腾讯云容器基础介绍(腾讯云阿里云华为云哪个好)
云安全两大新能力:攻击回溯与容器安全
青藤云安全是主打“自适应安全”理念，专注在“主机安全”的安全初创公司。2014年成立至今，青藤云安全分别在2015年和2018年拿下了6000万的A轮以及2亿元的B轮融资，并连续三年（2017～2019）作为唯一中国厂商入选Gartner云工作负载保护平台市场指南。
2018年对于青藤云安全而言是关键的一年。除了B轮融资到位外，青藤云安全在9月还正式发布了其首个重量级平台产品——青藤万相·主机自适应安全平台。万相以承载业务的工作负载流为核心，对主机上的资产、状态、关键活动等进行感知，并生成安全指标，用于持续分析和风险发现，且适配物理机、虚拟机和云环境。11月，青藤云安全还和腾讯安全正式达成战略合作，作为可选安全组件（天眼云镜）出现在腾讯云的私有云标准方案中。
更多认可：以主机agent的形式来做安全
青藤云安全虽然是安全初创企业，但也有了4年多的历史。让张福引以为傲，也最让他放心不下的，是青藤云安全选择的这条技术路线，即不以流量分析为主，而是通过在物理主机安装轻量级agent的形式，选择这样一个位置来做安全。
青藤万相核心架构
自适应安全架构的四个能力象限，预测-检测-防御-响应，青藤云安全看准的“检测”能力。但和目前主流的检测思路不同，扎根于“攻防理念”的思路因缺乏足够深度和全面的可见性，对自身和攻击的理解都不足。如果要足够清晰、准确的认识自身、攻击及其带来的影响，张福认为，需要足够扎实的感知能力作为支撑。而实现此的技术方式，就是在物理主机上安装agent，以此为“据点”收集信息。己方的、敌方的，以及攻击者试图抹除的。
但从客户的角度，担忧也很明显。主机agent的形式，虽然安全离威胁近了，但安全离业务也近了。如果安全产品成熟度不够，出现了问题，导致了业务系统受到负面影响甚至服务中断，那么客户的安全或IT负责人，必不可少要承担更多的责任。
可以看到，安全工作中的平衡，体现在方方面面。
2018年，客户的反馈，以及业界对基于主机的产品形态的跟进，张福坦言，让他轻松了许多。
先说客户。客户对这种形式的顾虑，从2018年大量的反馈来看，张福认为已经开始减少。这个转变，得益于数字化转型的趋势，让客户越来越认识到云化后安全对于业务的重要性。
“
之前更多是合规市场，满足基线即可。同时，因为业务系统的开放性相对较弱，所以给对手留下的攻击面也小很多。但上云后，一切都不一样了。安全对业务的支撑和影响变得更加重要，对更好的安全能力，而不只是部署了哪些产品的需求，更加强烈。
无疑，从主机这个离（业务）数据、威胁都更近的的位置来做安全，效果会比纯粹的流量检测更好。这也满足了客户的需求。而青藤云安全对产品成熟度的追求，以及产品部署后持续维护、改进的大量投入，则最大程度减少了客户对“可能给业务系统造成负面影响”的忧虑。
而这两点，也是张福认为，除了技术思路外，自身产品能力重要的优势所在。
这两个重要优势，张福认为也得益于另一个点，就是青藤云安全的产品打磨思路。据张福介绍，青藤云安全的产品从研发到销售，不是传统厂商等产品足够成熟后再寻找客户的思路，而是在初具雏形时就会在国内寻找愿意尝试新的技术思路、有一定程度容错能力的客户，通过产品在客户的真实IT环境中，不断进行产品成熟度的打磨。例如招商银行、平安科技，据张福介绍，都是自身安全实践和理解都走在比较靠前的两个青藤云安全的重要客户。
再谈谈业界。
众所周知，青藤云安全连续多年在Gartner的云工作负载保护平台市场指南榜上有名，对业内的技术趋势青藤云安全也一直跟的很紧。对青藤而言，业界的主流产品形态的改变，意味着对青藤云安全的技术路线选择的一种印证。
张福表示，近两年的行业会议，RSA、ISC等，EDR的崛起，特别是如CrowdStrike等厂商，依托主机侧轻量级代理的的形式实现的入侵检测和响应能力，正逐渐成为业界厂商的主流思路。
“
从产品角度，主机安全不应是一系列产品，而是一个核心做安全的位置。就像网络安全这四个字，有一层重要含义，就是在网络层来做安全。主机安全，业界目前的主流思路和我们一致，就是要通过在主机上安装agent来做。而且，可以看到，安全能力正在从传统的网络侧移向主机侧，通过‘位置’的改变，实现能力的跨越式提升。这个趋势已经可以明显的感受到。这会是整个产业的一个大升级。
2018年，青藤云安全发布了其重要的平台级产品“万相”，在产品成熟度、客户和业界的接受度上，张福认为已经达到了预期；2019年，张福表示，首先，要基于“万相”这个平台，在产品能力上有所提升，真正解决客户问题。比如说弱口令的发现，这个需求看似很简单，而且有多家扫描器支持，但是实际情况是因为服务器对口令尝试频率的限制，效果并不好。但是如果通过主机agent做类似“白盒”的底层解析，不仅效率高，而且能够查出之前大量的漏报。
之后，就是新产品的方向。
青藤云安全不是销售导向的公司，所以张福始终认为做产品要“克制”，要谨慎，并且多年持续投入打造产品的准备。
上一个系列，青藤云安全的产品能力倾向感知或者说威胁发现；下一个，张福目前有两个计划，一是补足感知之后的分析能力，二是基于主机agent技术的积累，扩充一个安全场景。
新能力：攻击回溯与容器安全
先介绍要补充的分析能力。
青藤云安全最新发布的青藤星池·大数据分析平台，定位在攻击场景的回溯分析，是青藤云安全威胁感知能力的延伸。
青藤云安全之前在威胁感知有多年的积累，其万相平台的“资产清点、漏洞发现、入侵检测等“能力是典型代表。有了这些积累，下一步，张福认为，要补充分析能力。用张福的话说，是根据这些感知能力提供的线索，把整个攻击的过程回溯出来。
“
一旦发生安全事件，客户高层第一时间关心的并不会是谁攻击了我，或是他怎么进来的，而是我损失了什么。因为视损失的内容，后续的处置，包括问责、惩罚等，都可大可小。更严重的是，攻击者是否已经窥探、甚至拿到了一些高敏感数据。这些问题，之前大量的安全产品都是回答不了的，因为缺乏视野。主机上的agent，我认为是必备基础。
简单理解，和攻击溯源的目的不同，“星池”是利用大数据分析的相关技术，还原整个攻击链，特别是从客户资产的角度，记录攻击者的行为轨迹，明确客户的损失。
“
不仅要能快速、准确的发现攻击，也要高效地搞清来龙去脉，从感知到分析，对于青藤这是重要的能力延展。未来，我们还会融入处置响应的能力。实现安全闭环，才能更好的帮助客户提升安全能力。当然，这个闭环青藤不一定都要自己做，我们是非常开放而且看重合作的。青藤只做我们认为客户缺失的（能力），是要让客户的安全能力达到应有的高度，而不是抢市场，重复解决问题，甚至劣币驱逐良币。
容器安全是另一个新场景。
张福认为，容器是云计算的未来。国内很多互联网、金融行业的客户，都在快速拥抱容器。可以预见，容器将会很快成为主流的基础设施形态。
容器是一个新技术，而且使用便捷，但不代表安全问题就会少。张福表示，从云主机到容器，安全问题反而是有增无减，因为目前开发者更多还是在容器功能性上的完善。比如容器镜像的后门问题，几乎没有有效可靠的检测方法。反观业界，专注容器安全的厂商并不多；同时，思路几乎都是基于容器间的流量分析来做，像是传统的IPS放在容器这个形态下。但只是这样，张福认为能力深度并不够。
“
青藤做容器安全是很天然的，因为我们四年多的积累都在主机侧，80%以上的技术经过对容器的重新适配后都可以复用。
据了解，青藤云安全的容器安全产品“蜂巢”，只需要在承载容器的物理机上安装agent，就可以将安全能力做到容器内进程行为的深度；同时在管理上，“蜂巢”可以在万相平台上进行统一管理，方便客户将安全能力和策略随着业务在各形态间迁移。
张福表示，客户在使用容器的时候就已经在考虑安全问题了，这是之前做安全不具备的条件。青藤云安全的核心是保证工作负载（workload）的安全，无论它的形态是怎样。主机agent的形式，张福认为在容器这个场景下也是有足够优势和独特竞争力的。后续，也会把容器间的流量分析作为补充能力加入，成为一个综合性产品。
不可否认，目前，容器安全在中国还是早期市场。所以，对于“蜂巢”，青藤云安全的思路更多还是进行开放行的测试，为后续产品化的过程做铺垫。
“
首先，‘蜂巢’会支持应用较为广泛的开源容器，比如docker、国内的灵雀云，并开放给在容器的应用走在前面，有大量应用场景而且愿意和我们合作的客户，帮助我们不断的改进，一起成长。这也是产品化过程所必须要有的投入，我们的目标是在3-4年后，成为容器安全领域的领先者。
等保2.0：云安全合规解读
此外，作为国内的安全企业，青藤云安全也必须要足够重视合规的市场需求，特别是在5月13日正式发布等级保护2.0一系列标准后。
云计算系统网络架构是扁平化的，业务应用系统与硬件平台松耦合。所以，首先，在云计算系统边界划分上，存在两个典型场景：一是业务应用不独占硬件物理资源的情况，定级系统的边界应划在虚拟边界处；二是业务应用对应的系统模块存在相对独立的底层服务和硬件资源，系统边界划分到硬件物理设备上。
其次是在安全责任及定级方面。程度认为，要综合考虑被测系统是云计算平台还是业务应用系统，以及被测系统的服务模式，来判断不同的安全责任。
此外，在定级过程中还需注意下面4点：
1.云计算平台安全保护等级，原则上不低于其承载的业务系统的安全保护等级。
2.国家关键信息基础设施（重要云计算平台）的安全保护等级应不低于第三极。
3.在云计算环境中，应将云资源平台作为单独定级对象，云租户侧的等级保护对象也应作为单独的定级对象定级。
4.对于大型云计算平台，应将云计算基础设施和有关辅助服务系统划分为不同的定级对象。
在建设整改方面，云等保中增加了虚拟化、云管理平台、镜像文件等云计算独有内容，并强调安全能力在云平台建设中的集成。在平台内部，强调通讯加密与认证、动态监测预警、快速应急响应能力建设、安全产品合规等能力要求。
据了解，青藤云安全已经推出针对云等保2.0中安全计算环境部分的解决方案，覆盖通用要求中身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范，以及资源控制六个部分。
相关阅读
这家初创公司做自适应安全
腾讯安全与青藤云安全：高安全能力与创新安全公司的结合
微信小程序有什么功能 微信小程序详细介绍
微信公众平台小程序是什么？所谓微信应用号，就是微信公众平台提供了一种新的开放能力，开发者可以快速开发一个小程序。
小程序是一种不需要下载安装即可使用的应用，用户扫一扫或者搜一下即可打开，也不用担心是否安装太多应用，因为无需安装卸载。
小程序可以借助微信联合登录，和开发者已有的App后台的用户数据进行打通，但不会支持小程序和App直接的跳转。
A.小程序是什么？
在百度百科上，小程序的定义如下：
微信小程序，简称CX，是一种不需要下载安装即可使用的应用，它实现了应用触手可及的梦想，用户扫一扫或搜一下即可打开应用。
小程序处于内测阶段。全面开放申请后，主体类型为个人、企业、政府、媒体或其他组织的开发者，均可申请注册小程序。小程序、订阅号、服务号、企业号是并行的体系。
1月9日0点，万众瞩目的微信第一批小程序正式低调上线，用户可以体验到各种各样小程序提供的服务。
不知为何，在看着百度百科上的这个万众瞩目四个字，我百感交集，不知百度人此时是何内心体验，更不知李明远先生是何感想，曾几何时，百度轻应用也曾经试图走过类似的道路。
1.小程序是什么？
答：运行于6.5.3（当前最新）及以上版本（未来）的微信，一种无需下载、安装、注册、卸载的类APP应用。用户只需要微信扫一扫或者搜索一下即可打开应用；用完之后，退出即可，无需关闭卸载；不会打扰用户，更不会推送消息、产生订阅关系、分享到朋友圈。
2.怎么使用小程序？
答：首先升级到最新版本（6.5.3），不会升级的自行百度，或苹果用户直接登录AppStore直接更新微信；然后搜索小程序示例，点击相应搜索结果进入小程序示例窗口即可激活小程序菜单，就能在发现中看到小程序的入口。此处内容不再详述，已经有大量文章讲述。需要注意的是，一旦你升级到相应版本的微信，不一定要搜索某些小程序，你的朋友通过微信对话转发一个小程序给你你打开了也是可以的，因为，微信发现那个位置的入口，本质上是一个历史记录，一旦使用过一次，就会自动出现。
B.问题来了，那从哪里找这些小程序呢？
这个问题与微信小程序的产品哲学有关系，张小龙团队是史上最具备克制精神的团队之一，当然他曾经解释过，克制不是压制自己，而是基于合理性。曾几何时，微信变成了一个营销阵地，人们被动沉浸在了各种微商广告和心灵鸡汤里面。当微信月活跃用户到达8亿，这个超级的国民应用到了增长的减速期，而人们沉浸在微信里面的时间日益增长，微信在单位时间上对用户的价值正在衰退。作为一个国民级应用，对生产力和边际生产力的考虑就不再是矫情和傲娇了，而是一种对长远发展的必然。因此，抑制过度营销，重新回归服务，并且走向线下就成了必然。
因此，小程序前所未有的重视了扫一扫的功能，希望每个小程序的使用都是基于一个真正的基本需求点，而不是被各种营销。我们不会因为你已经使用了一款学英语的小程序就给你推荐学英语的小程序，张小龙如是说。甚至在举例说明最希望小程序在何时被发现和使用，公交车和汽车站，扫一扫就可以知道时间表，就可以在线购票等。也就是说，来自于生活，来自于线下，来自于场景。
关于营销，张小龙团队克制到了极致，这在以下几个问题中都有体现，也能看到伟大团队是如何践行克制原则的。
但是，用户总是要找到小程序的，用户总是要尝鲜的，用户总是要更方便的找到想要的小程序的。
3.微信小程序的入口？
答：发现栏的小程序，记录的是历史使用过的小程序；小程序有限的搜索功能。这两个功能都是简约而不简单，体现了小程序团队的良苦用心，下面会详细分析。
4.腾讯有没有应用商店？
答：腾讯官方没有；这同样是其产品哲学的体现，也是与之前所有的轻应用类平台所不同的地方。
5.那有没有独立第三方应用商店？
答：有独立的第三方应用商店，例如unclerong.com，几个清华中科院理工毕业生开发的。用户需要的就是合理的。一个大平台上容易导致滥用的功能，在一个独立的平台上可能会不一样。当然还有其他的，都刚刚起步，也都难说确定的未来。
6.那么，用户究竟怎么找到自己想用的小程序？
答：方式一：微信搜索，这个要求你要完全知道小程序的精确全名，基于你现在能够看到的各种名单；
方式二：公众号关联，陆陆续续你会在你关注的公众号上面看到，公众号简介上会有该公众号开发的小程序，一个公众号可以关联5个小程序（一个小程序只能关联一个公众号）；
方式三：好友推荐，可能是在群里，可能是单独的会话，这个推荐很有意思，牵涉到一个子概念小程序子页面，引发很多新体验，后面会详述；
方式四：扫码，这个是微信最愿意看到的，未来某天，很可能到处都是二维码，让微信实现连接一切的雄心；
方式五：历史记录，也就是发现节目的入口，这个界面也有非常有意思的机制，下面会详述；
方式六：在未来微信可以基于地理位置，找附近的可以使用小程序的店；这实在也是一个匠心独运的设计，并且十分必然的设计；
方式七：到独立第三方应用商店，这个是微信最不愿意看到的途径，但是，存在就会是合理的；
方式八：朋友圈虽然不能直接分享和扫码，还是挡不住大家在朋友圈的各种自报家门，估计未来相当长一段时间，各位的朋友圈都会有人跳出来安利自己的小程序的名字。
C.你使用之后，小程序是如何保证体验的？微信团队的匠心都从哪些地方可以体现出来？
7.先说一个最核心的体验，即搜即用，用完就走，微信团队是如何保证的？
答：微信首先规定了小程序的大小是在1MB以内，这基本就是一张稍微清晰一点的图片的大小，搜了就能立马到你的缓存里面来；然后，微信给小程序开放了微信用户体系，也要求小程序无需注册，直接使用，这意味着你既不必看APP打开时的那3s到5s广告，也不需要注册，而且1MB大小的限制，几乎让小程序将关键核心功能裸露出来，让用户直接使用。这就是即搜即用。至于用完就走，两层意思：
第一，无需关闭，这个是微信的内存管理的事情，就跟IOS系统一样，退出就好，后台自己会管理好内存；
第二，无需卸载，因为你不曾安装，所以你也无需卸载。当然，你可以删除，小程序列表界面选中一个小程序手指向左滑就是删除该小程序，数据也就会同时删除。
两个存疑的问题是，如果微信重装了会怎么样？我在另外一台手机登陆我的账号，小程序们还会在那里吗？当然，更进一步说，实现小程序的即搜即用、用完即走，不仅仅是微信的克制，还是微信对服务商的约束和克制，这背后的代价是惊人的，所体现的用户至上的产品哲学也是淋漓尽致的。
8.再讨论微信小程序是如何最大化小程序的功能性的？又是如何让用户体验到这种功能的丰富和强大？
答：小程序提供了比较丰富的组件，包括视图容器、基础内容、表单组件、导航、媒体组件、地图、画布等；也提供了较为丰富的接口，包括开放接口、界面、设备、网络、媒体、位置、数据等七项接口；还提供了实时通信的Websocket API这样对垂直社交极具潜力的API，提供了小程序子页面这样创新的分享界面；简言之，小程序提供了具有一定丰富性、完整性又极具创新性的开发工具，这让小程序的功能可以包罗万象。
对用户可感知的，是各行各业的应用都有入驻到小程序里面来的可能。另外，小程序可以挂起、可以置顶、可以离线使用、可以后台使用、可以任意页面进入、可以任意页面分享，可以快速切换任务、甚至可以想象未来能小程序与对话直接交互，无一不给客户使用极大体验度和新的体验度。现在很多小程序的不好用，个人认为，因为一切都刚刚开始。
9.微信小程序团队又是如何在各种细节上，保证大家一个最干净和人性化的环境和体验？
答：首先从搜索的克制上来说出去。用户需要完整准确的名字才能够搜到小程序。是不是微信团队的模糊搜索能力很差？这件事具体来讲，还不是这么笼统的一定要完整准确的名字。事实上，早批参与内测的小程序，不用输入完整的小程序名称即可搜索到，比如美团；已经添加了的小程序不用输入完整的名称；其他的需要。
笔者认为，这是微信在抑制关键词的搜索优化技巧，能让用户收到小程序，但是我们会极力的限制搜索的能力，避免它被滥用。否则，为什么你自己使用过的就可以模糊搜索？因为你使用过，就不是被营销而来的，而是你要找到自己曾经沉底了的服务。这里其实也给了第一批小程序便利，如果你起一个好名字，会有人搜到你的，碰巧要完全一致。因此，小程序在命名规则上，肯定也会有一些限制，否则，就会出现一堆以类目命名的小程序。当然，还要确认的一件事是，可不可以重名？
其次，抑制消息分享朋友圈，抑制消息推送，没有订阅，抑制长按二维码线上直接打开小程序，不做应用商店，同时，小程序里面不能有任何外链，HTML里面的标记都是禁止的，无法在小程序里放置各种外来广告，一切都是为了保证用户的干净环境。
再次，许多人性化的设计，在最润物无声中，实现最自然的用户习惯和系统进化。例如，小程序列表的排列顺序是按照使用时间自然排序。这个看似微不足道的细节，就是曾经保证了那些你只用一次就不再使用的微信群沉底，而你天天使用的微信群最容易被找到的设计。小细节，大妙用，就是匠心。又例如置顶功能，一段时间不使用，置顶就会消失，是不是非常很人性化？是不是你并不知道？这些不为人知的小细节，就像周星驰的电影一样，每当你再看一遍，就会再多发现一些，然后再次露出会心的微笑，并对创作者发自内心产生敬意，这就是我当下对微信小程序团队的感觉。而且，在极端克制了小程序的搜索的同时，又可以最多搜索5个功能性页面，这无疑又是一个很好的新体验。
对安卓用户而言，还有一个非常有意思的特权，就是可以将小程序钉在桌面上。
10.微信小程序团队使用起来，安不安全，会不会让微信越来越卡，会不会特别费流量？
答：这个问题，小程序完全处在微信的控制之下，任何一家国内公司开发小程序，都需要严格按照微信的规范制作，而且在上线前需要拿到微信的审核；服务商拿不到你的微信账号和密码，也拿不到你的微信号和社会关系，只是通过OpenID拿到昵称、头像和基本的个人资料；没有外链，没有跳转。因此，小程序比很多APP，某种意义上更加安全。当然，前提是你认为微信本身是安全的。数据安全在未来的若干年，都将会是一个时代性的命题。
关于账号体系，还有一个细节，可以通过微信公众号，对相应的小程序进行授权，关联相应的账号。这个是每个小程序自己设计的事情了，微信只是给了可能性。如果关联，就可以更加的打通信息流，体验更加流畅。
至于会不会卡，费不费流量，启动小程序后，主要是业务数据。如果你看的是视频，无疑是费流量的；如果看的是文字，流量自然比较低，就跟你上浏览器看网站一样的，取决于你看什么网站。微信会不会卡，也当然取决于你自己的使用习惯。没有小程序，很多人的微信也可能卡，那么习惯不好，小程序也照样拯救不了你。笔者实测，用小程序浏览了十来分钟的文字，大约几kB的缓存，并没有多少流量。
11.微信小程序是不是完全遏制了营销？
答：不是。正如梅姨在金球奖终身成就奖领奖时所说，不尊重会滋生不尊重，暴力会滋生暴力，一个什么样的指挥棒会滋生什么样的生态文化。公众号一出，遍地营销专家。小程序一出，自然希望遍地都是好好干服务的。服务为本，服务得好，合理的营销是应该的。
只是小程序认为的合理的营销，是用户发起的。因此，小程序不能分享朋友圈，只能在对话里面传播；而且分享的页面也不是一个注册登录页，而是用户认为最有价值的那个最确切的网页，是一个活的数据，被分享人也可以最直接的看到价值，并且点击就是使用。这个用好了，威力极大，想象空间也极大。
微信认为，小程序不是另一个公众号，而是另一件事，小程序和公众号某种意义上是互补的。公众号可以关联小程序，因此，公众号运营做得好的，自然也还是有小程序的营销入口的。
而且未来，基于地理位置的发现，会是一个极有想象空间的入口。张小龙表示，在线下，微信要做的是提示用户附近有哪些小程序存在，附近有哪些提供小程序的店，这个店能买什么东西是肯能的。这个是一个巨大的商机，对于真正的O2O零售来说；难怪说小程序最适合的是电商。
至于大家一直被误导的没有消息推送，其实不是的。有消息推送功能，但是限制很严格。那些回答没有，都只是看了2016年底张小龙的演讲稿。那个没有只是告诉你，不要想着用消息推送来骚扰用户。实际上，在没有用户确认的情况下，小程序每周只能主动推一条消息，而且不是任何消息都能够推送，是严格的审核过的模板信息才可以推送。而一旦用户主动向小程序发起消息，支持文字和图片，就启用客服消息，开发者可以在48小时内回复用户。非常类似服务号的消息机制。
因此，微信小程序不是完全遏制营销，而是当下的矫枉必须过正，是一个生态发轫文化固本时期的坚决与克制。好的商业，小程序一定会支持的，否则怎么实现连接一切里面的连接人和商业呢？只是有的时候，有些行业在一开始并不适合，或不适应。
细节枚举不尽，只是管中窥豹，可知小程序对用户，是完全的尽了心了的。
在这片创业的热土上，从来都生存这一批弱势群体，他们顶着时代的光环，内心的渴望，他人的鼓励，在貌似一切皆有可能的道路上，上演着一幕幕可惜不是我的热剧。双创的热风催生的土地看似肥沃，实则干涸。不是揠苗助长，就是竭泽而渔。但是，每一轮的风起云涌里，总有一两个弄潮儿，用象征的成就，激励每一个自命不凡或自以为自己不自命不凡的人，下一个可能就是我。移动互联网作为最具典型浪潮，已经过去了好几波，教育了好几代创业人。而小程序的上线，一时间也红了多少双眼睛，躁动了多少个内心。对于创业者而言，这一波，又是一个怎样的浪潮？
D.哪些行业正在涌向小程序，哪些行业适合小程序？
截止2017年1月11日，小程序上线已经接近400个，据统计，一共涉及16个行业，其中以生活服务、文化娱乐、金融、旅游出行四大领域占据了一半以上。这些行业里面的小程序先行者们，既有对初试效果满意的，也有不那么满意的，甚至还有退出的。总的来讲，大家都还是充满了激情和期待，希望能够创造一个新的时代。
但是，一个新的生态的形成，必然有其客观的规律和限制，也有其天然的适应和不适。
12.从小程序功能形态的角度讲，什么行业适合，什么行业不适合呢？
答：除了小程序所不能实现的，和小程序所抑制的，剩下的就应该是适合或可能适合小程序的行业，包括现在有的，或者未来才有的。
这个话题，有好几篇佳作分析，并且每个行业也都会有优秀的大脑，提前洞察其不行或甚至将不行转化为行，我只想说，头部APP、需要深度复杂线上服务的行业、以内容为核心或依赖大量社交营销的行业、游戏行业，都暂时不是小程序的菜。
头部APP们加入小程序阵营，当前的主要原因是为了卡位。万一一不小心，让一个不知名的同行在小程序上卡了自己位置，岂不是阴沟里翻船？另外也还有研究的心态。
线下场景的增量，是最具有想象力的地方。场景的参与个体，可能是小商小铺，没有开发运营能力，但是同类场景的整合者，则是一个可能做大的角色，例如美味不用等。小程序二维码，最多可生成带参数二维码10000个，这意味着无数的场景有被渗透进去的可能。
13.具体来讲，哪些行业行业会特别被看好？
答：大家最看好的行业有：电商（因为腾讯的梦想）、工具（微信的本质精神，也十分契合用完即走的特性）、服务（小程序的本质回归）；O2O（扫一扫的生态，线下流量时代，互联场景非常多，细分的垂直行业更加多）；公众号（这个存疑，有的适合，有的不适合）；垂直社交（这个领域非常有想象力，那种约完就走的社交充斥了社交的大部分场景，却一直没有好的产品来覆盖，微信本身更加适合熟人社交）；2B产品（场景非常多，灵活的协作也非常多，适合轻量级的产品）。
14.有哪些小程序的概念股？（仅供参考）
答：腾讯、波导股份、友阿股份；拓维信息、朗玛信息、红旗连锁、石基信息、天源迪科；证通电子、新大陆、新国都；利欧股份、蓝色光标、华谊嘉信；东方通、神州数码、天玑科技；信雅达。
答：涉及O2O、涉及微信平台合作、涉及二维码的股票。
E.作为微观的创业者，如何拥抱小程序生态？
历史永远是人民创造的，尽管历史永远只记得伟人。微信小程序生态的真正创造者，其实是千千万万的创业者和使用者，用他们的才华和时间，才能创造得出一个伟大的生态。就如同微信一样，因为广大商户和个人的参与，才真正使微信变成一个超级平台。离开这群人去想象微信小程序生态，只会剩下极其贫乏的可能性。
作为微观的创业者，又可以如何拥抱小程序的生态呢？干永远是第一位的。
15.小程序对创业者的意义？
答：至少可以作为验证MVP（最小产品）的战场。另外，降低了开发的成本，在相同的人力和物力条件下，小程序的开发和设计时间只有相同功能的APP的五分之一。微信解决了兼容性的问题，省了前端开发的大量工作。
16.如何开始你的小程序之旅?
答：第一，注册你的小程序，打开微信公众平台，点击立即注册，选择小程序即可；第二，关于小程序的专属域名，腾讯云1月4日宣布，开放微信小程序专属域名8元优惠抢购活动，是lite app的专属域名.la，是开发微信小程序的必要条件，优惠活动时间是1月4日到1月20日；第三，关于小程序怎么命名，不能模糊搜索，越早将一些常见命名注册越占优势。
17.如何进行你的小程序开发？
答：第一，了解开发小程序的语言，WeLang语言，小程序专用的语言；第二，小程序是网页的集合，一个微信页面包含四个文件：WXML(页面结构)、JS（页面逻辑）、WXSS(页面样式)、JSON（页面配置，非必须）；第三，善用微信提供的组件和接口，组件包括视图容器、基础内容、表单组件、导航、媒体组件、地图、画布，接口包括开放接口、界面、设备、网络、媒体、位置、数据等七项接口；
18.小程序的审核是否严格？
答：非常严格，有内测公司甚至说，对完整性和可用性的要求上，小程序可能是最严格的。在《微信小程序平台运营规范》里，有一条是可用性和完整性规范，基本要求是完品，能打开，能运行，不应该存在严重bug。十之八九的开发者都倒在了看似简单的要求上。例如，用户点击了收藏，但是页面未显示收藏+1，这在微信看来，也是不可接受的。
19.小程序如何利用微信生态？
答：一个简单例子，小程序可以调用微信支付、获取微信用户信息等。
20.商家可以怎样扩散小程序？
答：线下二维码，公众号关联。就像当年的公众号一样。
F.作为微观的创业者，除了做小程序还可以做什么？
21.小程序生态还有哪些参与者？
答：小程序商店、小程序开发服务商、小程序运营推广服务商、小程序数据分析服务商。据称将集成开发、发布、运营咨询、开发者媒体、接单平台的综合服务，不愧是清华系。建议关注。
这是一个最好的时代，也是一个最坏的时代。
这句话适合每一个时代。因为每个时代都有它自己的主题。
马化腾认为，AI是下一代的基础设施，他预言在下一代基础设施上，未来10年，人机交互界面的迭代是个大概率事件；张小龙也幻想未来系统会藏在眼镜里，那么，无需下载，用完即走，将会是所有应用的趋势。谁也没法阻挡他们去连接一切，连接人与人、连接人与服务、连接人与商业、连接人与物品，AI和物流网也不行，因为也会是他们的菜。看来只有上帝和时间能够阻止他们了。
只好用一个网友的精辟比喻结束本文：APP就像原配，一年也用不了几次；服务号就像小三，每月固定用几次；小程序就像炮友，用完即走。
2017，让炮火来得更猛烈些吧。
有哪些云服务器比较好
较好的云服务器平台有阿里云、腾讯云、百度云、京东云、七牛云。
相关介绍：
1、阿里云：
创立于2009年，是全球领先的云计算及人工智能科技公司，致力于以在线公共服务的方式，提供安全、可靠的计算和数据处理能力，让计算和人工智能成为普惠科技。
2、腾讯云：
腾讯云有着深厚的基础架构，并且有着多年对海量互联网服务的经验，不管是社交、游戏还是其他领域，都有多年的成熟产品来提供产品服务。腾讯在云端完成重要部署，为开发者及企业提供云服务、云数据、云运营等整体一站式服务方案。
3、百度云：
百度智能云是百度提供的公有云平台，于2015年正式开放运营。百度云秉承“用科技力量推动社会创新”的愿景，不断将百度在云计算、大数据、人工智能的技术能力向社会输出。
4、京东云：
是京东集团旗下的全平台云计算综合服务提供商，为用户提供从IaaS、PaaS到SaaS的全栈式服务，具体包含云主机、短信服务、对象存储，域名注册，SSL证书等在内的全场景服务和跨行业的全生态云服务。
5、七牛云：
七牛云存储（现已更名为“七牛云”）是国内领先的企业级公有云服务商，致力于打造以数据为核心的场景化PaaS服务。
