年度产品及解决方案

太极六合信创生态服务云平台——中国电科信创工程研究中心等

中国电科信创工程研究中心联合工业和信息化部网络安全产业发展中心、核心生态合作伙伴基于最新信创基础软硬件产品及云计算、虚拟化、大数据、AI等关键技术，共同研制适时推出信创产业技术创新及公共服务平台——太极六合信创生态服务云平台，为信创产业生态各方按需提供自助式在线服务。“六合”，原意“天下”，在此代表信创和平台开放、共享、共赢的发展理念；也代表平台融合六种主流CPU技术路线（SW64、ARM、MIPS、LOONGARCH、C86、X86），及信创技术路线会逐渐收敛整合，我国终将拥有独立自主的技术产业体系的发展趋势和信心。

太极六合信创生态服务云平台采用信创云模式，打造异构信创云管平台等创新产品，面向行业用户、第三方机构、产业园区等各类生态合作伙伴推出3种业务合作模式并提供8项云服务。太极六合信创生态服务云平台源于太极、发于合作、展于生态、强于共赢。中国电科信创工程研究中心愿与各合作伙伴一道，竭诚合作，共同为信创产业发展和行业数字化转型赋能，为我国产业基础高级化、产业链供应链现代化贡献力量。

AWS PaaS信创低代码平台解决方案——北京炎黄盈动科技发展有限责任公司

北京炎黄盈动科技发展有限责任公司推出的AWS PaaS信创低代码平台解决方案，集低/无代码开发、BPM业务流程管理、集成、移动在内的PaaS能力，满足不同行业、不同规模组织的信创应用替换和数字化转型需求，并为用户提供不同部署要求的落地方案。方案携手国产芯片、操作系统、数据库、中间件、流/版式文件、云平台等近百家主流厂商，完成了信创环境的全栈生态适配，帮助用户提前完成大量信创底层兼容认证和复杂技术路线的整合工作，实现从硬件到软件研发、升级、运维等全方位的自主可控。

以江苏银行为例，选择炎黄盈动AWS PaaS平台快速完成信创环境的适配，构建其安全、可靠、稳定、开放的敏态IT架构。借助AWS PaaS低代码能力快速上线、迭代了信管管理、事务审批、投资管理等应用，快速响应业务和调整需求。应用范围覆盖总行、分行、支行的500+组织机构，16000+用户，整体开发、运维成本至少降低50%。全面提升全行应用系统的自主可控能力，加速信创落地的实施进程。作为支撑未来5-10年数字化转型的敏捷开发平台，江苏银行借助AWS PaaS的低代码、流程、集成能力，将赋能信管业务、投资业务等核心业务场景的构建，持续优化各场景的业务流程，实现多系统间业务、流程与数据的统一管理，提高数据利用率，加速数字化转型和运营创新能力。

中国电子能源行业信创云（南网备调云）解决方案——中国电子云

南网备调云（南方电网调度云异地灾备平台）基于国产硬件构建，满足自主可控要求，搭建了以“云原生”为底座、支撑智能调度运行的技术框架，第一阶段提供IaaS、PaaS云服务能力，后续迭代发展DaaS及人工智能服务，具备高安全能力，支持可信计算、满足等保三级标准、电力二次系统安全防护标准，通过商用密码评估及源代码安全审计。该方案具有以下特色——异地灾备：实现了对主节点和同城备节点上的关键业务和数据灾备，提供灾备管理、跨节点高可用、支持存储、数据库、虚拟机灾备，云平台关键功能模块具备异地数据级灾备能力，关键业务系统具备应用级灾备。高安全：云平台基于国产硬件，提供可信计算能力、满足等保三级标准、电力二次系统安全防护标准，通过商用密码评估及源代码安全审计。先进性：基于中国电子云CECSTACK构建的南网备调云平台具备一云多芯能力，可广泛兼容主流CPU芯片，满足不同业务场景的调度需求。并且基于云原生、分布式技术构建，使云平台的构建更加敏捷、安全、低成本。统一管控：能够接入调度云统一管控平台（统一管控、独立管控）、具备云平台管控故障切换能力、支持跨安全区统一维护、IaaS PaaS统一管理。

人大金仓一站式数据库智能迁移解决方案——北京人大金仓信息技术股份有限公司

人大金仓一站式数据库智能迁移解决方案提供从策略拟定、工程评估、数据库迁移、应用适配、性能验证及优化到上线及运维全生命周期的从方法论、最佳实践到产品工具的全体系支撑。方案将数据库迁移过程划分为工程评估、结构迁移、数据迁移及结果比对四个阶段，提供数据迁移评估系统（KDMS）、数据迁移工具（KDT）、异构数据同步及结果验证工具（KFS）以保证各环节自动化落地。创新的迁移评估系统，在项目立项及实施初期提供有力评估依据；创新的异构数据库智能翻译转换功能，屏蔽Oracle、MySQL、SQLSERVER、DB2等异构库兼容问题。

该方案在相关试点项目中表现良好：在本批次替换的5个系统中，金仓KES兼容原有系统Oracle语法超过98%以上，超高的兼容性让数据库迁移难度显著降低。使用金仓智能迁移方案完成数据迁移后，金仓迁移评估系统准确给出PLSQL智能化改写方案，应用侧极少量语句改写即可在金仓数据库上使用。近10TB存量数据在数小时内即完成迁移，数据迁移“准在线”；结合KFS双轨并行柔性替代方案，数据库整个替换割接过程前端业务全“无感”。

XSKY星辰天合对象存储 XEOS——北京星辰天合科技股份有限公司

XEOS通过全新的存储技术手段，基于通用服务器构建了一个无限扩容、持续在线、可跨地域访问、智能分层流动的高性价比存储架构体系，在保证了数据高安全性的同时，打破存储规模、地域限制及存储厂商的壁垒，降低企业IT建设的整体投入，满足了新业务形态的多源化存储需求。

无线扩展：解决对象数量和数据容量瓶颈。星辰天合在XEOS V6中引入了独立的元数据服务，可以轻松管理单桶千亿数量级别的对象，客户无需将数据拆分到多个桶，极大地提高了业务接入和管理的便捷性。在同样硬件配置下小文件性能提升了30%，集群支持的用户数和桶数提升超过10倍。

智能流动：实现更完善的数据生命周期管理。XEOS不但能让数据在本地集群内流动，还能支持数据流动上云，也能够实现数据在云间流动，数据从云上往本地迁移。

多功能强化：实现多重保护。在XEOS中，星辰天合已经实现了QoS功能来进行细粒度的资源管控，可以将更多资源优先提供给所需要的应用。同时，最新版本的XEOS提供了同城多活、异地主备的部署方案。在正常运行时，持续把数据复制到云上做备份。当业务集群发生重大事件损毁时，可以一键重建，将公有云的数据完整恢复到本地，实现快速业务恢复。

开放共赢：帮助用户用好数据。在常见的数据处理流程中，客户需要编写复杂的应用程序，把数据从存储系统读取出去处理后再写入到存储中。在 XEOS V6中，星辰天合设计了开放内容处理框架，可以利用集群闲置的资源对数据进行就近处理。

普元企业服务总线中间件——普元信息技术股份有限公司

普元企业服务总线中间件是普元公司基于多年来对大型企业的 IT 建设及分布式计算和集成能力的认识，以及技术积累而推出的服务整合产品，是部署企业服务接口和实现服务治理的理想工具。主要用于企业内及企业间的服务整合，通过总线式有效改善现有系统之间调用的网状关系，使系统间关系更加可视化和可管控。它的高性能、高可靠、高扩展和业务化给客户带来高管控能力、高投资回报、高运营等能力，为企业提高了 IT 服务质量，更直接为企业业务扩展、业务创新、客户维护和卓越运营提供有力保障。

产品特性：可靠的总线架构，可快速部署并支撑业务系统；业务化的服务注册与管理，并可实时监控接口服务调用情况；强大的环境融合与协议适配能力；微服务架构下无缝对接异构系统；全面支撑混合架构中新老架构间的通讯；全面支持云环境部署关键价值；提高对IT系统服务接口间的管理与持续演进能力；高扩展、高可靠、高性能，例如在某电信运营OIP集成平台中，支撑了以 CRM、BOSS为核心的 50 多个应用系统；本地化专业服务。

融印安全文印管控系统——北京辰光融信技术有限公司

融印安全文印管控系统是辰光融信公司自主研发的一套专业的企业级的文件输出安全管理系统。融印实现了兼容信创服务器，信创整机、CPU和信创操作系统，数据库和中间件的基础功能；系统同时对目前市场上主流打印机厂商的激光打印机，MFP设备的打印，复印的输出可以做到集中控制。

对文件的输出通过用户安全登录模式，日志记录可追溯和留底、水印、OCR全文检索等功能实现全方位监控，并有效防文件信息泄露。通过报表的部门、设备、成本等统计模式实现文件输出成本的管理和监控。同时，系统的高可用，集群式部署模式可支持跨区域，跨建筑的分级式管控，让文件，成本的监控更加灵活，简单、轻松。主要解决以下几个痛点：无法集中统一管理打印设备，提高设备利用率；无法解决出纸太多，分不清到底是谁的文件资料；无法控制、监控每个部门的打印使用费用；无法实现准确统计打印成本；无法明确人员打印内容中有多少与工作相关；无法减少随意打印，造成的打印浪费；无法遵从相关安全管理规定，进行全面的保密工作；无法对打印内容进行有效监控与审核；无法解决未及时取回的打印资料导致的信息泄露。

竹云可信数字身份管理平台方案——深圳竹云科技股份有限公司

竹云以国产软件为基础的统一身份管理认证平台实现了自主可控，满足了等保 2.0、《中华人民共和国网络安全法》对于身份管控、认证能力的要求。安全性上结合密码平台，实现了数据储存、传输、 签名的国密加密，针对 B/S、C/S、APP、H5 不同架构系统提供基于国密算法的双因素认证服务；为员工、供应商、外部合作伙伴、财务机器人提供电子身份与应用账号全生命周期集中管理能力以及多种主流多因素认证能力（口令、短信、OTP、CA 证书、扫码、指静脉等）。

整体安全性：通过平台自身安全、业务安全、数据安全等角度的安全设计和符合等保要求的攻击防范设计，为应用提供了安全可靠的认证服务并应对暴力破解等安全风险，总体防护效果得到验证。

平台稳定性：构建高可用架构，基于国密算法构建可靠的统一认证及移动安全平台。

用户范围广：已经具备对员工、互联网用户、外部合作伙伴、机器人提供电子身份与应用账号全生命周期集中管理能力。

认证能力多样：已具备多种主流多因素认证能力（口令、短信、扫码、动态口令、CA证书等），已实现PC端和移动端融合认证及访问控制，可为应用提供安全的双因素认证能力。已有多种主流集成方式落地：OAuth、SAML、RESTful、JWT等对接能力已交付，实现内网、外网、内外网应用集成。

基于全流量的威胁感知方案——北京微步在线科技有限公司

基于全流量的威胁感知解决方案基于IOC情报与异常模型分析，能够及时发现客户内部的失陷主机外联与内网渗透的行为，帮助客户快速定位内部的失陷主机，中断黑客的入侵链条，并通过终端取证Agent，帮助安全运营人员更快的发现告警源头，以便进一步的响应与处置。方案从攻击者视角出发更聚焦实战应用；威胁检测更精准，安全告警误报率＜0.03%（美国同类厂商误报率为1%-3%），威胁情报准确度达到99.99%，0Day检出率＞81%；是业界全流量网络威胁检测与响应突出的解决方案。

领先性：微步在线威胁感知解决方案是国内网络安全领域的创新解决方案，解决了海量安全告警无法聚焦、多分支难以统一监控管理、0day 漏洞频发无法保障、攻击复杂难以研判分析等问题，实现了国内全流量检测与威胁情报关联检测的技术突破。

首创性：该方案首创威胁告警包含攻击成功信息、首创协同研判、首创0day 漏洞攻击运营发现、首创黑客画像等功能，满足网络安全复杂化、多样化场景的需求。

易推广：该方案为各个行业提供了更精准、更易用、更安全的全流量威胁感知解决方案，具备可复制可推广性。