的产品179个。

华为云MAS多活高可用解决方案是华为云和终端云高可靠过程中经过千锤百炼形成的最佳实践。提供从流量入口、应用层、数据层的全栈多活高可用解决方案，通过混沌工程高可用演练、全链路压测、分钟级拨测探活、自动容灾切换以及全场景可视化大屏形成完整的多活高可用方案，保障故障场景下的业务快速恢复，提升业务连续性。

华为云应用现代化系列产品能力得到业界的认可。2023年，华为云应用现代化平台通过了中国电子技术标准化研究所的标准测试，所有测试项都达到了最高的扩展级，同时也得到了中国软件行业应用现代化技术能力全部优秀级的评定，充分展示了华为云在应用现代化方面的领先地位和专业水平。此次推出20+的新云服务产品和近100+的新特性升级，满足了企业不同场景和需求的应用现代化转型和落地。同时，华为云上架了应用现代化专业服务，包括应用现代化评估、架构涉及、可靠性提升、容量提升等多个专业服务；通过产品+服务的方式，可以更好的帮助客户实现应用现代化的目标。