1信创定义 “信创产品”是指在中国信息技术应用创新产业(简称“信创产业”)背景下,基于自主核心技术研发、生产,并符合安全可控要求的信息技术产品。 o信息安全产品:围绕信创环境设计的安全防护、密码产品等。 o外设与云服务:适配信创体系的打印机、扫描仪等,以及基于信创技术的云计算平台和服务。 1.5区别于一般国产IT产品: o并非所有中国公司生产的IT产品都叫信创产品。信创产品更强调在自主技术体系(信创生态)下的产品,其核心目标是构建安全可控的国产IT替代能力。 信创产品的推广和应用是中国实现科技自立自强、保障国家信息安全、推动数字经济发展的重要战略举措 2 信创操作系统 2.1 统信UOS 统信UOS(United Operating System)是中国统信软件技术有限公司开发的国产桌面操作系统 华为“硬件+OS+数据库”的全栈优势,使其在信创赛道具备不可复制的生态壁垒。 4信创中间件 信创中间件是构建国产化IT应用体系的核心枢纽,承担着连接操作系统、数据库与应用软件的关键作用。
先说说信创软件的特有安全风险和传统Windows、Linux软件比,信创软件的安全风险,大多和国产化适配有关。同时继承了Linux下面常见的安全风险。 很多项目为了赶进度,用了老旧的开源包,这些包里的漏洞很容易被攻击者利用,而且信创场景下,组件升级还得考虑适配,不能随便更。 优先用信创国密证书,SM2、SM3、SM4都可以,别用HTTP明文传输,强制跳转HTTPS,这样能防止数据传输时被窃听、篡改。 合规加固:满足等保要求,确保项目验收政企信创项目,等保等合规要求,这一步不能省。 总结希望能帮到广大信创开发者,少走弯路,筑牢信创软件的安全防线,让项目顺利落地、安全运行。
国产化/信创·恒生电子 本内容由恒生电子投递并参与“数据猿年度金猿策划活动——2022大数据产业国产化优秀代表厂商”评选。 LIGHT技术平台是恒生自主研发的金融数字化基础设施,也是新一代信创基础设施。 下游产业链 恒生电子主要服务金融机构,为证券、基金、期货等金融机构提供集“咨询规划-架构设计-实施交付-售后运维”为一体的金融信创整体解决方案,助力金融行业信创建设高质量发展。 通过该项目的通力合作,恒生电子助力东吴证券完成了TA系统在基础软硬件上全面的信创选型及适配改造,实现全栈信创体系建设。 6000压测时负载情况下,全链路时延10ms不到;高可用下,故障切换RPO=0,RTO<=5s,在JRES3.0应用架构下实现了水平扩展,且tps和时延无可感知的下降。
最近几年,随着云计算、人工智能、大数据、5G、物联网等技术不断崛起,不仅对于传统IT模式和市场带来极大的冲击与改变,技术换道也让信创产业迎来前所未有的契机,信创得以进入到一个千载难逢的创新大周期。 再次,从技术发展趋势来看,信息技术进入到换道期,云计算、大数据、AI、5G、物联网等新一代数字化技术加速在各个行业中落地,带来了云、边、端侧智慧应用的井喷,在云化基础上的数智融合成为大势所趋,这也加速推动了信创云的发展与落地 “中国电子云已经建成全国最大规模的信创云,可支持单集群5K+规模,目前已经成功建设遂宁政务云、武汉华中产业云、国家管网集团专属云、南昌数字新建等。” 模式创新可以让信创产品、技术、方案与业务需求融合更加紧密,将信创技术更好赋能政企数字化转型,生态建设则可以为信创技术与产品创新提供持续的活力,不断反哺和完善信创产业。 ? 总体来看,中国电子云已经构建起技术领先的信创技术体系,并正式通过信创+战略,加速开启信创产业模式创新和生态建设,为数字化时代的信创产业夯实了坚实基础。
1.1 多存储后端支持架构2.2 厂商SDK集成华为云: obs-java-sdk 3.22+阿里云: aliyun-sdk-oss 3.15+ + ice-sdk腾讯云: cos-java-sdk-v5 总结本技术方案通过以下关键设计实现了信创适配文件存储服务的快速切换:3.1 核心优势统一抽象: 通过FileTemplate接口统一所有存储服务的操作配置驱动: 支持通过配置文件动态切换存储提供商信创兼容
二、融合信创环境的建设要求 “信创”无疑是近几年市场最热的主题词之一,它既是国家数据安全、网络安全的基础,也是新基建的重要组成部分。信创产业生态体系庞大,几乎覆盖信息产业的方方面面。 2.1 Zabbix信创需求 Zabbix能否在信创硬件环境上运行?答案是毋庸置疑的。 信创硬件环境,一般重点看环境使用的“芯片”,即系统的架构:ARM、X86等等。 2.2 Zabbix对信创系统的兼容性 Zabbix能否在信创操作系统上运行?答案是毋庸置疑的。 2.3 Zabbix对信创数据库的兼容性 Zabbix能否适配信创数据库?答案也是毋庸置疑的。 /SNMP:实现对信创中间件的监控 HTTP/HTTPS:实现对支持接口方式信创应用的监控 SNMP/API:实现对信创网络设备的监控 SNMP/API:实现对信创硬件和存储设备的监控 3.3 Zabbix
因为是从 Redis 迁移到 TongRDS,所以这里是修改的 Server.Listen.RedisPassword 参数
一、信创的内涵与意义 信创,即信息技术创新,是指通过自主研发、技术创新等方式,实现信息技术的自主可控,降低对外部技术的依赖,提高国家信息安全保障能力。在当前国际形势下,信创显得尤为重要。 三、信创与.NET平台的融合 实际上,信创与.NET平台并非水火不容。相反,二者可以相互融合,共同推动信息技术的发展。 在实际应用中,已经有不少信创项目采用了.NET平台。这些项目涵盖了政府、金融、教育等多个领域,充分证明了.NET平台在信创领域的应用价值和可行性。 同时,微软也在积极推动.NET平台在信创领域的应用,为开发者提供了更加完善的支持和服务。 四、谣言的根源与危害 关于“信创不能用.NET”的谣言,其根源可能在于对信创和.NET平台的误解和偏见。 加强合作与交流:推动信创领域与.NET平台开发者的合作与交流,共同推动信创项目的发展,同时促进.NET平台在信创领域的应用和推广。 “信创不能用.NET”是一个毫无根据的谣言。
国内镜像:https://git.code.tencent.com/Tencent_Open_Source/CodeAnalysis 背景介绍 ▼ 近年来,在政策支持和市场需求的双重推动下,信创 越来越多的软件系统对于信创迁移有着迫切的需求。 为此,TCA团队整理了从x86迁移到ARM64架构的通用优化点,并实现上线了《【C/C++】信创迁移优化》和《【C/C++】强化信创迁移优化》规则包。 所以在信创迁移的过程中需要将代码修改为跟目标架构CacheLine对齐,从而带来性能的提升。 启用规则包 ▼ 分析方案 -> 代码检查 -> 【C/C++】信创迁移优化规则包/ 【C/C++】强化信创迁移优化规则包-> 启用/查看规则 注:【C/C++】强化信创迁移优化规则包由TCA独立工具支持
一、信创的始末缘由 1、信创的定义与目标 “信创”全称“信息技术应用创新产业”,旨在通过信息技术(“信”)与应用创新(“创”)推动产业全面国产化,覆盖基础硬件、基础软件、应用软件及信息安全四大领域。 注意 值得注意的是,Zabbix属于监控软件,而监控工具是不在强制信创以及首批要进行信创改造的范围当中的,Zabbix只要与信创环境做好适配就可以正常使用。 3、国内信创发展现状 信创推行遵循“2+8+N”推广路径: 2-第一梯队:党政,推进最快。 8-第二梯队:金融、电信、电力、交通、航空航天等国计民生行业。 N-第三梯队:制造、物流、消费等泛行业。 操作系统兼容性 支持内核版本4.19及以上的信创操作系统(如麒麟、统信、OpenEuler),Zabbix 6.0可通过编译部署。 需迁移至信创环境(麒麟OS + OceanBase 4.2)。
2022年6月29日,国泰君安证券发布《信创数据库服务器采购》招标公告,最高投标限价为598.6万元。 本项目所采购的设备主要包括信创数据库服务器73台等。 2022年6月29日,国泰君安证券发布《信创云资源池服务器采购》招标公告,最高投标限价为1006万元。 本项目所采购的设备主要包信创云计算节点服务器73台,信创云存储节点服务器16台等。
图 1:金融信创试点数据(图源网络,侵删) 由于金融信创的主体是市场化机构,因此对信创产品的生态、性能、稳定性、适配性都有着极高的要求,这也带动了一批国产大数据领域企业,积极响应国家推动金融信创工作的号召 图 2:信通院信创大数据开发平台测试报告 三、袋鼠云:信创领域先行者 回顾袋鼠云信创实践历程,作为国产信创中的一员,数据中台领域兼容性的全方位领跑者,2020 年起,袋鼠云数栈 DTinsight 正式启动在操作系统 ,完成数栈 DTinsight 全系产品的信创适配,共同推动行业信创发展。 图 3:袋鼠云数栈适配图谱 与此同时,袋鼠云数栈积极响应上游机构相关战略,共建信创产业生态圈,先后加入中国信创服务社区、长沙市信创联盟、安徽省信创联盟,入选信通院开源供应商名录,获得信通院首批 “分布式系统稳定性保障能力评估 四、助推金融信创发展更上一层楼 经过两年多在信创领域的探索与实践,数栈已累积了丰富的信创实践经验,本次成功通过信通院信创专项测试便是又一次有力证明,证明数栈 DTinsight 是全面适用于金融应用场景的科技产品
上海等省市卫健委明确要求,市级医院要在 2025 年 6 月前完成全面信创升级工作。但诊疗核心业务系统暂不全面实施信创,而外围业务系统及与诊疗无关的业务应用系统则逐步推进信创改造。 例如,某政务大厅将窗口电脑桌面替换为国产 OS,但业务后台仍运行 Windows,形成 “可视层信创、核心层不变” 的双系统假象。更有甚者,信创电脑采购到位后,直接放到仓库里“束之高阁”。 还有一些企事业单位在采用双系统时,没有明确的信创推进计划,长期将国产系统边缘化,仅用于简单的文件打印等边缘业务,核心数据依然存储在外资系统中,以双系统为借口逃避信创核心任务,这种行为严重背离了信创的初衷 是积极推动自主可控技术发展,逐步实现全面信创转型,还是打着幌子浑水摸鱼,其实一目了然;另外在信创逐步切换的过程,肯定也会存在各种问题,这是不可避免的,对此我们也要有充分的认识。 在国家信创战略过程中,我们要保持清醒的头脑,坚定地选择真信创,共同推动信创实现从"可用"到"好用"再到"领先"的跨越式发展。
最近,不少做信创的朋友向我吐槽:项目招标文件中一会儿要求“信创适配测试报告”,一会儿又要“信创产品认证证书”,还有“符合性测试”、“兼容性互认证”、"评估证书"……各种名称让人眼花缭乱。 信创适配与认证:先有“适配”,后有“认证”在信创国产化替代进程中,特别是在一些特定的信创项目招标中,适配与认证是产品落地的关键两步。而这两步的关系其实很简单:先做信创适配,再做信创认证 。 信创适配测试是指将产品置于鲲鹏、飞腾、海光、兆芯、申威、龙芯芯片,统信、麒麟、中科方德等操作系统,以及达梦、电科金仓等数据库国产软硬件环境中,开展兼容性测试、功能调试与性能优化,确保产品在信创环境下能稳定运行 为什么信创产品证书名称五花八门?因为没有国标!你可能会问:为什么市面上有“信创产品测试报告”、“兼容性互认证”、“符合性测试”、“评估证书”这么多种叫法? 如何选择适合的信创测评服务?面对纷繁复杂的信创测评市场,企业应该如何选择?
普元以应用为核心,为金融信创提供三大解决方案 基于金融信创的信息化总体架构,提供完整生态替换方案 助力客户建设最懂金融行业的信创分布式技术平台 护航管理业务系统、一般业务系统、核心业务系统等不同需求的金融信创应用迁移落地 开放合作,共同推进金融信创产业升级 刘相:近年来,信创从党政扩展至金融、电信、电力、能源等八大行业,其中金融信创的实践试点从几十家到百余家,领域需求不断释放。 据产业调研信息显示,2022年,金融信创将扩容至全行业5000余家,进入全面推广阶段,与党政信创形成共振。 需要注意的是,金融信创和党政信创是有着较大区别的两个领域。 、信创产业领军企业、最具创新力信创企业。 在率先启动行业信创实践的金融领域,普元能够以应用为核心,为金融信创提供三大解决方案:全栈式信创中间件的替换升级,金融信创分布式技术平台的全栈构建,信创应用系统的迁移改造。
背景 WinSCP是一款免费的文件管理客户端,在Windows电脑上使用相当多,按照官网的估计到目前为止已经被下载了2.57亿次,但不幸的是WinSCP只支持Windows,如下图所示: 想要在信创环境下找到 DESK vs WinSCP 从文件功能上来说DESK的确覆盖了WinSCP的所有包括FTP, FTPS, SCP, SFTP, WebDAV, S3,而且支持SMB(Windows共享文件协议),这在信创环境下非常有用 在百年未有之大变局的今天,信创落地的概率非常大。当你的工作单位没有Windows的时候,你在哪里安装WinSCP呢?用Wine来兼容Windows应用吗? 总之,未雨绸缪,学习信创可能是另外一种选择。具体怎么选好,还是看大家自己的判断了。
项目临近上线,突然接到通知——得适配到信创环境,而且要在周末完成部署并现场演示。结果周一一大早,领导一进门就问:“这个适配工作,今天能做完吗?” 不过好在领导也就是问问,实际上信创适配一共花了2~3天。其实大部分信创也就是 Linux 分发版的一种,如果理想的情况下,一天就适配完成大概率是可行的。 这里就记录一下笔者在 C++ 信创适配过程中踩过的那些坑。 2. Docker方案 信创(信息技术应用创新)体系中的操作系统几乎全部基于 Linux 内核,属于 Linux 发行版的国产化分支。 但是使用 Docker 也没那么简单,因为信创系统不像其他 Linux 发行版那样随处可见,提前准备的 Docker 镜像不一定能在不同信创系统上运行。 库和程序 不得不说,在信创系统上找一个靠谱的源来下载工具和库包还挺麻烦的,尤其是 arm64 架构的。
Qt 的跨平台特性也非常适合信创项目开发,因为信创项目大多基于国产 Linux 系统进行开发。Linux 系统虽然在服务器端取得了非常大的成功,但桌面端的应用软件开发却一直没有什么起色。 QtWebEngine 提供了一个易于使用的 API,开发者可以使用它来创建具有 Web 功能的应用程序,如浏览器、HTML5 游戏、在线帮助系统等。 现有的很多资料都是基于 Windows 系统的,Linux 系统资料相对少一些,上面的方法适用于国产信创系统,比如统信 UOS 系统,希望对大家有所帮助。