老白带你解读最新国测结果

今天是国庆第一天，原本想休息的，没想到还得加班写点东西。这是因为昨天除了疲软多年的大A像吃了药一样暴涨20CM，还有一件十分重要的事情，最新一批数据库国测的结果发布了。原本老白以为这个结果要等到10月中下旬才会发，没想到在9月份的最后一天居然发布了。从这个事件也可以看出国家推进数据库国产化的紧迫程度。

谈到国测结果必然要了解国测的目的是什么，它有什么作用？其实国测是为了确定哪些数据库产品是安全可靠的，可以应用于一些关键基础设施系统。

国测的安全可靠级别有4级，第1级最低，第4级最高。通过国测可以给出一个国家层面认可的安全可靠数据库的清单。这个清单可以用于确定一些党政，国有企业等使用的数据库是否属于信创数据库；可以用于一些政府文件规定的表内产品的范围。如果您的企业或者单位对采购有一些政策规定要求，必须使用表内产品，那么这个表内指的就是国测的清单。有些财政补贴也是要根据清单上的产品才能合规，那这个清单也就是今天我们讨论的清单。

对于大多数要做数据库信创的企业来说，这个清单可能是唯一的标准。如果说有人说他们拿到了某某评测结果，是安全可控的，那么他们的安全可控和国家层面的政策指的不是同一件事情。当然对于一些特殊行业，比如说军队，安全部门等等。他们的安全要求更高，会超出国测的标准。

好了，前面我们介绍了国测以及国测清单的一些基本的概念以及如何来使用它。下面老白就带大家来解析一下这次国测清单的详细情况。

首先说明的是国测的时间有效期是三年，因此去年发布的国测结果其有效期会到2026年的12月份。所以现在在表内的数据库产品应该包含了第1期的结果和本期结果，二者的合集是最终的结果。有些去年通过国测的数据库产品本次并没有参加测试，不过这些产品也应该在当前有效的清单里。而有些去年通过的产品，今年也送测了，但是大家可以看到有一个明显的特点，这些产品送测的版本和去年是不一样的，一般是拿出了最新版本去送测。

本次的清单和上一次的清单有些不同。本次清单分为集中式和分布式两个部分，而去年都是集中式。大家可以看到有些厂商在本次测试中通过了多款产品，其中有有的是分布式，有的是集中式，大家应该把这些产品看成不同的数据库产品。另外一点大家要注意的是，本次测试的结果中级别有二级有一级，其中华为的集中式数据库获得了安全可靠二级认证，这是目前认证的最高级别。

按照国家相关政策，国测结果是相当严格的，数据库产品厂商、数据库产品的名称、版本号都是十分严格的。

比如阿里云PolarDB数据库管理软件（分布式版）V2.0通过了国测，有些人可能认为只要是PolarDB就安可产品，实际上，PolarDB有PolarDB-O、PolarDB-PG、PolarDB-M、PolarDB-X，这四个产品中只有PolarDB-X是正主，PolarDB-O是去年国测通过“阿里云PolarDB数据库管理软件（集中式版）V2.0”，而PolarDB-PG是PolarDB-O内核类似的近亲，PolarDB-M虽然和PolarDB-X是近亲，但是那是集中式数据库，和本次通过的产品明显不同。对于信创要求比较严格的单位在选择数据库产品的时候，一定要认真分析，别入了坑。

如果大家已经明白了国测的一些基本情况以及结果的一些应用场景，那么下面我们就可以看具体的数据了。为了方便起见，我把去年和今年的结果合并在一起，给大家做一张表格参考。这张表格大家就可以获得全面的信息了。

从版本上看，以OceanBase为例。目前OceanBase通过国测的版本是OB v4，那么目前国内信创使用较多的OB 3.X版本严格上说是不符合的，因此这些使用OB 3.X的企业，如果要做严格的信创评估，必须将OB 3.X升级到OB V4。另外一个渠道就是用户要求原厂将OB V3也通过国测。