近日‍，经中国信息安全评测中心（简称：国测中心）综合分析评定，成都虚谷伟业科技有限公司的"虚谷数据库管理系统V11.0"的内核关键模块满足国测中心自主原创测评要求。

01为什么要自主原创？

国测中心的自主原创测评结论意味着企业在测评范围内满足：产品研发的基础能力、研发过程的保障能力、源代码的同源性、技术掌握的能力以及安全持续改进能力。（具体测评内容见国测中心《信息技术产品自主原创评测业务白皮书》）

自主原创并不完全等于"自主可控"。原创从字面意义来说，是“原始的作品”，本意是"根"（origin），即"源头"，原创不属于歪曲、篡改他人创作或者抄袭、剽窃他人创作而产生的作品。自主原创不是简单对国外开源代码进行消化、迭代开发或封装就足够，而是在“百年未有之大变局”、中美关系进入战略性竞争的新时代背景下，需企业的"核心人员、资本结构、核心部件和软件代码"均满足国家相关原创性要求。

"要加强原创性、引领性科技攻关，坚决打赢关键核心技术攻坚战"，在中国科学院第二十次院士大会、中国工程院第十五次院士大会和中国科学技术协会第十次全国代表大会上强调，科技攻关要坚持问题导向，奔着最紧急、最紧迫的问题去，从国家急迫需要和长远需求出发。

数据库软件是基础软件这顶IT领域皇冠上的一颗明珠。在国产化和数字化的双重诉求之下，中国比任何时候都需要一支中国原创的技术团队与带有中国特色的原创数据库产品：

·国家需要原创的中资企业：科学无国界，但是科学家有国籍。中美位势更迭之际，我国的信息安全受到严重威胁，中国迫切需要中国籍的原创的中资企业来承接重大关键基础设施建设与服务。

·市场需要原创的可信数据库：信创逐步迈入深水区、对软硬件产品供应链安全性要求更为突出。信创领域也会逐步覆盖至全行业、业务范围会从外围应用深入到核心生产应用。在核心业务的构建上，对数据库产品的要求极其严格，只有对产品代码完全把控、且经过市场磨砺、多版本迭代才能做到能用、好用、用户敢用。

·客户需要能快速响应的技术团队：数字中国建设如火如荼，大量的传统业务面临数字化转型升级，同时还有大量新增的数字化场景需求和建设模式创新。所以一支能快速响应用户需求并进行产品迭代的技术团队是支撑业务数字化转型的必备要素。尤其是在基础软件领域，产品满足“阿姆达尔”效率理论，无法通过堆人堆钱就能快速出效果的情况下，更需要一支敢坐冷板凳，二十年如一日沉淀的原创的技术团队。

02虚谷为什么要坚持自主原创？

虚谷伟业是一支完全由中国籍企业家和技术专家组成的团队。创始人况忠强、传承父亲老一辈的中科院精神，秉承“中国要有自己的数据库”的理念，于2002年自筹资金创立虚谷产品研发团队。20年间况忠强牵头研发出了中国原创的关系型虚谷数据库，并在2008-2012年中成功领导虚谷数据库从集中式向分布式转型，走出了一条独有的国产高性能数据库之路。

虚谷数据库是一款高性能分布式关系型数据库，也是国内第一款推出的分布式关系型数据库（2011年），目前已经迭代到v11.0版本，可以完美兼顾国产化对产品的性能和稳定性要求&数字化对产品的扩展性和成本要求。

从安全性角度来看，虚谷通过了通过国家保密局认证，符合商密GM/T 0028国标要求。持续保障国家部级应用超过60000小时无事故；从高性能角度来看，虚谷在商用局点中承载单表超千亿行，单条记录查询可达毫秒级响应。虚谷通过信通院可信分布式数据库性能评测，在同等规模测试中性能第一；从可靠性角度来看，虚谷数据库支持两地三中心部署方案，并且在集群内部支持计算、网络、存储、管理的多维度冗余；从扩展性角度来看，虚谷数据库能以单节点为单位在线扩展升级，业务不停机；从兼容性角度来看，虚谷数据库单SQL引擎可同时对Oracle和MySQL的语法、函数、存储过程、开发框架进行兼容，并已在政府、装备、金融、医疗、航空、制造、气象、水利等行业进行了多年迁移实践验证。虚谷技术团队自2002年开始的V1.0 开始自主原创设计开发，可满足内核级技术兜底，异常和Bug响应率100%，可自主闭环。目前虚谷公司技术核心骨干均在公司持续耕耘超过10年，团队人员稳定，关键岗位技术人员无一离职。

03关于国测中心

中国信息安全测评中心（以下简称国测中心）是中央批准成立的国家信息安全权威测评机构，以"为信息技术安全性提供测评服务"为宗旨。依据中央授权，其主要职能包括：开展信息安全漏洞分析与风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展信息安全服务和信息安全专业人员的能力评估与资质审核；开展信息安全技术咨询、工程监理与开发服务；从事信息安全测试评估的理论研究、技术研发、标准研制；出版《中国信息安全》杂志等。 

国测中心是国家信息安全保障体系中的重要基础设施之一。在国家专项工程投入支持下，国测中心以国家信息安全漏洞库为基础，以"移动互联网安全技术国家工程实验室"、"工业控制系统安全技术国家工程实验室"和"大数据协同安全技术国家工程实验室"为依托，建立了数十个技术平台和专用技术环境，形成了适应国家信息化发展和网络安全形势需要的技术能力。  国测中心自1998年创立以来，依照国家法律法规和标准，在信息安全领域为国家提供技术保障，向社会提供公共服务。先后完成数千个国内外信息技术产品、主流软件和网络应用系统的安全检测和技术分析；承担国家信息安全专项检查任务数百项，形成对党政机关、国家关键基础设施以及大型央企进行风险评估的工作体系；为国内10万余人提供信息安全技能培训；对数千家信息安全企业进行资质测评与认定；与40余个行业、部委及地方政府签署《战略协作协议》，为其提供集安全检测、漏洞通告、保障咨询、外围监测、应急处置、技术支持于一体的信息安全综合保障服务。国测中心在信息安全测试评估、技术创新、重大安保和社会服务等方面的工作业绩，先后得到中央领导、有关部委和社会的充分肯定和一致好评。