经过数月的调研和分析整理工作，《2025网信自主创新调研报告》如期和读者见面了。本报告基于对全国范围内网信自主创新实践的系统性调研，汇聚了来自一线的数百个真实案例。
从今天开始，“自主指令先锋号”将对报告的各个章节进行连载，希望对读者有提供有益的帮助。
第1章 应对技术依赖风险，走向自主可控
1.1. 从脆弱性到系统性风险：技术依赖的深层危机
网信领域的技术依赖风险，是指在信息技术体系构建与演进过程中，因关键环节的非自主性所引发的系统性脆弱性。这种依赖主要体现在两个层面：其一是对国外单一技术体系或供应商的深度依赖；其二是产业生态内各关键节点间因标准、接口封闭而形成的刚性绑定。此种状态使国家、行业与组织在供应链安全、技术演进与系统可持续性等多方面陷入被动，面临严峻的“受制于人”的困境。
技术依赖风险具体表现为覆盖供应链、安全性、系统效能、成本与演进主导权的多重“受制”状态。其不仅直接导致关键软硬件或授权存在被外部单方面中止的“断供”风险，更因核心基础软件源码不可审计而形成巨大的安全“黑盒”，使高级别安全事件防不胜防。在系统效能层面，国外产品可能未对国产生态优化甚至进行劣化，而国产多元技术路线间的标准不一也导致性能损耗与体验割裂，同时历史系统与特定技术栈的深度耦合使得迁移成本高企、业务中断风险巨大，令替代工作举步维艰。此外，封闭技术体系还催生了运维孤岛与可持续性危机，并从长远上剥夺了技术演进的主导权，使产业陷入生态锁定。各类风险交织传导，最终可能演变为威胁业务连续性的系统性危机。
当前，国际科技博弈已使应对技术依赖风险从一项技术挑战，上升为关乎国家生存与发展的核心战略议题。国际技术封锁态势持续升级，供应链安全已从潜在的业务风险演变为迫在眉睫的生存威胁，这一风险在金融、能源等关键信息基础设施领域被急剧放大。因此，推动网信自主创新、破解技术依赖，已成为保障国家安全、掌握产业升级主动权的战略基石，并为国家相关政策法规所刚性要求。
更为关键的是，技术依赖风险是网信领域众多系统性痛点的总根源与放大器。它既是网络安全“黑盒”问题的最大源头，也直接推高了全生命周期成本、制造了国产软硬件的适配瓶颈，并从根本上制约了人工智能等前沿技术的深度发展。因此，破解技术依赖是系统性解决安全、成本、生态与创新等一系列问题的“总钥匙”。本章将聚焦于此，通过深入剖析一线实践，展现从“受制于人”走向“自主可控”的战略路径与实践智慧。
1.2. 破局之路：实践探索与核心能力构建
在明确技术依赖风险的本质与严峻性后，关键在于如何有效应对。本节基于对本年度报告采集到的31个相关案例的深入分析，透视当前在供应链、技术演进与生态锁定等核心维度的具体风险，并系统梳理出从被动适应到主动构建的破局路径。
1.2.1. 案例数据全景
本次调研聚焦于应对技术依赖风险的有效案例共有31个，其分布特征清晰地揭示了当前自主替代攻坚的焦点与演进趋势。
从收集的案例技术栈分布来看（参见图1-1），操作系统（占比48%）与中间件（29%）占据现阶段替代案例分布近七成，数据库与固件占比各10%、芯片案例数量占比为3%。造成这一分布特征的主要原因有三。首先，源于技术栈的层级依赖特性：操作系统与中间件作为承上启下的关键层，与上层业务应用耦合度最高，其替代是应用迁移的前提，因此案例数量必然领先。其次，受重点行业建设模式影响：在金融、电信等先行行业，国产化改造常以超融合或云平台项目形式推进，一个底层硬件或数据库集群的替换，会同步触发其上承载的多个业务系统及其依赖的操作系统、中间件集群的更换，从而“一对多”地推高了这两层的案例数量。最后，也反映了用户替代策略的务实选择：对于芯片、固件等底层硬件，用户倾向于结合设备更新周期滚动替代；而对于Oracle等复杂的核心数据库，迁移常需长达数月的“双轨并行”验证，故普遍被规划为后续阶段的攻坚任务。因此，当前CPU、固件和数据库的案例占比较低。随着替代工作的深入推进，技术栈的替代分布预计将逐步下沉并趋于均衡。
图1-1技术依赖案例技术栈分布
从行业分布看（参见图1-2），金融（占比45%）与电信行业构成了现阶段替代实践的绝对主力。这不仅源于其强烈的业务连续性与数据安全合规要求，更表明这些行业已率先进入“深水区”，其探索形成的“存量平滑迁移、全栈合规、万级节点部署”的标准化经验，具备极高的可复制性与行业标杆价值。
图1-2技术依赖案例行业分布
从替代路径看（参见图1-3），“存量系统平滑迁移”案例占比高达55%，远超“新建系统预置”。这标志着国产化实践的核心矛盾已从解决“有无”问题，转向如何在保障业务不间断、数据零丢失的前提下，对庞大而复杂的既有系统进行安全、高效的替代。这倒逼解决方案必须提供极高的兼容性、成熟的迁移工具与完备的回退策略，实施模式正从“项目制”攻关向“平台化、产品化”服务升级。
图1-3技术依赖案例路径分布
从合规维度看（参见图1-4），关键趋势是“等保、关保、密评”三证齐全的解决方案集群正在核心生产领域（如金融核心、电力调度、政务云）形成，占比达8%。这预示着，在未来涉及国计民生的关键系统中，完备的合规性能力将成为技术解决方案的准入门槛。
图1-4技术依赖案例合规属性分布
综合而言，当前应对技术依赖风险的实践呈现出“纵深推进、体系升级”的鲜明特征：在行业上，正从金融、电信向能源、交通等更多关键基础设施领域蔓延；在技术上，从单点产品替换迈向全栈协同优化；在模式上，从局部试点走向基于标准化套路的规模化推广；在合规上，从满足基本合规要求迈向构建覆盖等保、关保、密评的纵深防御体系。这些案例共同描绘出一条从被动防御到主动构建自主可控能力的清晰路线图。
对案例的聚类分析表明，当前的实践主要围绕三大核心挑战展开：应对迫在眉睫的供应链中断风险，破解因私有协议和事实标准造成的生态锁定困局，以及消除由“技术黑盒”带来的隐蔽性安全威胁。这三大挑战，构成了下一节深入剖析的风险透视与破局框架。
1.2.2. 风险透视与体系化破局
1.2.2.1. 破局供应链“断供”危机：构建弹性可控的备链体系
供应链中断风险已从理论威胁演变为现实挑战。其典型场景包括：国外操作系统（如CentOS停服、WindowsServer潜在断供）终止服务导致的安全更新与技术支持“归零”；闭源商业软件（如Oracle数据库、IBM中间件）的授权与升级受制于人；乃至开源项目（如Redis、Kafka）变更许可协议带来的可持续性风险。一旦发生，将直接导致业务系统面临安全漏洞无法修复、合法授权失效、版本演进停滞的复合型危机。
破局路径聚焦于构建弹性可控的供应链体系。核心策略在于“全栈替代”与“平滑迁移”双轮驱动。
一方面，坚定推进从底层芯片、固件到操作系统、数据库、中间件的全栈国产化替代，从源头消除单一外部依赖，构建自主可控的技术底座。具体实践包括：龙芯3A6000芯片（参见案例58）通过先进设计弥补生产工艺差距，实现无需国外架构授权、适配超10万国产生态；全国产昆仑BMC固件解决方案（参见案例57）在大型数据中心与核心信息服务系统中部署，以安全可控、全功能完整及国产化适配能力，实现对国外主流产品的对标替代，并支持国产芯片与国密算法，构建可信、可管、可溯的服务器管理基础。
在数据库层面，某大型汽车制造企业通过金仓数据库高兼容架构及“三低一平”解决方案（参见案例98），完成600余个业务系统的平滑迁移，实现100%结构迁移成功率与业务零中断，为制造业信创规模化替代树立了标杆。在操作系统领域，金融、交通、医疗等行业持续推进关键业务系统迁移，如某省股份制商业银行国产操作系统订阅与服务采购（参见案例68）、天津市某保险有限公司2025年度国产操作系统扩容（参见案例72）、某机场集团CentOS替换（参见案例66）以及医疗机构核心业务系统信创改造（参见案例95），有效应对原有系统在安全、兼容与供应链方面的风险。
中间件方面，某证券公司信创基础设施建设项目（参见案例17）采用东方通整体解决方案替换Resin、Nginx、Redis等开源组件，通过软硬件解耦与稳定性提升，将系统故障恢复时间从45分钟缩短至12分钟，并发处理能力提升至980‑1020TPS，全栈国产化后安全漏洞数量同比下降45%。某省运营商BOSS/CRM系统国产化改造（参见案例8）则依托宝兰德BES应用服务器中间件替代WebLogic、WebSphere等国外产品，支持双态环境并行，通过EJB私有访问协议技术实现整体性能提升20%‑30%。
此外，某国有银行（参见案例5）开展大规模国产化替代，从办公系统试点延伸至核心业务，基于国产服务器、银河麒麟V10操作系统、国产数据库与宝兰德中间件构建全自主技术底座，系统处理效率最高提升20%。在AI与智能计算领域，某金融机构智算和AI智能体平台（参见案例6）与某省移动投诉智策方舟平台（参见案例7）采用宝兰德AI汇智平台，依托华为昇腾NPU实现异构算力智能调度与大模型高效推理，推动四类Agentic AI智能体编排体系端到端落地，形成“硬件底座‑算力调度‑模型推理‑智能体应用”全链路闭环，为金融、通信等行业基于国产芯片的AI业务敏捷落地提供了可复用的技术范式，助力实现从“依赖国外技术底座”向“自主可控敏捷部署”的转型。
另一方面，通过“双轨并行、灰度发布、一键回滚”等成熟的工程方法，结合数据实时同步等工具保障，实现了存量核心业务系统向国产底座的不停机、无感知迁移，全面确保了业务连续性。
在无感切换与高可用方面，某市地铁数据库国产化升级改造（参见案例104）通过数据库直接接管双网卡，实现脱离操作系统依赖的秒级切换，在单条网络故障5秒内完成切换，保障乘客基本无感知；并通过优化双网段架构，简化高可用部署，降低了ATS系统运维难度。某金融核心资金交易管理系统Oracle数据库平滑替代（参见案例102）采用金仓数据库KingbaseES，搭配KFS数据同步工具与SQL调优建议器，实现了Oracle异构替换、不停机迁移与全业务场景稳定运行，最终达成去Oracle依赖、全栈信创平滑过渡、性能提升与风险降低的目标。
在规模化批量替换方面，某大型通信运营企业营业厅桌面操作系统替代（参见案例64）、某政策性银行网信桌面办公应用规模化落地（参见案例70）及海南省移动营业厅自主可控落地（参见案例88）均采用“存量+分批替换+无缝迁移”模式，按“业务/外设适配—系统迁移部署—全周期运维保障”三阶段推进。麒麟软件通过多轮兼容性测试与专项优化，实现营业厅及银行业务端到端顺畅迁移；统信软件则借助“操作系统级深度适配+终端域控系统”双引擎方案，实现核心业务100%国产化替代、业务办理平滑零中断，并支持千余款系统与外设统一适配，构建了适用于大型企业与金融机构的多技术路线、全场景迁移体系。
在工业场景系统化改造方面，某电力集团（参见案例10）遵循“全国产、深兼容、强安全”原则，通过桌面透传、工业云化与内核安全增强等技术，系统化解工业终端运维难题，并依托集约化智能电厂管理中枢，降低远程诊断与指导的复杂度。
综上所述，从金融核心交易、运营商终端、地铁信号到水电生产等严苛场景的成功实践表明，通过顶层设计、分期实施与生态协同，能够构建起“平时兼容开放、战时自主可控”的弹性技术架构，不仅有效化解了供应链风险，更成为推动技术体系现代化升级的重要契机。
1.2.2.2. 破局技术演进“锁定”困局：从生态适配到标准引领
技术演进受制风险的本质在于丧失了技术路线的选择权与演进节奏的主导权。这具体表现为：在基础软件层，业务应用被Windows/ActiveX生态或特定中间件私有协议深度“锁死”，迁移成本巨大；在硬件层，多元国产计算架构并存却缺乏统一的系统级抽象，导致应用适配负担沉重，形成“芯片绑架”；在产业层，国际巨头通过事实标准与认证体系构建“隐形牢笼”，使国产产品面临“有产品、无生态”的出海与高端应用困境。
破局之道在于“生态重组”与“标准突围”。关键在于构建强大的自主根生态与事实标准。
通过打造以OpenKylin、OpenEuler为代表的开源根社区，掌握操作系统等基础软件的发展主导权，定义统一标准与生态接口，实现“一次开发，全架构兼容”，有效应对多元芯片架构带来的生态适配挑战。
在生态共建与协同验证方面，某大型银行麒麟自动化测试平台联合创新项目（参见案例65）与某财险公司桌面操作系统应用场景推广项目（参见案例63），采用“企业主导、上下游协同、融合开源生态”模式，依托SPEC、Stream等开源基准工具构建透明可验证的测试体系，建立跨厂商协同适配机制。某能源集团云四期扩容项目（参见案例67）进一步形成行业统一的适配验证规范，开放标准化资源服务能力，构建可复用的网信验证体系。通过深度参与OpenKylin开源社区，联合芯片、整机、数据库、中间件、应用软件等“麒心伙伴”进行深度适配与联合调优，并与各行业头部ISV及客户共同打造行业解决方案，推动通用能力与行业知识深度融合，提升用户体验与交付效率。
在云化与解耦实践中，运营商终端域国产化云化改造工程（参见案例95）由统信联合生态伙伴，基于国产化云平台技术实现云平台与操作系统的解耦，摆脱了传统云平台对CentOS或Ubuntu等非国产系统的强依赖，消除了营业厅云桌面对国外操作系统的风险。
在统一运维管理层面，昆仑数据中心运维管理系统（参见案例56）通过部署昆仑太科DCM系统，构建覆盖多架构国产服务器的统一监控与管理平台，联合产业链上下游实现生态兼容，有效解决异构设备状态不可视、故障预警弱、能耗管理缺失等核心运维难题，最终实现多品牌、多架构国产服务器的统一纳管。
同时，通过行业联盟牵引与深度协同攻坚，国产化生态正从技术适配迈向标准共建与体系化输出。
在行业联盟牵引方面，某市卫健委智慧健康平台国产化项目（参见案例69）通过制定统一数据标准、联合生态伙伴协同攻坚，成立“健康信创生态联盟”，形成一系列技术规范，推动解决方案标准化与可复制。这一实践走出了一条以行业龙头用户为牵引、汇聚产业链上下游的“产学研用”协同道路，不仅完成技术适配，更将大规模商用验证中的优秀实践沉淀为行业标准、测试规范与兼容性认证体系。
在企业深度协同方面，平安科技信创中间件联合创新研发（参见案例82）采用“龙头企业牵引+技术服务商深度协同”模式，构建“需求-研发-验证-应用”闭环。平安集团主导需求定义与核心指标，联合金蝶天燕组建联合研发团队，重点攻克EJB远程调用、分布式事务适配等技术卡点，并通过分子公司业务系统全面适配，形成端到端国产化解决方案。东方通在某省农信社核心系统技术创新改造项目（参见案例15）中，与客户联合成立项目组，在国产全栈环境下部署国产消息中间件，通过功能、性能、高可用及内存溢出等问题的联合攻关，形成金融核心场景下的标准化配置清单，为行业输出可复用的参考模板。
通过这些项目协同攻关与联合方案输出，国产厂商正逐步将国际单一生态的事实标准，替换为基于自主技术的开放生态标准，从而重塑技术演进话语权。
1.2.2.3. 破局隐蔽安全“黑箱”威胁：构建白盒可信的计算基座
隐蔽性安全风险源于对无法审计的国外基础软硬件的依赖，构成最根本的“黑箱”威胁。在固件层，BIOS/BMC等底层代码可能被植入恶意模块；在操作系统与数据库层，闭源代码中潜在的未公开后门、漏洞难以察觉；在中间件层，开源组件的复杂供应链引入不可控风险。这些风险传统防御手段难以探测，使关键信息系统建立在“沙丘”之上。
破局的核心在于构建“透明度”与“可信链”，通过源码自主可控与全链路可审计，实现从“黑箱”到“白盒”的转变。
在固件与启动层，采用基于国产可信计算芯片（TPCM）的主动度量机制，建立从硬件上电到系统启动的可信传递链。昆仑BIOS解决方案（参见案例55）适配可信芯片及国密算法，支持龙芯、飞腾、申威、兆芯、海光、鲲鹏等主流国产处理器平台，确立“先信任，后执行”原则。通过模块化设计，将可信启动功能与基础初始化解耦，在UEFI框架下实现安全功能无缝集成，提升系统可维护性与可扩展性。
在基础软件层，坚持源码自主持有与持续审计，深度集成国密算法、强制访问控制等内生安全机制。某肿瘤医院信创改造项目（参见案例18）基于东方通中间件构建国密算法体系，支持SM2/SM3/SM4及国密SSL协议，并通过IP黑白名单抵御SDOS攻击，强化数据传输安全。统信UOS加密案例（参见案例89）通过自研TPM/TCM驱动适配，实现国产CPU与操作系统深度协同，单终端500GB固态硬盘加密耗时＜50分钟，性能较传统软加密提升超140%，填补国产终端硬件级加密空白，实现加密全覆盖，满足金融监管要求，且过程对用户无感知、不影响业务效率。该模式可为党政、能源等领域提供可复制的标杆范式。
在开发与供应链环节，建立严格的代码安全审查、第三方渗透测试和软件物料清单（SBOM）管理制度，形成覆盖“研发-交付-运行”全生命周期的可信安全体系。最终，通过将安全能力内生于产品，实现从“边界防护”到“内生免疫”、从“未知威胁”到“可知可控”的根本转变。
1.3. 从自主可控到生态引领的范式跃迁
基于前述对风险的深度透视与破局实践的梳理，应对技术依赖风险的斗争已进入新阶段。其演进主线正从外部压力驱动的防御性替代，加速转向内在价值驱动的体系性构建与主动性创新。未来，全产业将沿着“路径深化、生态融合、价值升华”三维方向协同演进，最终目标是从实现技术体系的“自主可控”，迈向定义未来数字基座的“引领创新”。
展望未来，应对技术依赖的实践将从聚焦于单点产品“可用”的替代，全面迈向追求全栈体系“好用”乃至“卓越”的系统性重构。这一深化体现在三个层面：技术栈的垂直整合、迁移模式的智能升级以及安全理念的内生融合。首先，技术栈的垂直整合将成为主流。案例表明，成功的替代绝非孤立的产品替换，而是从底层固件、芯片指令集到上层应用的全栈深度适配与联合调优。例如，通过操作系统对多芯片架构的统一抽象与高效调度，破解“芯片绑架”；通过数据库与操作系统、硬件的协同设计，实现性能的突破。未来的竞争将是“系统级能力”的竞争，目标是构建最佳性能、最低功耗、最高可靠性的自主技术栈整体解决方案。其次，迁移模式将从高度依赖专家经验的“项目制”工程，升级为平台化、智能化的“服务”。当前积累的迁移知识、工具链和最佳实践，将被沉淀为智能迁移中台与运维知识库。人工智能将用于迁移方案的自动生成与优化、风险的智能评估，以及故障的预测性自愈，从而将复杂替代的门槛和风险降至最低，实现大规模、高效率的平滑迁移。最后，安全能力将从外挂式、合规驱动的“附加组件”，深度内化为系统的“内生基因”。可信计算3.0、机密计算、内存安全、零信任架构等将与基础软硬件深度融合，构建从硬件启动、系统内核到应用服务的完整可信链条。安全的目标将从“防止已知威胁”升级为“免疫未知风险”，实现真正的主动防御。
与此同时，生态建设是打破依赖、赢得主导权的终极战场。未来的生态演进将从解决当前“能不能用”的适配问题，跃迁至定义未来“如何更好用”的产业规则。其核心是从“被动兼容”转向“主动定义”。当前的实践已从“广泛适配”走向“深度优化”，未来将进一步走向“原生开发”。更多的主流应用将推出专为国产技术栈深度优化的原生版本，开源社区的活力将围绕自主根技术（如OpenKylin、OpenEuler、OpenGauss）显著增强。更为关键的是，通过金融、电信等关键行业大规模、高复杂度场景的成功实践，中国产业界将有能力将其中形成的优秀解决方案、性能基准和互操作规范，输出为行业乃至国际广泛接受的事实标准与参考架构。这意味着，中国技术生态将从国际规则的“跟随者”和“适配者”，逐步转变为重要领域技术接口、算力融合范式与安全基线的“共同定义者”乃至“引领者”。
最终，应对技术依赖风险的根本价值，将实现从保障生存的“安全底线”到驱动发展的“战略引擎”的升华。在产业价值层面，自主可控的网信体系不仅是供应链安全的“保障网”，更是整个数字产业竞争力跃迁的“推进器”。它通过构建从底层芯片到上层应用的全栈高水平生态，为国内硬件、软件及服务企业提供了前所未有的协同创新平台和市场化验证场景，从而重塑全球数字产业链的竞争格局。在社会价值层面，自主可控的技术底座是国家数字主权和经济社会稳定运行的“压舱石”。金融、能源、交通等关键信息基础设施运行在安全、可信、可靠的自主基座之上，是发展数字经济和建设数字中国的根本前提，也为新质生产力的蓬勃发展提供了坚实的底层支撑。其时代价值在于，中国通过应对极端技术封锁压力下的超大规模、超高复杂度的数字化实践，正在探索并形成一套独特的技术发展路径与产业协同范式。这不仅仅是为了解决当下的“有无”问题，更意味着中国有能力、也有责任为全球数字基础设施的多元化发展与技术演进，贡献具有东方智慧的解决方案与制度性公共产品，从全球科技的“应对者”成长为重要的“贡献者”与“塑造者”。
