1信创定义 “信创产品”是指在中国信息技术应用创新产业(简称“信创产业”)背景下,基于自主核心技术研发、生产,并符合安全可控要求的信息技术产品。 o信息安全产品:围绕信创环境设计的安全防护、密码产品等。 o外设与云服务:适配信创体系的打印机、扫描仪等,以及基于信创技术的云计算平台和服务。 1.5区别于一般国产IT产品: o并非所有中国公司生产的IT产品都叫信创产品。信创产品更强调在自主技术体系(信创生态)下的产品,其核心目标是构建安全可控的国产IT替代能力。 华为“硬件+OS+数据库”的全栈优势,使其在信创赛道具备不可复制的生态壁垒。 4信创中间件 信创中间件是构建国产化IT应用体系的核心枢纽,承担着连接操作系统、数据库与应用软件的关键作用。 :针对国产芯片深度优化,并发能力提升30%-200% 3.全栈协同:从芯片→OS→数据库→中间件→应用的全链路国产化 随着信创进入“深水区”,中间件已成为国产替代的关键战役,头部厂商正从“可用”向“好用
先说说信创软件的特有安全风险和传统Windows、Linux软件比,信创软件的安全风险,大多和国产化适配有关。同时继承了Linux下面常见的安全风险。 低成本防范破解篡改基础防护做好后,再做一些轻量的代码埋点,不用开发复杂代码,就能进一步提升防护能力。 麒麟、统信、中科方德、凝思、麒麟信安这些国产操作系统,本身就有很强的安全能力,一定要利用起来。 合规加固:满足等保要求,确保项目验收政企信创项目,等保等合规要求,这一步不能省。 总结希望能帮到广大信创开发者,少走弯路,筑牢信创软件的安全防线,让项目顺利落地、安全运行。
国产化/信创·恒生电子 本内容由恒生电子投递并参与“数据猿年度金猿策划活动——2022大数据产业国产化优秀代表厂商”评选。 LIGHT技术平台是恒生自主研发的金融数字化基础设施,也是新一代信创基础设施。 国产化/信创资质 1、恒生电子自主研发的金融分布式数据库LightDB已全线通过信通院三项“可信数据库”评测(基础能力评测、稳定性专项评测、性能专项评测),数据库技术能力的成熟性和领先性获行业标准和权威机构认证 下游产业链 恒生电子主要服务金融机构,为证券、基金、期货等金融机构提供集“咨询规划-架构设计-实施交付-售后运维”为一体的金融信创整体解决方案,助力金融行业信创建设高质量发展。 通过该项目的通力合作,恒生电子助力东吴证券完成了TA系统在基础软硬件上全面的信创选型及适配改造,实现全栈信创体系建设。
以CECSTACK为例,内聚云计算、大数据、人工智能、区块链等全面能力,具有全栈安全、一云多芯、多云融合、多域专有等优势。 CPU的能力优势,满足客户细分场景对异构基础设施的实际需求;多云融合则可同时支持多朵云计算集群,借助功能强大的多云管理平台,实现同构和异构混合云的融合管理;多域专有是针对客户要求的“两地三中心”、“双活 ”、“多活”等支撑能力,CECSTACK具备多个地域的统一管理能力,可提供金融级的可靠性基础设施,助力客户实现业务连续不中断。 模式创新可以让信创产品、技术、方案与业务需求融合更加紧密,将信创技术更好赋能政企数字化转型,生态建设则可以为信创技术与产品创新提供持续的活力,不断反哺和完善信创产业。 ? 总体来看,中国电子云已经构建起技术领先的信创技术体系,并正式通过信创+战略,加速开启信创产业模式创新和生态建设,为数字化时代的信创产业夯实了坚实基础。
在信创产业全面推进与企业数字化转型加速的双重背景下,国产DevOps平台的全栈适配能力(操作系统、数据库、中间件)成为影响企业选型的核心因素。 不同平台在适配覆盖范围、深度、兼容性稳定性及场景落地能力上存在显著差异,直接关系到企业IT架构的兼容性、业务连续性与信创转型成功率。 以下结合行业普遍情况与嘉为蓝鲸DevOps平台的适配表现,从核心维度展开兼容差异分析:01操作系统适配:覆盖广度与深度的双重差异操作系统作为底层运行环境,其适配能力直接决定DevOps平台的部署灵活性与信创兼容性 一方面全面支持麒麟、统信等核心国产操作系统,覆盖其主流版本及更新迭代版本,完全满足信创环境要求;另一方面兼容Linux64位全系列发行版(建议CentOS6.0以上),适配传统IT环境,实现企业从传统架构到信创架构的平滑过渡 综上,在国产DevOps平台的全栈适配比拼中,嘉为蓝鲸凭借“覆盖广、适配深、稳定性强、场景化优”的核心优势,成为企业(尤其是大型政企、信创转型企业)的优选方案,其全栈适配能力不仅能满足当前IT架构需求,
总结本技术方案通过以下关键设计实现了信创适配文件存储服务的快速切换:3.1 核心优势统一抽象: 通过FileTemplate接口统一所有存储服务的操作配置驱动: 支持通过配置文件动态切换存储提供商信创兼容 支持主流国产云存储服务3.2 扩展性设计插件化架构: 新增存储服务只需实现FileTemplate接口配置标准化: 统一的配置格式支持任意存储服务该方案能够满足不同公司对文件存储服务的差异化需求,同时提供快速、可靠的切换能力
IT基础监控全覆盖 覆盖现有Tivoli监控的AIX、DB、MQ、Oracle等监控对象;实现信创Gbase、GoldenDB、TDSQL、达梦数据库、星环大数据等监控,达到5000个以上监控节点的管理能力 二、融合信创环境的建设要求 “信创”无疑是近几年市场最热的主题词之一,它既是国家数据安全、网络安全的基础,也是新基建的重要组成部分。信创产业生态体系庞大,几乎覆盖信息产业的方方面面。 2.1 Zabbix信创需求 Zabbix能否在信创硬件环境上运行?答案是毋庸置疑的。 信创硬件环境,一般重点看环境使用的“芯片”,即系统的架构:ARM、X86等等。 3.2 Zabbix信创监控方式 Zabbix提供以下多种监控方式,监控能力非常强大: Agent/SNMP/SSH:实现对信创操作系统的监控 ODBC/脚本/Sender:实现对信创数据库的监控 JMX /SNMP:实现对信创中间件的监控 HTTP/HTTPS:实现对支持接口方式信创应用的监控 SNMP/API:实现对信创网络设备的监控 SNMP/API:实现对信创硬件和存储设备的监控 3.3 Zabbix
因为是从 Redis 迁移到 TongRDS,所以这里是修改的 Server.Listen.RedisPassword 参数
一、信创的内涵与意义 信创,即信息技术创新,是指通过自主研发、技术创新等方式,实现信息技术的自主可控,降低对外部技术的依赖,提高国家信息安全保障能力。在当前国际形势下,信创显得尤为重要。 三、信创与.NET平台的融合 实际上,信创与.NET平台并非水火不容。相反,二者可以相互融合,共同推动信息技术的发展。 同时,微软也在积极推动.NET平台在信创领域的应用,为开发者提供了更加完善的支持和服务。 四、谣言的根源与危害 关于“信创不能用.NET”的谣言,其根源可能在于对信创和.NET平台的误解和偏见。 影响国家信息安全保障能力:信创是国家信息安全保障能力的重要组成部分,而谣言可能会让一些关键领域的项目因为误解而选择了不合适的开发平台,从而增加了国家信息安全的风险。 加强合作与交流:推动信创领域与.NET平台开发者的合作与交流,共同推动信创项目的发展,同时促进.NET平台在信创领域的应用和推广。 “信创不能用.NET”是一个毫无根据的谣言。
国内镜像:https://git.code.tencent.com/Tencent_Open_Source/CodeAnalysis 背景介绍 ▼ 近年来,在政策支持和市场需求的双重推动下,信创 越来越多的软件系统对于信创迁移有着迫切的需求。 为此,TCA团队整理了从x86迁移到ARM64架构的通用优化点,并实现上线了《【C/C++】信创迁移优化》和《【C/C++】强化信创迁移优化》规则包。 所以在信创迁移的过程中需要将代码修改为跟目标架构CacheLine对齐,从而带来性能的提升。 启用规则包 ▼ 分析方案 -> 代码检查 -> 【C/C++】信创迁移优化规则包/ 【C/C++】强化信创迁移优化规则包-> 启用/查看规则 注:【C/C++】强化信创迁移优化规则包由TCA独立工具支持
一、信创的始末缘由 1、信创的定义与目标 “信创”全称“信息技术应用创新产业”,旨在通过信息技术(“信”)与应用创新(“创”)推动产业全面国产化,覆盖基础硬件、基础软件、应用软件及信息安全四大领域。 注意 值得注意的是,Zabbix属于监控软件,而监控工具是不在强制信创以及首批要进行信创改造的范围当中的,Zabbix只要与信创环境做好适配就可以正常使用。 技术适配能力总结 操作系统监控:实时采集CPU、内存、磁盘、进程等指标。 数据库监控:支持SQL性能分析、连接池状态、慢查询日志等。 客户反馈: “ARM架构与GoldenDB的组合,不仅满足信创要求,还降低了硬件成本,Zabbix的跨平台能力令人印象深刻。” 未来,Zabbix将持续深化与国产芯片、操作系统的协同优化,推动监控能力从“可用”向“好用”跃迁,为金融行业信创转型筑牢技术底座。
2022年6月29日,国泰君安证券发布《信创数据库服务器采购》招标公告,最高投标限价为598.6万元。 本项目所采购的设备主要包括信创数据库服务器73台等。 2022年6月29日,国泰君安证券发布《信创云资源池服务器采购》招标公告,最高投标限价为1006万元。 本项目所采购的设备主要包信创云计算节点服务器73台,信创云存储节点服务器16台等。
图 1:金融信创试点数据(图源网络,侵删) 由于金融信创的主体是市场化机构,因此对信创产品的生态、性能、稳定性、适配性都有着极高的要求,这也带动了一批国产大数据领域企业,积极响应国家推动金融信创工作的号召 数据源管理、任务管理、资源管理、调度引擎、运维总览等共 27 个模块,检测项目 100% 全部通过,并取得了产品适配验证报告,** 数栈 DTinsight 完全具备支撑金融行业关键业务系统所需的各项能力 图 2:信通院信创大数据开发平台测试报告 三、袋鼠云:信创领域先行者 回顾袋鼠云信创实践历程,作为国产信创中的一员,数据中台领域兼容性的全方位领跑者,2020 年起,袋鼠云数栈 DTinsight 正式启动在操作系统 图 3:袋鼠云数栈适配图谱 与此同时,袋鼠云数栈积极响应上游机构相关战略,共建信创产业生态圈,先后加入中国信创服务社区、长沙市信创联盟、安徽省信创联盟,入选信通院开源供应商名录,获得信通院首批 “分布式系统稳定性保障能力评估 未来,袋鼠云将不断加强与金融行业上下游的交流合作,并携手国产软硬件生态合作伙伴,夯实底层能力提升,为金融行业提供自主可控的大数据技术及解决方案,解决金融产业关键技术环节 “卡脖子” 问题,** 助力金融行业数字化转型
因此,能够有效屏蔽底层资源差异性,也是企业搭建传统架构信创云的必备能力之一。 需要具备优秀的安全保障能力。 而企业传统云平台安全防护体系多以国外产品为主,对信创云平台的支撑能力不足。因此,具备完善的安全防护能力,是企业对于传统架构信创云平台的又一重点要求。 因此,进一步提升云平台算力支持能力,也是企业搭建信创云平台的重要进阶需求之一。 基于上述对于信创云平台的两大进阶需求,企业可选择搭建云原生架构信创云,以及GPU信创云进行整体补足。 GPU信创云:指的是具备GPU虚拟化能力的信创云平台。企业通过部署GPU信创云,能够实现对不同架构国产GPU及国外GPU的统一池化管理和资源调用。 通过云原生架构信创云,以及GPU信创云的进一步推广应用,依托其具备的容器化、分布式、微服务、GPU虚拟化等核心技术能力,实现信创云平台能力的全面升级; 再次,在业务应用方面,企业业务规模和复杂度进一步上升
上海等省市卫健委明确要求,市级医院要在 2025 年 6 月前完成全面信创升级工作。但诊疗核心业务系统暂不全面实施信创,而外围业务系统及与诊疗无关的业务应用系统则逐步推进信创改造。 例如,某政务大厅将窗口电脑桌面替换为国产 OS,但业务后台仍运行 Windows,形成 “可视层信创、核心层不变” 的双系统假象。更有甚者,信创电脑采购到位后,直接放到仓库里“束之高阁”。 还有一些企事业单位在采用双系统时,没有明确的信创推进计划,长期将国产系统边缘化,仅用于简单的文件打印等边缘业务,核心数据依然存储在外资系统中,以双系统为借口逃避信创核心任务,这种行为严重背离了信创的初衷 是积极推动自主可控技术发展,逐步实现全面信创转型,还是打着幌子浑水摸鱼,其实一目了然;另外在信创逐步切换的过程,肯定也会存在各种问题,这是不可避免的,对此我们也要有充分的认识。 在国家信创战略过程中,我们要保持清醒的头脑,坚定地选择真信创,共同推动信创实现从"可用"到"好用"再到"领先"的跨越式发展。
最近,不少做信创的朋友向我吐槽:项目招标文件中一会儿要求“信创适配测试报告”,一会儿又要“信创产品认证证书”,还有“符合性测试”、“兼容性互认证”、"评估证书"……各种名称让人眼花缭乱。 信创适配与认证:先有“适配”,后有“认证”在信创国产化替代进程中,特别是在一些特定的信创项目招标中,适配与认证是产品落地的关键两步。而这两步的关系其实很简单:先做信创适配,再做信创认证 。 为什么信创产品证书名称五花八门?因为没有国标!你可能会问:为什么市面上有“信创产品测试报告”、“兼容性互认证”、“符合性测试”、“评估证书”这么多种叫法? CNAS是中国合格评定国家认可委员会的英文缩写,表示实验室的检测能力得到国家认可;CMA是中国计量认证的英文缩写,是检测机构出具公正数据的法定资质要求 。 如何选择适合的信创测评服务?面对纷繁复杂的信创测评市场,企业应该如何选择?
依托全面的替换与适配能力,普元全栈式信创中间件产品能够帮助客户平滑地全面迁移到信创架构,并满足业务性能以及不断增长的需要,通过应用治理能力,无侵入式保障业务应用可靠运行。 基于金融信创的信息化总体架构,普元还可以融合全栈式信创中间件产品的能力,为客户提供企业统一应用平台、云数据中心、大数据治理、金融业务创新、能力开放互联网等系列解决方案,帮助客户进行完整生态的信创替换与升级 基于普元深耕金融行业的实践经验,信创分布式技术平台提供了众多具备金融行业特性的能力点,帮助金融客户实现关键能力的支撑,包括像银行经常用到的日终日切批量、典型的服务编排,以及对事务一致性要求比较高的分布式事务等 同时,普元信创分布式技术平台能够高可靠地支持金融企业常用的“两地三中心”这种跨数据中心的部署模式,可以让基于分布式技术平台开发出来的业务应用,拥有较好的灾备能力。 除了偏硬件的金融机具类,无论是以OA系统为代表的管理业务系统,还是一般业务系统、核心业务系统,普元都能够以全方位的信创迁移改造能力,为客户提供从选型适配、方案实施、迁移测试到全面落地的全栈式信创解决方案
Qt 的跨平台特性也非常适合信创项目开发,因为信创项目大多基于国产 Linux 系统进行开发。Linux 系统虽然在服务器端取得了非常大的成功,但桌面端的应用软件开发却一直没有什么起色。 现有的很多资料都是基于 Windows 系统的,Linux 系统资料相对少一些,上面的方法适用于国产信创系统,比如统信 UOS 系统,希望对大家有所帮助。