中国数据库产品安全可靠测评全景分析

数据和云 2026-06-01

231

上周写了一篇关于数据库最新国测的文章，有一些反馈，主要是关于不同数据库产品的过测情况。我在此简单的补充说明一下，以免以偏概全，引起误解。

1. 国测的有效期是3年。所以厂商不必每次都去送测，只需要确保在到期前获得新的认证即可。所以某一期名单中，可能有些大家熟悉的厂商就不在其中。例如电科金仓就未在此次送测版本。

2. 国测分四个等级。通过等级划分激励企业不断进步。目前最高等级的产品是2级。后面的评测空间还很大。期待第一个3级、4级产品早日涌现。

3. 主力产品和国测品类的矛盾。国测最初只测集中式，所以有的分布式数据库厂商也只好剪裁送测了集中式，有了分布式之后，这些厂商可能就会放弃没有实质销售的集中式。此外，2026年新增了关系型之外的品类。数据仓库也扩大了入围产品。

4. 厂商放开与竞争加剧。当国测目录大放水之后，竞争情况会更加恶劣。在目前产品差异度不大的情形下，价格战难以避免。而价格战中，头部厂商的优势会更明显。头部厂商可以通过价格竞争对新晋厂商形成碾压。当市场头部形成之后，市场格局已经确定，新晋厂商只能在夹缝中寻找生存空间。

5. 行业自用版改变了产业格局。当中国移动、中国电信、中国银联、中国平安的自用版数据库通过国测后，其他大型央国企会效法行动。如工商银行、国家电网、建设银行等大型企业完全可以在后续送测。这些自用版会分去中国数据库市场的半壁江山。

6. 数据库行业的并购和收购将会适时发生。头部数据库企业可以通过并购小型数据库企业快速获得市场份额；大型央国企也可以通过收购小型数据库企业构建自用版本。在未来几年，数据库行业的小型企业将以这些方式被吸纳消失。

7. 首测产品到期倒计时预警。2023年首轮通过的11个产品的3年有效期即将于 2026.12 到期。按照国测每年发布一次的节奏，这些过期产品将会出现许可断档。当然首批厂商中，部分厂商的主力产品是分布式，如腾讯云TDSQL（集中式）、虚谷伟业，这两家已有分布式国测在有效期中。而南大通用同批次的Gbase 8s、万里开源、优炫软件的3款产品面临过期大限。其中南大通用的8s是Informix版本，其8a、8c都通过了国测，8s可能不再是重点。

8. 有关部门应重点关注和解决信创的副作用。上周网友留言一则原文收录：“信创战略在落地中已经暴露出严重问题：地方保护和“萝卜招标”催生了一批靠政策吃饭、不靠技术吃饭的“伪国产”厂商，套壳贴牌横行，真正自主创新被挤出市场；技术生态一塌糊涂，兼容性差、迁移成本高、系统频繁卡顿崩溃，大量项目烂尾或反复返工，超四成项目栽在兼容性上；安全上，本为解决“后门”问题，结果国产系统漏洞百出、补丁跟不上，反而成了境外APT攻击的新突破口；经济上，巨额财政打了水漂，重复适配、二手配件赚差价、投资产出倒挂，隐性成本远超预算；人才缺口几十万，根本没人能干活；数据孤岛越建越多，系统间互不联通，比替换前还难用；基层员工怨声载道，但“2027年大限”压下来，各地只能仓促赶工，验收标准模糊、纠纷不断，迁移频繁中断，用户体验彻底崩盘；监管形同虚设，万亿级市场成了权力寻租和腐败的重灾区。说白了，这套打法如果不彻底转向市场化、拒绝虚假替代，迟早把自主可控搞成一场昂贵的烂尾工程。”

9. 国产开源数据库仍在死局中求生。国家虽然名义上鼓励开源，但是国产开源数据库不符合信创要求，这一方面宣判了开源的死刑，另一方面增加了企业国产替代的成本，原本免费使用的MySQL等数据库要替换为商业的国产数据库版本，对企业是一个巨大的负担。开源的困局倒逼企业用开源数据库去参与国测，MySQL ，PostgreSQL，openGauss都是送测产品的重要源头。开源数据库要想发展，必须有赖于政策松绑。建议国家有关部门为开源找到一条出路。

10. 企业自用版数据库开启了新的成本模型。中国移动、中国电信、中国银联、中国平安之所以要送测自用版，就是为自己的开源应用找到低成本的出路，这些大型企业产品通过国测就获得了竞争优势（成本优势），这对同行们形成了巨大压力。招商银行曾经和华为联创研发GaussDB 100数据库，建设银行、工商银行、中国联通都有过自主尝试，现在有了成功案例，大型企业将以更积极的态度加入这一赛道中来。

补充完毕。我还通过AI生成了一个“中国数据库产品安全可靠测评全景分析”，分享给大家。

有了AI真的是方便，几句话就将信创数据库企业的产品和过期时间点描绘了出来。截图看看，一目了然。下载 html 文件请参考原文链接。

说明：AI是通过过测等级、评测次数来分的梯队，不是按照市场规模、流行度。

第一图：四次评测，累计通过厂商25家、累计通过产品54个（含同一产品不同版本）、II级认证产品6个、双2级企业2家（达梦和华为）。