软件供应链厂商和产品名录
2022年12月云计算开源产业联盟发布了《软件供应链厂商和产品名录》，该名录旨在从供应链供需双方视角出发，助力供应侧企业明确并规范安全要求，提升企业和产品安全能力，从而实现向业界普及软件供应链安全理念，建立安全可信生态。
亚信科技作为供应侧企业，符合安全管理、安全开发、安全验证、安全发布、安全运营等角度的规范，成功入选软件供应链厂商。亚信Web中间件(AISWare FlyingServer)符合访问通道控制、应用安全等安全功能要求和用户隐私保护、系统加固等安全保障要求规范，入选软件供应链产品。
产品简介
亚信Web应用中间件是一款遵循Jakarta EE Platform 8规范的应用服务器中间件。提供JDBC、JTA、JMS、JPA、Servlet、Restful、安全加密、负载均衡等功能，满足常见的Web应用、EJB应用的开发和部署需求。除单独运行外，还支持作为Web容器内嵌到Spring Boot或和应用绑定方式启动（类似Jetty嵌入方式），也支持在云环境（Kubernetes）上部署原始的war、ear等应用包，实现应用实例的自动伸缩容；并内置了国际微服务开发规范，可以快速地在云上开发微服务应用。适用单实例、集群、分布式、云等多种部署方案。目前已经适配国内主流的CPU、操作系统和数据库等产品，具有各项信创测试证书、国产兼容证书等。并在多个产品和项目中落地使用。
产品技术架构图
产品技术架构描述
AISWare FlyingServer采用分层架构，易于后期功能不断迭代，功能边界清晰，前后版本兼容，组件充分解耦,即插即用。架构主要分为基础层、组件层和服务层。基础层提供组件集成能力和启动框架。组件层提供基础功能，例如网络通信、安全以及Jakarta EE规范和MicroProfifile规范的功能组件。服务层提供应用运行环境和控制台能力，主要为微服务、Web应用、EJB应用提供运行时容器，以及控制台、命令行等人机交互式方式。
产品关键技术特点和创新点介绍
动态配置加载框架：产品使用功能+配置的加载运行框架。做到组件动态加载生效、即插即用。
APM技术：产品具有运行时问题定位、链路跟踪的能力，能够对应用的调用流程进行监控，并展示其执行时长，提供实时统计功能，能够监控方法的耗时、请求次数等。有完备的日志记录和集中查看功能，方便定位问题。能够和第三方的监控平台集成，可以提供数据接口、本地日志文件的方式上报数据给第三方监控平台。
云原生微服务：产品实现了国际云原生微服务的规范功能，最大程度的使用CNCF提供的底层组件服务于微服务开发。开发的微服务应用可以在支持规范的产品中平滑迁移运行。是云原生场景下另一个可选择的微服务开发框架。支持服务需要的均衡、路由、度量、治理、调用、网关、发现、配置、调度等功能。
云融合技术：产品通过和云融合，原来在物理机、虚机上创建节点、集群、应用部署的能力，可以迁移到云平台上，通过产品的界面或命令行就可以完成在云上创建可伸缩集群，部署传统应用（例如：ear、war、jar)，无需应用做云化镜像以及编写云配置文件。
产品成效
符合国内外规范、广泛兼容：符合Jakarta EE 8和MicroProfifile 4.1规范，兼容国内外同类规范的应用中间件产品和云原生微服务开发框架。
自主率高、国产生态好：该产品完全亚信自研，是十几年电信行业技术能力的总结沉淀，已经适配国内常见的CPU、操作系统、数据库，运行高效稳定。
性能强、安全可靠：产品经过信创TPC-W和压力测试，测试结果优越；且在多个项目中和同类产品进行性能比对测试，均有优势。安全方面支持国密SSL通信，且满足MVSP供应链最小安全清单功能，从业务控制、应用设计、运营控制等多方面提供安全保障。
适配环境多、为应用屏蔽复杂的部署架构和运行环境：产品为应用提供物理机、虚机、云上面的单实例、集群、分布式、微服务的部署架构。
使用场景多，全行业应用适用：产品适合Java体系内全行业的web类、接口类、事务类、批处理类、流程类、消息类、集成类、数据流类的业务应用。
产品当前在电信、智慧园区等多个业务领域中使用。
