时序数据库进入国家级安全可靠名录：DolphinDB 首批通过测评的技术解读

2026年5月26日中国信息安全测评中心与国家保密科技测评中心联合发布了《安全可靠测评结果公告2026年第2号》。在这份公告中时序数据库首次作为独立品类出现在国家级安全可靠名录中DolphinDB 数据库软件 V2.0 位列首批通过测评的产品之一。这一事件的意义不仅在于一款产品获得了国家级认证更在于时序数据库这一基础软件品类正式被纳入关键信息基础设施的自主可控版图。在此之前安全可靠测评已覆盖操作系统、集中式关系型数据库、中间件、办公软件等品类但时序数据库长期处于空白。图1中国信息安全测评中心——安全可靠测评的权威背书一、安全可靠测评的考核维度安全可靠测评由中国信息安全测评中心与国家保密科技测评中心联合组织实施是我国推进信息技术自主可控的重要评估机制。测评围绕四个核心维度展开表格考核维度核心内容核心技术能力核心代码是否自主可控关键技术指标是否达到或超过国际同类产品安全保障能力是否具备企业级安全防护权限控制、数据加密、审计追踪、容灾恢复是否完善持续发展能力研发团队是否有持续迭代能力产品线是否完整服务体系是否健全关键行业应用能力是否在金融、能源、电力、政务等关键行业有真实的大规模落地这四道门槛的叠加意味着产品必须在底层代码、上层应用、技术指标、服务保障、单点能力、生态适配等层面全部达到国家准入标准才有资格进入清单。对采购方而言是否在安可名录已从过去的加分项演变为不少关键行业的硬性准入门槛。图2DolphinDB 信创生态适配——国产芯片与操作系统全栈兼容二、时序数据库为何需要国家级准入背书时序数据库在关键信息基础设施中的角色决定了它必须被纳入安全可靠体系。以下几个场景可以说明其必要性数据规模与实时性要求极高。 大型水电站的测点数量超过200万每日产生数百亿行时序数据某新能源车企的车联网平台单车测点接近7000每秒持续写入1.8亿测点地震台网中心每10毫秒采集一条监测记录。这些数据直接决定设备安全运行、故障预警、生产优化甚至关乎核安全、电网安全、轨道安全。迁移风险极高。 时序数据库往往承接电网调度、核工业监控、金融风控等核心业务一旦迁移出问题代价不是应用慢一点而是安全事故。因此许多国产化项目中时序数据库是被放到最后处理的——不是不想换是不敢换。数据孤岛带来安全盲区。 同一设备的相关数据分散在不同数据库里审计、权限控制、异常检测都会出现盲区。将时序数据库纳入安全可靠体系意味着其数据治理与安全边界得到了国家层面的系统性审视。时序数据库进入安可清单本质上是将工业数据底座纳入了自主可控的硬约束是关键行业国产化改造中不可或缺的一块拼图。图3工业物联网安全架构——数据底座的安全边界三、DolphinDB 通过测评的技术基础从公开技术资料来看DolphinDB 能够通过安全可靠测评并非依赖某一项单一能力而是底层架构设计在多年积累后形成的系统性合力。3.1 存算一体架构传统方案中数据需要在多个系统之间反复搬运——计算拉到 Spark实时处理推到 Flink机器学习导到 Python。每一次搬运都是故障风险点。DolphinDB 采用存算一体路线计算任务直接下推到存储节点执行消除了跨节点网络传输和序列化开销。其分布式文件系统支持单表万亿行存储原生分布式框架集成 Pipeline、Map-Reduce、迭代计算等多种模型。3.2 流批一体设计传统方案中实时处理用 Flink、离线分析用 Spark两套代码、两套逻辑结果不一致时难以定位问题来源。DolphinDB 的流批一体设计允许用户用同一套脚本语言同时处理批量分析和流式计算并保证两者结果完全一致。内置2020余个流式引擎时间序列聚合、横截面、响应式状态、异常检测、会话窗口、多表关联等大部分算子实现增量计算复杂度从 O(n) 降至 O(1)。3.3 多模存储引擎DolphinDB 在一个平台内统一管理多种数据形态TSDB 引擎PAX 行列混存压缩率 4:1 到 10:1OLAP 引擎列式存储长时间跨度聚合分析PKEY 引擎主键唯一性保证支持从 MySQL 等 OLTP 数据库 CDC 同步IMOLTP 引擎内存数据库引擎支持事务和 B 树索引VECTORDB 引擎向量数据索引服务 AI 场景配合 AsOf Join 多频对齐和库内融合计算数据不需要在系统间搬运安全边界清晰可控。3.4 ACID 事务与时序数据库时序数据库支持完整 ACID 事务的产品并不多见。DolphinDB 提供完整事务机制保证 ACID 特性和快照级隔离。在海量传感器数据并发写入的同时业务系统进行复杂查询和聚合时ACID 保证了每一条写入要么完整可见、要么完全不可见避免了半写半未写的中间状态。3.5 核心代码自主可控DolphinDB 核心代码自研率超过95%不依赖外部开源项目或国外厂商的核心技术。同时已完成国产 CPU龙芯、鲲鹏、飞腾、海光、兆芯与国产操作系统统信 UOS、银河麒麟、OpenEuler 等的全栈适配原生支持 MQTT、OPC UA/DA、Modbus、IEC 104 等主流工业协议。3.6 库内分析与数据不出域DolphinDB 内置超过2000个函数覆盖时序处理、信号处理、统计分析、机器学习等领域全部经过向量化优化。原生支持 Tensor 数据格式内置轻量机器学习推理模块支持通过 libTorch、XGBoost 等插件加载模型。数据清洗、特征提取、模型在线推理均可在库内完成敏感数据不必出库——这对金融、能源、政务等对数据出境高度敏感的行业而言是硬性需求。图4DolphinDB 与 openEuler 操作系统完成兼容互认——信创生态的一环四、关键行业的落地验证安全可靠测评的第四道门槛是关键行业应用能力。DolphinDB 在金融、核工业、能源电力、车联网等场景已有长期运行记录金融覆盖交易数据、行情数据、风控数据的实时处理与 AI 建模核工业中核集团某研究院基于 DolphinDB 重建组态监控体系单表百亿级数据下实现毫秒级查询响应完成 MySQL 的平滑替代能源电力全球最大水电上市公司之一200余万测点、每日数百亿行数据关键设备故障预警从分钟级压缩至毫秒级车联网某新能源车企每秒1.8亿测点写入资源利用率稳定在40%左右单点查询平均耗时100ms以内这些案例的共同特征是均为核心系统、大规模生产环境、长期稳定运行。白皮书上的性能指标可以优化但金融、电力、核工业等场景中的长期运行记录是最难伪造的验证依据。五、时序数据库国产化的演进阶段过去十年国产时序数据库行业走过了一条清晰的路径表格阶段核心问题状态第一阶段有没有国产产品可选已解决第二阶段国产产品够不够好已解决第三阶段国产产品敢不敢放进核心系统正在推进前两个阶段解决的是能用和好用的问题但能用好用都不足以让金融、核工业、电网等场景敢于把核心系统托付出去。这些场景真正在意的是自主可控、安全保障、长期稳定、真实落地而这些恰恰是安全可靠测评在考核的内容。DolphinDB 首批通过国家安全可靠测评意味着时序数据库这个品类正式进入了可信阶段。当一份国家级测评背书、几个关键行业的长期运行记录、一套自主可控的技术体系叠加在一起不敢换的顾虑正在被逐步拆解。六、结语从可用到可信时序数据库第一次出现在国家安全可靠名录里是国产基础软件演进过程中的一个标志性节点。它意味着这个过去相对专业化的技术品类正在加速进入关键信息基础设施建设的主舞台。对行业用户而言名录提供了更明确的选型参考是否通过安可测评正从参考项变为准入项。对国产时序数据库厂商而言进入名录不是终点而是走向关键业务系统、更大规模产业落地的新起点。当国家把安全可靠四个字落到时序数据库这一品类上时DolphinDB 用一份涵盖核心技术自主可控、安全保障体系、持续发展能力、关键行业落地四个维度的答卷给出了它的回应。至少从今天起时序数据库不再是一个被安可清单遗忘的品类——它正式成为了关键基础设施自主可控版图的一部分。参考来源中国信息安全测评中心《安全可靠测评结果公告2026年第2号》中国信通院分布式时序数据库稳定性、性能、基础能力专项评测报告DolphinDB 官方技术文档与产品白皮书