信创产品

1信创定义 “信创产品”是指在中国信息技术应用创新产业（简称“信创产业”）背景下，基于自主核心技术研发、生产，并符合安全可控要求的信息技术产品。 o信息安全产品：围绕信创环境设计的安全防护、密码产品等。 o外设与云服务：适配信创体系的打印机、扫描仪等，以及基于信创技术的云计算平台和服务。 1.5区别于一般国产IT产品： o并非所有中国公司生产的IT产品都叫信创产品。信创产品更强调在自主技术体系（信创生态）下的产品，其核心目标是构建安全可控的国产IT替代能力。 华为“硬件+OS+数据库”的全栈优势，使其在信创赛道具备不可复制的生态壁垒。 4信创中间件 信创中间件是构建国产化IT应用体系的核心枢纽，承担着连接操作系统、数据库与应用软件的关键作用。 ：针对国产芯片深度优化，并发能力提升30%-200% 3.全栈协同：从芯片→OS→数据库→中间件→应用的全链路国产化 随着信创进入“深水区”，中间件已成为国产替代的关键战役，头部厂商正从“可用”向“好用

华汇数据国产操作系统信创适配改造方案，信创“2+8+N”全面推进

信创呢，就构成了国家数据安全、网络安全的基础，也是新基建的重要组成部分。自此，乘风而起。信创，即信息技术应用创新产业，通俗来讲，信创就是要在核心芯片、基础硬件、操作系统、中间件等领域实现国产化。 目前我国信创体系为“2 +8+n”，“2”是指党、政，“8”是指关于国计民生的八大行业:金融、电力、电信、石油、交通、教育、医疗、航空航天，“n”则是指，把信创产品全面应用到消费市场。 信创安全落地将更加注重数字化场景应用 信创建立的是一整套国家自主可控的信息技术体系，其中信息安全既是信创的重要组成部分，也是信创的核心展现。 国产化信创适配的痛点有以下几个 1.信创终端不支持插件控件 2.存量B/S应用无法使用国产浏览器访问 3.现有C/S应用不能运行在信创终端上（指令系统不同） 4.信创终端生态体系不全面，某些应用没有对应方案 图片 几种适配方案的区别 图片 1.真替真用，方向正确 2.平台透明，使用简单 3.设备兼容性好 4.技术自主可控，定制能力强，没有Win7停服问题 5.性能好，硬件成本低，支持设备利旧 获得荣誉资质

信创环境：鲲鹏ARM+麒麟V10离线部署K8s和Rainbond信创平台

在上篇《国产化信创开源云原生平台》文章中，我们介绍了 Rainbond 作为可能是国内首个开源国产化信创平台，在支持国产化和信创方面的能力，并简要介绍了如何在国产化信创环境中在线部署 Kubernetes 然而，对于大多数国产化信创环境，如银行、政府等机构，离线部署的需求更为普遍。值得注意的是，Rainbond 官网文档目前仅提供了在已有 Kubernetes 环境中离线部署 Rainbond 的指南。 因此，本篇文章将详细介绍如何在国产化信创环境下部署 Kubernetes 以及 Rainbond，希望能够为用户提供实用的指导，减少在部署过程中的困扰。 /install_docker_offline.sh导入 K8s 相关的离线包和 Docker 镜像到所有节点。 在国产化信创环境中，离线部署的需求越来越普遍，我们提供的详细步骤和示例，帮助您减少部署过程中的不确定性和挑战。未来，我们还将继续更新更多相关教程和文档，以更好地服务于国产化信创领域的需求。

信创软件安全加固指南，信创软件的纵深防御体系

先说说信创软件的特有安全风险和传统Windows、Linux软件比，信创软件的安全风险，大多和国产化适配有关。同时继承了Linux下面常见的安全风险。 低成本防范破解篡改基础防护做好后，再做一些轻量的代码埋点，不用开发复杂代码，就能进一步提升防护能力。 麒麟、统信、中科方德、凝思、麒麟信安这些国产操作系统，本身就有很强的安全能力，一定要利用起来。 合规加固：满足等保要求，确保项目验收政企信创项目，等保等合规要求，这一步不能省。 总结希望能帮到广大信创开发者，少走弯路，筑牢信创软件的安全防线，让项目顺利落地、安全运行。

【金猿信创展】恒生电子——全栈式信创解决方案，助力金融信创行稳致远

‍ 国产化/信创·恒生电子 本内容由恒生电子投递并参与“数据猿年度金猿策划活动——2022大数据产业国产化优秀代表厂商”评选。 ‍ LIGHT技术平台是恒生自主研发的金融数字化基础设施，也是新一代信创基础设施。 国产化/信创资质 1、恒生电子自主研发的金融分布式数据库LightDB已全线通过信通院三项“可信数据库”评测（基础能力评测、稳定性专项评测、性能专项评测），数据库技术能力的成熟性和领先性获行业标准和权威机构认证 下游产业链 恒生电子主要服务金融机构，为证券、基金、期货等金融机构提供集“咨询规划-架构设计-实施交付-售后运维”为一体的金融信创整体解决方案，助力金融行业信创建设高质量发展。 通过该项目的通力合作，恒生电子助力东吴证券完成了TA系统在基础软硬件上全面的信创选型及适配改造，实现全栈信创体系建设。

谁说信创无创新，中国电子云开启“信创+”时代

以CECSTACK为例，内聚云计算、大数据、人工智能、区块链等全面能力，具有全栈安全、一云多芯、多云融合、多域专有等优势。 CPU的能力优势，满足客户细分场景对异构基础设施的实际需求；多云融合则可同时支持多朵云计算集群，借助功能强大的多云管理平台，实现同构和异构混合云的融合管理；多域专有是针对客户要求的“两地三中心”、“双活 ”、“多活”等支撑能力，CECSTACK具备多个地域的统一管理能力，可提供金融级的可靠性基础设施，助力客户实现业务连续不中断。 模式创新可以让信创产品、技术、方案与业务需求融合更加紧密，将信创技术更好赋能政企数字化转型，生态建设则可以为信创技术与产品创新提供持续的活力，不断反哺和完善信创产业。 ? 总体来看，中国电子云已经构建起技术领先的信创技术体系，并正式通过信创+战略，加速开启信创产业模式创新和生态建设，为数字化时代的信创产业夯实了坚实基础。

全栈适配能力测评：国产信创DevOps平台兼容差异深度分析（2026）

在信创产业全面推进与企业数字化转型加速的双重背景下，国产DevOps平台的全栈适配能力（操作系统、数据库、中间件）成为影响企业选型的核心因素。 不同平台在适配覆盖范围、深度、兼容性稳定性及场景落地能力上存在显著差异，直接关系到企业IT架构的兼容性、业务连续性与信创转型成功率。 以下结合行业普遍情况与嘉为蓝鲸DevOps平台的适配表现，从核心维度展开兼容差异分析：01操作系统适配：覆盖广度与深度的双重差异操作系统作为底层运行环境，其适配能力直接决定DevOps平台的部署灵活性与信创兼容性 一方面全面支持麒麟、统信等核心国产操作系统，覆盖其主流版本及更新迭代版本，完全满足信创环境要求；另一方面兼容Linux64位全系列发行版（建议CentOS6.0以上），适配传统IT环境，实现企业从传统架构到信创架构的平滑过渡 综上，在国产DevOps平台的全栈适配比拼中，嘉为蓝鲸凭借“覆盖广、适配深、稳定性强、场景化优”的核心优势，成为企业（尤其是大型政企、信创转型企业）的优选方案，其全栈适配能力不仅能满足当前IT架构需求，

【信创-k8s】腾讯云：TencentOS 离线部署k8s1.33.6+KubeSphere

TencentOS V3 是经过安可测试的，在国家信创目录中。 本文演示以TencentOS 3.1刚装完系统离线环境下，all in one部署k8s 1.33.6+ks3.4.1若有其他需要可添加我微信好友sd_zdhr。 二开主要为适配信创国产化环境、简化arm部署过程和国产化环境离线部署。支持arm64和amd64架构国产操作系统，已适配芯片+操作系统 如下。 OS：Centos、Rocky Linux、Ubuntu、Debian、银河麒麟V10、麒麟V11、麒麟国防版、麒麟信安、中标麒麟V7、统信UOS、华为欧拉、移动大云、阿里龙蜥、TencentOS等。 /create_project_harbor.sh 4 创建k8s和KubeSphere .

【信创-k8s】离线部署k8s1.33.6+全量KubeSphere4.1.3

TencentOS V3 是经过安可测试的，在国家信创目录中。 本文演示以TencentOS 3.1刚装完系统离线环境下，all in one部署k8s 1.33.6+ks4.1.3(含全量组件)若有其他需要可添加我微信好友sd_zdhr。 二开主要为适配信创国产化环境、简化arm部署过程和国产化环境离线部署。支持arm64和amd64架构国产操作系统，已适配芯片+操作系统 如下。 OS：Centos、Rocky Linux、Ubuntu、Debian、银河麒麟V10、麒麟V11、麒麟国防版、麒麟信安、中标麒麟V7、统信UOS、华为欧拉、移动大云、阿里龙蜥、TencentOS等。 ，导致jenkins需要的资源不足 我们这里扩展为8C16G 新建企业空间devops 创建test项目 具体使用可参考ks文档，这里不再演示

信创文件适配技术方案

总结本技术方案通过以下关键设计实现了信创适配文件存储服务的快速切换：3.1 核心优势统一抽象: 通过FileTemplate接口统一所有存储服务的操作配置驱动: 支持通过配置文件动态切换存储提供商信创兼容 支持主流国产云存储服务3.2 扩展性设计插件化架构: 新增存储服务只需实现FileTemplate接口配置标准化: 统一的配置格式支持任意存储服务该方案能够满足不同公司对文件存储服务的差异化需求，同时提供快速、可靠的切换能力

某省农信-Zabbix的信创融合实践

IT基础监控全覆盖 覆盖现有Tivoli监控的AIX、DB、MQ、Oracle等监控对象；实现信创Gbase、GoldenDB、TDSQL、达梦数据库、星环大数据等监控，达到5000个以上监控节点的管理能力 二、融合信创环境的建设要求 “信创”无疑是近几年市场最热的主题词之一，它既是国家数据安全、网络安全的基础，也是新基建的重要组成部分。信创产业生态体系庞大，几乎覆盖信息产业的方方面面。 2.1 Zabbix信创需求 Zabbix能否在信创硬件环境上运行？答案是毋庸置疑的。 信创硬件环境，一般重点看环境使用的“芯片”，即系统的架构：ARM、X86等等。 3.2 Zabbix信创监控方式 Zabbix提供以下多种监控方式，监控能力非常强大： Agent/SNMP/SSH：实现对信创操作系统的监控 ODBC/脚本/Sender：实现对信创数据库的监控 JMX /SNMP：实现对信创中间件的监控 HTTP/HTTPS：实现对支持接口方式信创应用的监控 SNMP/API：实现对信创网络设备的监控 SNMP/API：实现对信创硬件和存储设备的监控 3.3 Zabbix

信创改造 - TongRDS 设置密码

因为是从 Redis 迁移到 TongRDS，所以这里是修改的 Server.Listen.RedisPassword 参数

信创改造 - TongRDS 替换 Redis

【代码优化】信创迁移优化

越来越多的软件系统对于信创迁移有着迫切的需求。 为此，TCA团队整理了从x86迁移到ARM64架构的通用优化点，并实现上线了《【C/C++】信创迁移优化》和《【C/C++】强化信创迁移优化》规则包。 所以在信创迁移的过程中需要将代码修改为跟目标架构CacheLine对齐，从而带来性能的提升。 比如-march=armv8-a 选项是用于指定GCC生成代码的目标CPU架构为ARMv8-A架构。 启用规则包 ▼ 分析方案 -> 代码检查 -> 【C/C++】信创迁移优化规则包/ 【C/C++】强化信创迁移优化规则包-> 启用/查看规则 注：【C/C++】强化信创迁移优化规则包由TCA独立工具支持

信创不能用.NET？谣言！

一、信创的内涵与意义 信创，即信息技术创新，是指通过自主研发、技术创新等方式，实现信息技术的自主可控，降低对外部技术的依赖，提高国家信息安全保障能力。在当前国际形势下，信创显得尤为重要。 三、信创与.NET平台的融合 实际上，信创与.NET平台并非水火不容。相反，二者可以相互融合，共同推动信息技术的发展。 同时，微软也在积极推动.NET平台在信创领域的应用，为开发者提供了更加完善的支持和服务。 四、谣言的根源与危害 关于“信创不能用.NET”的谣言，其根源可能在于对信创和.NET平台的误解和偏见。 影响国家信息安全保障能力：信创是国家信息安全保障能力的重要组成部分，而谣言可能会让一些关键领域的项目因为误解而选择了不合适的开发平台，从而增加了国家信息安全的风险。 加强合作与交流：推动信创领域与.NET平台开发者的合作与交流，共同推动信创项目的发展，同时促进.NET平台在信创领域的应用和推广。 “信创不能用.NET”是一个毫无根据的谣言。

金融行业Zabbix信创实践

一、信创的始末缘由 1、信创的定义与目标 “信创”全称“信息技术应用创新产业”，旨在通过信息技术（“信”）与应用创新（“创”）推动产业全面国产化，覆盖基础硬件、基础软件、应用软件及信息安全四大领域。 注意 值得注意的是，Zabbix属于监控软件，而监控工具是不在强制信创以及首批要进行信创改造的范围当中的，Zabbix只要与信创环境做好适配就可以正常使用。 3、国内信创发展现状 信创推行遵循“2+8+N”推广路径： 2-第一梯队：党政，推进最快。 8-第二梯队：金融、电信、电力、交通、航空航天等国计民生行业。 N-第三梯队：制造、物流、消费等泛行业。 客户反馈： “ARM架构与GoldenDB的组合，不仅满足信创要求，还降低了硬件成本，Zabbix的跨平台能力令人印象深刻。” 未来，Zabbix将持续深化与国产芯片、操作系统的协同优化，推动监控能力从“可用”向“好用”跃迁，为金融行业信创转型筑牢技术底座。

国泰君安证券采购：599 万（信创数据库）、1006 万（信创云）

2022年6月29日，国泰君安证券发布《信创数据库服务器采购》招标公告，最高投标限价为598.6万元。 本项目所采购的设备主要包括信创数据库服务器73台等。 2022年6月29日，国泰君安证券发布《信创云资源池服务器采购》招标公告，最高投标限价为1006万元。 本项目所采购的设备主要包信创云计算节点服务器73台，信创云存储节点服务器16台等。

【k8s-信创】arm架构基于麒麟V10安装k8s 1.32.9

本文以arm-kylinV10离线环境 搭建1 master 2 node为例，演示如何在一台机器部署k8s 1.32.9,若有其他需要可添加我 arm麒麟V10安装k8s1.32.9+ks请看上篇文章 天行1st，公众号：编码如写诗【k8s】信创国产化arm架构部署从未如此简单：基于麒麟V10安装k8s1.32.9+KubeSphere 1 说明 关于kt kt是基于kk二次开发产物，具备kk的所有功能 ，二开重点适配了信创国产化环境。 OS： Centos、Ubuntu、Debian、银河麒麟V10、麒麟国防版、麒麟信安、中标麒麟V7、统信UOS、华为欧拉、移动大云、阿里龙蜥等。 node1 arm64 鲲鹏920 Kylin V10 4核8G 192.168.0.147 node2 arm64 鲲鹏920 Kylin V10 4核8G 192.168.0.202 2.1 上传离线制品

金融信创爆发年！袋鼠云数栈DTinsight全线产品通过信通院信创专项测试

图 1：金融信创试点数据（图源网络，侵删） 由于金融信创的主体是市场化机构，因此对信创产品的生态、性能、稳定性、适配性都有着极高的要求，这也带动了一批国产大数据领域企业，积极响应国家推动金融信创工作的号召 数据源管理、任务管理、资源管理、调度引擎、运维总览等共 27 个模块，检测项目 100% 全部通过，并取得了产品适配验证报告，** 数栈 DTinsight 完全具备支撑金融行业关键业务系统所需的各项能力 图 2：信通院信创大数据开发平台测试报告 三、袋鼠云：信创领域先行者 回顾袋鼠云信创实践历程，作为国产信创中的一员，数据中台领域兼容性的全方位领跑者，2020 年起，袋鼠云数栈 DTinsight 正式启动在操作系统 图 3：袋鼠云数栈适配图谱 与此同时，袋鼠云数栈积极响应上游机构相关战略，共建信创产业生态圈，先后加入中国信创服务社区、长沙市信创联盟、安徽省信创联盟，入选信通院开源供应商名录，获得信通院首批 “分布式系统稳定性保障能力评估 未来，袋鼠云将不断加强与金融行业上下游的交流合作，并携手国产软硬件生态合作伙伴，夯实底层能力提升，为金融行业提供自主可控的大数据技术及解决方案，解决金融产业关键技术环节 “卡脖子” 问题，** 助力金融行业数字化转型

自下而上，行业信创从能力替换到技术创新高速发展 | 爱分析报告

从2020年开始，在监管侧明确要求下，国产替换在以党政、金融为首2+8行业中逐步开展。发展至今，在大型国央企、银行、保险等强监管领域，信创支出比例已经成为了监管侧对于企业的重要考核指标之一。 2.2 第二阶段：搭建完整数据库工具体系，补足数据库集群管理能力，是企业进阶需求 现阶段，数据库内核的替换已在以党政、金融为首的2+8行业中大规模进行，不少企业在OA、非核心业务系统下完成了信创数据库的整体应用 3.2 第二阶段：支撑上层应用开发及编排调度，提升云平台整体算力水平，是企业进阶需求 当前，传统架构信创云与超融合架构信创云已在以党政、金融为首的信创2+8行业中进行广泛普及，并且在部分业务场景下已经实现了对企业原有私有云平台的完全替换 云原生架构信创云：指的是基于K8S打造，具备分布式、容器化以及微服务化等核心特征的云平台。 能力全面优化，信创智能运维平台保障企业IT架构国产替换稳步推进 随着信创在以党政、金融为首的2+8行业中大规模铺开，实现从底层基础设施，到平台软件以及上层应用软件的完全自主可控，已逐渐成为企业的构筑自身安全屏障的必然之选