交付过信创产品，或者被信创蹂躏过的兄弟们，让我解脱吧

[beneo]

历经几个项目的洗礼后，我和团队几乎被信创的要求搞得焦头烂额，求上岸的兄弟让我解脱

1. 信创的官方网站在哪里，权威信创名单在哪里？

2. 我们的技术栈是 CentOS + Java + MySQL。考虑到达梦数据库需要数据改造，而且 TiDB 的机器要求相对较高，请问有无成本更低的信创替代方案？

3. 在数据库、操作系统、中间件（ Redis ，Kafka ）这三方面，有没有信创产品推荐？

4. 如何向甲方或相关审核机构证明我们选用的操作系统或数据库是符合信创产品要求的？是否有官方的证书、标识或者列表

真心希望得到大家的帮助，让我们能在信创的道路上少走弯路，多一份清晰！感激不尽！

[vczyh]

哈哈哈哈哈哈哈哈哈，我也不知道

[wps353]

哈哈，信创就是搞钱，所以无成本根本就不可能。而且信创根本就是没有一个严格的概念和标准，你选几个头部的就行。
操作系统你选麒麟，数据库选达梦，中间件选东方通。

[mantouboji]

信创产品不都是 PostgreSQL 换个皮吗，你大概要先从 MySQL 转到 Pg 上吧。

一切都是国家机密，谁敢给你白纸黑字。

[Jinnrry]

我搞过，我们是请了第三方机构来检测的，第三方给你一个报告，然后把报告给对方就过了。

我们项目用的 php 、golang 、mysql 、redis ，全程都没改，也过了。我也不知道怎么过的，应该是钱给到位了吧

[janus77]

信创不就是为了增加 GDP 么，不然你以为是真为了技术上更优？
基于这个大前提，省钱是没必要的而且是有弊端的。（本来就是半成品，用便宜的产品出问题概率更大）
信创一般都是有专门批钱的，缺钱是领导们的事，你们只需要负责做方案对比出谁更好，然后领导拍板就行了

[wedfds]

1 产品有名录的，内部都有，这个没有官方网站
2 不清楚
3 看名录 就那几家
4 在名录的都没问题

[dog82]

信创就是政治正确

[juded]

信创有名单但不会公开，就像现在明面上不会公开提中国制造 2025 、千人计划一个道理。

[shakoon]

这东西怎么可以公开说。我这边所有相关项目都是叫某某某系统 XC 项目，没有敢叫中文的

[liangkang1436]

兄弟，我就是达梦数据库的，有这方面的采购的需求可以联系我

[my3157]

重新编译下, 或者简单的给二进制改个名字, 做个安装脚本打包下, 就说基于开源产品开发的自研中间件, 你们自主可控, 就不需要适配别人家的了

[joefire]

不是都看名录采购的吗

[potatowish]

其他行业不清楚，金融行业每年有信创指标的，但是核心项目没人用，都是一些新系统用信创产品拿来凑数的

[litguy]

你这几条，如果用麒麟 OS ，里面的包都是麒麟自带的，肯定就符合信创

[DefoliationM]

你这只是换系统和数据库还好，我们当时 tls 还要支持国密。。。

[petercui]

@joefire 以后应该没有名录了。

[Foxkeh]

刚交付一个信创改造后的项目. 客户需求限死了必须用信创组件(那为啥我还能用 Java 写代码?)
改信创之后,上面这些都要钱, 除了 JDK
1.服务器换国产, ARM 平台, 没了解过服务器型号
2.CentOS -> 麒麟, 要钱
3.Tomcat -> 宝兰德 BES 或东方通, 要钱
4.数据库 -> 达梦, 要钱, 还得装一个体验巨差的客户端.
5.Redis -> 宝兰德 BES 或东方通信创的中间件也要钱(不过 360Pika 开源不知道行不行)
6.消息中间件, 目前未集成

[lujiaxing]

我们当时是 .NET 8 + 兆芯 CPU + 统信 UOS 做服务器, 客户端用的深度 Deepin 操作系统, 界面用 Avalonia 做的.
数据库用的应该是人大金仓 (别提有多 sb 了, EFCore 支持不全). 整套从软件到硬件都是信创友好的.. 客户挑不出一点毛病....

[Foxkeh]

7.加密方式. 对称和非对称的都改国密算法

[murmur]

信创就是 sql 工程师，jdk 这些反倒不用考虑，国密看你的要求，过商密的需要买专门的密码机，水一点的自己找个 sm 算法就可以

[murmur]

@shakoon 今年开始好像可以公开说了，以前相关的文件、ppt 都是写 xc ，今年开始国产化、信创可以直接写文件里

[smallparking]

这个？
http://www.itsec.gov.cn/aqkkcp/cpgg/202312/t20231226_162074.html

[badreamm]

我现在就在做我们这的信创办公系统，二期马上交付了
操作系统 麒麟
数据库 达蒙
中间件 中创
基本就这些玩意

[beneo]

@smallparking 我们给过甲方这种类似的网页，甲方爸爸不认，找我们要证书或者授权书，官方盖章那种

[smallparking]

这就是进了名录了吧，再具体的我也不懂了，要问产品部门了

[smallparking]

@beneo 这就是进了名录了吧，再具体的我也不懂了，要问产品部门了

[sentinelK]

1 、信创没有官网，信创的标准是“薛定谔”的（过去有名录，现在已经作废了）。甲方说你信创你就是。

2 、没有。我方还有部分程序是.net 的，直接定制重写。

3 、我接触下来的国产厂商，相对而言宝蓝德和东方通比较专业。东方通吃的就是这碗饭，但是输出的是标准化产品。宝蓝德绝大多数场景都是和中国移动绑定的，所以其国产化经验都是源自于此，也因此服务意识比较强，有支持和定制服务。

4 、没有。

[wizzer]

xd ，达梦可以使用 mysql 兼容模式，不用改造代码

[sky92682]

信创目录是国家秘密 非公开的
银河麒麟操作系统、达梦数据库、东方通中间件，用得比较多一些

[senl]

上面很多兄弟提到达梦数据库和 mysql 的兼容关系，就一个点吧，达梦数据库大小写敏感一旦启动以后就没办法切换了，安装的时候就要注意，其他的切换过去还是比较丝滑的

[issakchill]

收藏一下,以后用得着 op 跟我们这边情景大致相似

[muunala10221]

数据库是否需要？ GreatDB 首批通过安可测试的 需要可以联系我

[muunala10221]

@muunala10221 可以给你最完整的方案，公司之前是 mysql 中国研发中心

[wheat0r]

1. 信创名录是有密级的，但是信创名录已经没用了
2. 首先 CentOS 已经明确要求更换了，其次没有免费的选项
3. 看名录
4. 甲方不傻，他只会要承诺书，不会要证明

[qiyilai]

我接触过，用 mysql 定为不安全必须换，redis 可以不换，合不合规是个迷，理解为拉动内需就行了

[masir]

目前接触的，硬件用的飞腾 S2500 的长城服务器+鲲鹏 920 的长江服务器，硬件故障率高，主板固件需要频繁升级固件适配，硬件架构设计不合理。软件用腾讯云 TCE ，天天都在打补丁，功能不完善，很多运维操作需要通过脚本进行。反正就是以前平稳的一批的系统，现在天天出问题。国内这些软硬件厂家，都压根没有认真做产品。

[hero1874]

主要还是考虑兼容性吧，我们以前用的数据库，因为不兼容，费力改成别的产品，用的调度软件都二开就为了元数据能支持达梦，arm 的信创服务器真让我心痛啊

[cppc]

没有公开的信创名录，甲方搞信创改造，要么自己定技术栈，要么厂家给方案。最开始我们也是这是这样迷茫，愣是没找到谁是信创，是哪个部门在负责，后面慢慢搞清楚了，就是跟着那些搞国产化的大厂混就行了，加入他们的朋友圈，你也就上了信创的船了。

[spacebound]

做过几家政府系统的信创改造，一般项目里面都用评测公司，按照他们要求来做就行。

1 、没有所谓的官网，之前是有信创改造名单的。这两年政府单位开始做国产化替代，就要求对系统做信创改造，简单来说就是服务器、中间件、操作系统、数据库使用国产产品

2 、服务器就用国产化服务器，中标麒麟或鲲鹏芯片的，操作系统用过银河麒麟和 UOS ，mysql 可以用人大金仓或者达梦，推荐达梦，mysql 迁达梦基本无损，官网还有完整的教程和工具。中间件用过金蝶的 Apusic （可能是遇到项目的原因，没有运维工程、没有文档都要自己去找，参数怎么调优都不知道，最后跑了一段时间全部换成 tomcat 了。。。）

3 、同上，就用 redis ，评测的时候也没说不可以

4 、找一家有资质的公司出具相关检测报告就行了，比如遇到过有一家叫北方实验室，

[spacebound]

@beneo 找评测机构出具评测报告就行，这个是要算钱的哦

[paranoiagu]

1 、4 不回答。
2 、操作系统、java 基本无缝切换，mysql 的话，有个叫爱可生（ ActionDB ）的，应该完美兼容。
3 、redis 目前 东方通有产品可以替代； tomcat 也一样，东方通有嵌入式版本，类似 springboot 的内嵌 tomcat 。Kafka 我不知道有没有替代的。

[wWjd5V5L0636B5YV]

@liangkang1436 达梦到底是不是 copy 忍者？

[Mogugugugu]

不是、你连安可的名录都没有，你搞个锤子的 XC 、不要啥都想着替换，你不怕业务直接炸掉么，向甲方证明这种事情不是开发该想的，告诉你们商务，这玩意就没有替代品，剩下的交给商务搞定。

[Mogugugugu]

操作系统有，数据库有，很多各个省要求都不一样，少整那些花里胡哨的技术，就问你 Java （ JDK8 ）+ 数据库能不能搞定，能就行。慢？高可用？没有替代品那能咋办呢。别老为难自己。有志向你可以投身中间件的研发，为国产化之路添砖加瓦。

[ccc1924]

这个没有统一的标准，一般甲方说什么就是什么，楼上朋友已经说的比较完整了。

我做过的项目要求换了东方通和达梦

[cwcc]

为了防止开战后系统突然炸掉，于是冒着系统运行时更加可能炸掉的风险去避免开战后突然炸掉的风险。

[Hopetree]

我搞过以下：mysql 换(达梦或者 oceanbase ，一般要求达梦的多)，Nginx 可以用宝兰德 BWS ，Redis 用宝兰德 BCS ，Tomcat 用（宝兰德 BES 或者东方通，东方通好像更常见）

然后我说一下感受：所谓的信创中间件就是打着国家安全的幌子捞钱，至于是谁在捞钱，不用多说。技术人员只管技术层面的东西，一般信创的中间件都是能平替开源中间件的，当然，兼容性有待考察，我换过的基本没有出现兼容性问题。

[shen13176101]

啊，项目原本很顺利，甲方说招标文件中有：项目支持信创，所有的都要重来，忙的焦头烂额不知所措。现在部署在了 win 上面给其他项目联调

[hrapunzel]

公司之前搞过华为信创，只要能证明你得程序能运行在他们的麒麟云服务器上就行，会给个证书。你可以找华为信创试试

[XuHuan1025]

@xiaogang530 同样的函数 oracle30 秒 达梦三小时

[v2li32]

达梦多少钱 1 年额。 大佬们

[MXMIS]

=我们这信创
操作系统：麒麟 V10
数据库：PG （甲方要求是开源也行） / GaussDB
中间件：Redis 、Kafka （没足够优秀的替代品）

[ZZ74]

部署到阿里云 腾讯云上面 然后告知甲方审核就好了。 系统时 XX 云的 XXX 数据库 XX 的 RDS 全部国内公司的云服务。

[beneo]

@ZZ74 我们本地部署居多，公有云不行的

[hahahenimei]

统信 UOS+TDSQL+宝蓝德

[hancai]

信创也是给大家找到事情做嘛

[mylovesaber]

只能分享下我的经历：
1. 没有所谓官方网站和权威名单，如果你能拿到涉密资质，那你就是甲方信创名单中的企业，多数情况下你用什么软件都是符合信创产品要求的

2. centos 国产化替代首选阿里的 anolis os （龙蜥） 8 ，如果强调信创系统再用银河麒麟，不要被网上铺天盖地的报道说麒麟公司一半代码都原封不动地抄袭 bsd 源码并以此抄袭之作骗取国家 863 计划 7000w 经费所洗脑就不采用该系统，因为当前银河麒麟在信创行业几乎处于垄断地位，机密和绝密项目基本锁定银河麒麟 sm 版（这种系统不需要你安装），但友情提醒下，银河麒麟相比 centos 魔改非常多，很多奇奇怪怪的限制需要单独适配，你不熟悉 linux 的话尽量优先龙蜥 8 系统，centos 和龙蜥除了 logo 长得不同外，你基本感受不出来区别。

3. 数据库首选达梦数据库，虽然产品设计和开发体验上傻逼得不行，但你跟其他国产数据库一对比就知道了，他达梦数据库再傻逼，其他信创数据用起来比达梦还傻逼，属于是傻逼里面挑一个最不那么傻逼的，而且不要考虑低成本替代，用达梦的话，甲方最起码会认，如果你用其他的可能都不认。而且我们做过不少地方的数据库都是甲方已经买好的，多半都是直接买的达梦，所以你那技术栈至少要适配一个达梦

另外国产中间件还可以看看金碟，我忘了是哪个是免费的来着，人家不是靠那个赚钱的。

[zjy369]

QGxpYW5na2FuZzE0MzYg

[zjy369]

@liangkang1436 xd ，在达梦？

[itnoob]

数据库这块儿，没人提 OceanBase 和 TiDB 么？

[beneo]

@itnoob 我一个上海政府项目，从 TiDB 最后换成了达梦。技术选型从来都是甲方关系户之间的博弈

[dwdh]

@shakoon 叫 XC ，是因为信创项目一般都是机密级别起步，在签订合同中有要求不能网络传输项目相关的文件，项目名称也算项目的一个元素，所以就开始用微信、钉钉等国产软件发某某 XC 项目了，自欺欺人，我在甲级涉密单位待过我敢说，99%的单位不配拿涉密资质，内部管理懂的都懂，但是一检查和资质复审，哎没问题，你说奇怪不.....

世界是一个大草台班子..............