白鳝 2024-10-02 00:01 广东
国测的目的是什么？有什么作用？分几个等级？有效期是多长？
9月30日，最新一批数据库国测的结果发布了。原本笔者以为这个结果要等到10月中下旬才会发，没想到在9月份的最后一天居然发布了。从这个事件也可以看出国家推进数据库国产化的紧迫程度。
谈到国测结果必然要了解国测的目的是什么，它有什么作用？其实国测是为了确定哪些数据库产品是安全可靠的，可以应用于一些关键基础设施系统。
国测的安全可靠级别有四级，第一级最低，第四级最高。通过国测可以给出一个国家层面认可的安全可靠数据库的清单。这个清单可以用于确定一些党政、国有企业等使用的数据库是否属于信创数据库；可以用于一些政府文件规定的表内产品的范围。如果您的企业或者单位对采购有一些政策规定要求，必须使用表内产品，那么这个表内指的就是国测的清单。有些财政补贴也是要根据清单上的产品才能合规，那这个清单也就是今天我们讨论的清单。
对于大多数要做数据库信创的企业来说，这个清单可能是唯一的标准。如果有人说他们拿到了某某评测结果，是安全可控的，那么他们的安全可控和国家层面的政策指的不是同一件事情。当然对于一些特殊行业，比如说军队、安全部门等等，他们的安全要求更高，会超出国测的标准。
好了，前面我们介绍了国测以及国测清单的一些基本的概念以及如何来使用它，下面笔者就带大家解析一下这次国测清单的详细情况。
首先说明的是国测的时间有效期是三年，因此去年发布的国测结果其有效期会到2026年的12月份。所以现在在表内的数据库产品应该包含了第1期的结果和本期结果，二者的合集是最终的结果。有些去年通过国测的数据库产品本次并没有参加测试，不过这些产品也应该在当前有效的清单里。而有些去年通过的产品，今年也送测了，但是大家可以看到有一个明显的特点，这些产品送测的版本和去年是不一样的，一般是拿出了最新版本去送测。
本次的清单和上一次的清单有些不同，本次清单分为集中式和分布式两个部分，而去年都是集中式。大家可以看到有些厂商在本次测试中通过了多款产品，其中有的是分布式，有的是集中式，大家应该把这些产品看成不同的数据库产品。另外一点大家要注意的是，本次测试的结果中级别有二级有一级，其中华为的集中式数据库获得了安全可靠二级认证，这是目前认证的最高级别。
按照国家相关政策，国测结果是相当严格的，数据库产品厂商、数据库产品的名称、版本号都是十分严格的。
比如阿里云PolarDB数据库管理软件（分布式版）V2.0通过了国测，有些人可能认为只要是PolarDB就是安可产品，实际上，PolarDB有PolarDB-O、PolarDB-PG、PolarDB-M、PolarDB-X，这四个产品中只有PolarDB-X是正主，PolarDB-O是去年国测通过“阿里云PolarDB数据库管理软件（集中式版）V2.0”，而PolarDB-PG是PolarDB-O内核类似的近亲，PolarDB-M虽然和PolarDB-X是近亲，但那是集中式数据库，和本次通过的产品明显不同。对于信创要求比较严格的单位在选择数据库产品的时候，一定要认真分析，别入了坑。
如果大家已经明白了国测的一些基本情况，以及结果的一些应用场景，那么下面我们就可以看具体的数据了。为了方便起见，我把去年和今年的结果合并在一起，给大家做了一张表格参考。通过以下这张表格，大家就可以获得全面的信息了。
从版本上看，以OceanBase为例，目前OceanBase通过国测的版本是OB V4，那么目前国内信创使用较多的OB 3.X版本严格上来说是不符合的。因此这些使用OB 3.X的企业，如果要做严格的信创评估，必须将OB 3.X升级到OB V4，另外一个渠道就是用户要求原厂将OB V3也通过国测。
总结：28个数据库（含多个版本），属于16个数据库厂商，25个独立产品。其中PolarDB（2个产品）和华为的1个产品主打云上（公有云、私有云），其它22个产品将在线下市场展开激烈的厮杀。
作者丨白鳝
来源丨公众号：白鳝的洞穴（ID：baishan755）
*仅为提供参考和学习交流，不代表dbaplus社群立场！dbaplus社群欢迎广大技术人员投稿，投稿邮箱：editor@dbaplus.cn
相关活动推荐
在AI的驱动下，数据库技术实现了更多元化的更迭与创新。这对于企业用户而言，在有了更多选择的同时，也面临着新旧产品和技术替换、迁移、兼容等架构设计和运维管理难题，第九届DAMS中国数据智能管理峰会将于2024年11月29日在上海举办，携手一众产学研界技术领跑单位，带来新思路、重实践、可落地的全日干货盛宴。早鸟优惠，码上报名↓
