16家国产数据库厂商,23款产品!两大数据库专家深度解读国测四期测评结果
近日,中国信息安全测评中心发布了最新一期的数据库产品安全可靠测评结果(即业内俗称的“第四期国测”)。作为国家推动信息技术应用创新(信创)产业、保障国家数据安全的重要风向标,每一次的国测名单发布都牵动着整个数据库产业乃至下游关键行业的心弦。
为此,小编特别甄选了两位业界资深数据库专家——韩锋老师与白鳝老师,从不同视角对第四期国测名单进行深度解读。韩锋老师从产业竞争格局与技术演进的角度,剖析名单背后释放的几大关键信号;白鳝老师则结合其对信创政策走向的长期观察,提出“务实”这一核心观点,为我们带来另一番深刻洞见。
作者介绍
韩锋,dbaplus社群联合发起人,CCIA(中国计算机行业协会)常务理事、Oracle ACE,曾担任多家公司首席DBA、数据库架构师等职务。具有丰富的一线数据库架构、设计、开发经验,精通多种关系型数据库,包括Oracle、MySQL、GreenPlum、Informix等,对NoSQL及大数据相关技术也有实践经验。著有《SQL优化最佳实践》《数据库高效优化》等书籍。原文链接:数据库国测四期名单解读
以下是韩锋老师题为《数据库国测四期名单解读》的正文:
纵观这份最新的成绩单,它不仅是对过去一段时间国产数据库技术创新的集中检阅,更清晰地勾勒出当前产业竞争格局的深刻变迁。从集中式到分布式,从通用场景到垂直细分,此次名单呈现出几大鲜明且极具行业指导意义的特点。
一、II级认证“百花齐放”,硬核实力终获背书
在历次的国测中,“安全可靠等级”一直是业界最为关注的焦点。回顾此前的测评结果,能够获得更高等级(II级)认证的数据库产品往往凤毛麟角,甚至在某些批次中仅有个别头部厂商的单一产品上榜。这种稀缺性不仅代表了测评标准的严苛,更意味着产品需要在核心技术自主性、安全保障能力以及可持续发展潜力等方面达到极高的水准。然而,在第四期名单中,我们欣喜地看到,获得II级认证的产品数量实现了显著的“井喷”。无论是在集中式数据库领域,还是在分布式数据库领域,多家具备雄厚技术积淀的厂商成功将其旗舰产品送测并通过了II级标准的严苛考验。例如,达梦分布式版V9、深圳计算科学研究院的崖山分布式数据库V23、华为云GaussDB(分布式版)V3.0以及中兴通讯的GoldenDB V7等重量级选手也赫然在列。
这一现象的背后,释放了两个强烈的信号:首先,国产数据库的整体技术水平正在经历质的飞跃,越来越多的厂商具备了与国际主流数据库巨头正面抗衡的“硬核实力”;其次,国家级的权威背书正在从极少数寡头向更广泛的优质厂商扩散,这有助于构建更加健康、多元的竞争生态,避免在关键基础软件领域形成新的“卡脖子”垄断。对于这些上榜的II级产品而言,这不仅是一块金字招牌,更是其切入金融、党政、电信等关键行业核心系统的“通行证”。
二、场景细分明晰,垂类产品崭露头角
早期的国产数据库发展,很大程度上是在传统关系型数据库(OLTP)的单一赛道上进行追赶。但随着数字化转型的深入,数据产生的速度、种类和规模都发生了翻天覆地的变化,单一的通用型数据库已难以满足各行各业复杂多变的业务需求。第四期国测名单敏锐地捕捉到了这一市场变化,展现了国产数据库厂商在产品矩阵布局上的日益成熟和场景细分的深度拓展。
名单中不仅有海量的通用型分布式数据库,更补充了多个极具针对性的细分场景数据库产品。例如,在工业物联网高速发展的当下,海量时序数据的实时写入、高压缩存储和极速查询成为了刚需。此次名单中,天谋科技(北京)有限公司送测的“工业时序数据库管理系统[简称:TimechoDB] V2.0”成功入围。作为源自清华大学主导的国家科研成果转化产品,TimechoDB在工业场景下展现了卓越的性能和稳定性,其入选标志着国产数据库在工业互联网这一垂直领域得到了国家级权威认可。类似情况还包括浙江智臾的DolphinDB V2.0。
同样值得关注的是分析型数据库的崛起。随着企业数据价值的不断挖掘,海量数据的离线分析、多维统计和复杂报表生成需求激增。华为云计算技术有限公司的“华为云DWS数据仓库软件 V8”(即GaussDB(DWS))以及阿里云云原生数据仓库AnalyticDB PostgreSQL版软件V2.0的上榜,填补了国测名单在分析型领域的空白。这些产品的加入,使得国产数据库阵营能够为政企客户提供从“交易处理”到“数据分析”的全链路、一体化数据底座支撑。
三、自用产品“亮剑”,从内部支撑到外部赋能
在国产数据库的发展路径中,一直存在着“独立软件开发商(ISV)”和“大型企业内部孵化”两条主线。前者如达梦、金仓等老牌劲旅,后者则以互联网大厂和大型央企的自研团队为代表。在很长一段时间里,大厂的自研数据库更多是作为支撑其内部庞大业务(如电商交易、海量支付、云计算调度)的“幕后英雄”,外界对其技术细节和实际能力知之甚少。
然而,随着信创产业的全面铺开以及国家相关测评体系的常态化,越来越多的大型企业开始将其经过千锤百炼的“自用数据库”推向公开市场,接受国家级标准的检验。第四期名单堪称是一场“大厂自用数据库的集体亮剑”。平安科技(深圳)有限公司的“平安RASESQL集中式数据库软件V3”、中移动信息技术有限公司的“磐维数据库V3.0”、天翼云科技有限公司的“天翼云TeleDB数据库软件V5.1.9”以及中国银联的“UPDRDB”,均赫然在列。
这些数据库之所以能够脱颖而出,是因为它们在真实的生产环境中经受了极端流量、超高并发和严苛稳定性的“战火洗礼”。它们从最初的内部工具,逐渐成长为符合国家标准、具备普适性的商业化产品。这不仅丰富了国产数据库的市场供给,更凭借其深厚的业务基因和工程化能力,为金融、运营商等关键行业的信创替代提供了极具说服力的“同行业最佳实践”参考。
四、首批产品“到期大考”,迭代与合规延续
信创产品的生命力不仅在于当下的性能与资质,更在于持续的迭代与服务的延续。根据相关测评指南要求,安全可靠测评的结果自发布之日起有效期通常为三年。这意味着,随着时间推移,早期通过测评的产品如果不进行新一轮的送测和认证,其“国家队选手”的资格将会失效,进而影响下游客户的采购与验收。
第四期名单中,我们看到了一批熟悉的面孔再次出现在了送测名单中。例如武汉达梦在集中式和分布式两个赛道均有产品送测并通过,这显然不是简单的重复申报,而是一次至关重要的“续命”与技术升级。对于这批第一批通过国测的企业产品而言,年底前后正面临着资质到期的严峻考验。在信创替代浪潮汹涌澎湃的当下,一旦失去国测资质,不仅意味着失去了进入党政军及大部分央企国企采购白名单的资格,更可能面临存量市场被竞品蚕食的风险。
因此,此次再次通过测试,对于这些头部厂商来说意义非凡。它向市场传递了一个清晰的信号:这些厂商不仅没有在信创的道路上停下脚步,反而通过持续的内核优化、功能增强和兼容性提升,使其产品在技术上保持了绝对的领先优势。这种“强者恒强”的马太效应,将进一步压缩缺乏核心技术、仅靠包装营销的“伪信创”厂商的生存空间。
写在最后:行业洗牌与理性选择
纵观第四期数据库国测名单,其传递的行业信号已经非常明确:国产数据库产业已经彻底告别了早期的野蛮生长和无序竞争阶段,正式驶入了技术深水区。在这个区域内,竞争的维度不再仅仅是PPT里的参数对比或是开源代码的简单拼装,而是转向了对数据库底层内核的深度自研能力、对复杂核心业务的真实支撑经验,以及对信创生态全方位、全链路的兼容与适配。
随着国测标准的常态化、透明化以及门槛的实质性提高,国产数据库的加速洗牌已经成为必然趋势。此次未能通过测试的厂商,或者那些产品迟迟未能入围国测名单的企业,其面临的形势将变得空前严峻。在党政、金融、电信等关键信息基础设施领域,缺乏国家级权威认证的数据库产品,将越来越难以获得客户的信任,逐步被边缘化甚至最终退出历史舞台。淘汰赛的发令枪已经响起,留给“混子”厂商的时间不多了。
与此同时,真正具有硬核实力的厂商,其表现愈发明显。它们不仅能够顺利通过每一次严苛的国测,更能借此机会与那些技术底蕴薄弱的厂商拉开代差。这种差距不仅体现在技术指标上,更体现在生态的广度、服务的深度以及行业Know-how的积累上。
对于企业用户而言,面对琳琅满目的国产数据库产品和层出不穷的信创概念,也必须告别过去的盲目跟风,变得更加理性。在进行数据库信创选型时,不应仅仅盯着“是否入围名单”这一单一维度,更需要深入考察厂商的长期技术演进能力、核心代码自主率、大规模生产集群的运维经验以及上下游软硬件生态的完善度。选择一家有实力、有担当、能持续陪伴企业数字化成长的数据库厂商,才是保障企业数据资产安全、实现稳健信创替代的根本之道。国产数据库的星辰大海,注定只属于那些敢于在深水区啃硬骨头的攀登者。
作者介绍
白鳝,软件开发、系统运维、信息系统优化、信息系统国产化替代等领域从事技术研究30多年,曾主持开发了国内首套电信级联机实时计费系统、国内首套三检合一的检验检疫管理系统、银行综合大前置平台(IPP)等大型系统。著有《Oracle RAC日记》、《Oracle DBA优化日记》和《DBA的思想天空》等技术专著。公众号“白鳝的洞穴”作者。原文链接:信创更加务实:解读最新一期数据库国测清单
以下是白鳝老师题为《信创更加务实:解读最新一期数据库国测清单》的正文:
让很多用户和国产数据库厂商十分揪心的2026年第一批国产数据库安可测试清单近日发布了。很多朋友第一时间写了文章,我都忍着没看,就是想在没有接受这些观点之前思考一下,给大家分享一下我的个人观点。核心观点在标题里已经点出:务实。
安可测试要不要做国产数据库的产业引导,大家一直在猜测,从去年8月份的清单可以看出一个字:“严”,当时包括我在内的很多朋友都认为安可测试是不是要给产业画条线,让过了的厂商能减少竞争,通过政策把他们养大。不过今年这批清单发布,我觉得我们都猜错了。
这回可能算是喜大普奔,想通过的厂商大多数都得偿所愿。我们需要特别关注的是:平安RASESQL集中式数据库软件V3、磐维数据库V3.0、天翼云TeleDB数据库软件V5.1.9、中国银联UPDRDB分布式数据库管理系统V2这四个通过安可的数据库产品。这些都是大型企业的数科公司的数据库产品,在这些用户侧大量安装部署,仅平安集团部署的PASESQL实例数量就超过1万套。对于这些企业的数据库产品负责人来说,这是一场不容有失的战争,一旦本期未能通过,决策层只能忍痛选择其他商业产品,对于企业来说是十分巨大的开支。
本期这些产品通过测试,说明了测试的目的并非为了限制准入,让这些企业把市场让出来,而是选择了更加务实的方式,尽可能给企业减负。我猜测未来测试仅仅会作为安全准入门槛,让市场去竞争淘汰企业,而非由测试来决定企业的生死。一些因为前两年过于严格而未报名参加本期测试的企业恐怕会有点后悔了。
从安可测试转向更加务实的这一点上,我似乎可以推测,对于数据库国产化替代的监管也会转向更加务实,真正是为了安全可控,要从成本风险上综合考虑,更加务实地延后2027年最终期限,有可能也是一个可能的选项。
本期国测清单里还有几个十分亮眼的特点,首先是华为GaussDB dws、南大通用GBase 8c分布式数据库、Polardb集中式MySQL和阿里云云原生数据仓库AnalyticDB PostgreSQL版都通过了安可测试。这样华为、南大通用GBase和阿里云都实现了OLTP集中式、分布式、OLAP数仓三大类别数据库的全满贯,在市场上的整体竞争力大幅提升。十分值得一提的是南大通用这个似乎比较低调的国产数据库老四家企业这些年并未沉寂,GBase 8c分布式数据库通过国测后,产品线更加完整,产业竞争力也必然有所提升。另外Oceanbase集中式、达梦分布式、YashanDB分布式也都通过了测试,这些产品线的扩展也有助于这些厂商在市场上的布局。
天谋科技的TimechoDB、智臾科技的DolphinDB则是新品类数据库产品手册登榜,说明了安可认证已经从仅仅面向Oracle等替代转向全场景数据库产品的安全测试。我想未来会有更多的其他品类数据库产品路面。而中兴通讯的GoldenDB EBASE 则是一款主要面向AI应用的数据库产品,主打融合计算和向量标量混合计算,大量面向AI的数据库产品,甚至是AI原生数据库产品登榜的日子也不远了。
关于从榜单中能看出些其他的意思,我想可能很多朋友都已经写了,我在这里就不重复了。以上仅仅是我的个人观点,不一定正确,仅供参考。