国产软硬件栈下工业软件信适配套与混合云部署方案研究

国产软硬件栈下工业软件信适配套与混合云部署方案研究

作者单位：泷码软件（上海）有限公司、泷码软件研究院
摘要
制造业数字化转型进程中，工业软件作为工业知识载体与生产管控核心工具，长期存在底层软硬件依赖境外技术体系的风险。在自主可控、信创落地与工业数据安全多重约束下，国产服务器、国产操作系统、国产数据库构成的基础软硬件栈逐步成熟，但工业软件跨环境适配、混合云架构下工厂数据边界管控仍是当前产业化落地的突出难点。本文以 EWQ、AASA、BYX 三套工业软件组件为验证对象，搭建完整国产信创测试环境，开展多维度适配兼容性、性能稳定性、故障恢复能力验证测试；针对工厂 “数据不出场” 刚性合规要求，设计公有云 + 本地私有化混合云部署架构，重点研究跨域数据摆渡机制、端到端加密体系、统一身份与权限同步模型。研究完成三套工业软件在国产软硬件栈的适配验证，构建一套可复用、可工程化落地的工业软件信创适配流程与混合云数据安全管控方案。研究结果表明，经改造适配后的 EWQ、AASA、BYX 能够在国产服务器、操作系统、数据库环境稳定运行，混合云架构通过数据摆渡隔离原始生产数据，配合分级加密、权限联动同步机制，在满足算力弹性扩容的同时，实现核心生产数据保留在工厂本地边界内，可为离散制造、流程制造类企业工业软件信创迁移与混合云数字化平台建设提供理论参考与工程实践依据。

关键词：工业软件；信创适配；国产软硬件栈；混合云；数据摆渡；数据不出场；权限同步

一、绪论

1.1 研究背景

全球产业链重构与制造业自主可控战略推进，促使国内制造企业加速开展信息基础设施国产化替换。工业软件是智能制造的核心基础，涵盖工艺建模、生产调度、质量管控、设备运维等核心业务逻辑，其底层运行环境长期依托国外服务器芯片、闭源操作系统与商用数据库，存在供应链断供、后门隐患、数据跨境外泄等多重安全风险。随着国产 x86、ARM 架构服务器，Linux 衍生国产操作系统，以及分布式、集中式国产数据库产品产业化迭代，完整国产软硬件技术栈已经具备承载工业业务系统的基础条件。

但工业软件与通用软件存在显著差异：工业软件内嵌大量工艺知识、实时生产逻辑，对 IO 响应、事务一致性、长时间高负载稳定性有严苛要求。直接迁移至国产软硬件栈往往出现接口不兼容、数据库驱动异常、事务锁冲突、定时任务失效、并发场景性能衰减等适配问题。同时，制造企业数字化建设存在算力需求波动：研发仿真、大数据分析、AI 质检等场景需要弹性算力，而生产 MES、设备采集、工艺配方等核心数据必须遵守 “工厂数据不出场” 的管理要求。单纯私有化部署成本高、算力弹性不足；纯公有云部署难以满足生产数据属地化管控要求。混合云架构成为制造企业的优选路线，但公有云与本地私有云之间的数据交互、身份打通、权限同步、安全隔离机制，缺少面向工业软件场景标准化落地方案。

在此背景下，泷码软件（上海）有限公司联合泷码软件研究院，选取 EWQ、AASA、BYX 三款核心工业软件组件作为研究载体，在标准化国产软硬件环境中开展系统性信创适配验证，并设计面向工业场景的混合云部署架构，解决跨云环境数据摆渡、加密传输、统一权限同步难题，在弹性算力与数据安全之间建立平衡。

1.2 国内外研究现状

1.2.1 工业软件信创适配研究现状

国内学界与产业界近年围绕通用应用软件信创适配开展大量工作，形成兼容性测试、代码改造、中间件替换等基础方法论。但现有研究多数面向 OA、ERP 等通用信息系统，针对工业软件的研究偏少。工业软件业务逻辑强、实时性高、存在大量底层硬件交互与复杂事务场景，适配难度远高于普通信息化系统。现有文献多聚焦单一软件对单一国产操作系统或数据库的单点验证，缺少多组件工业软件套件在服务器、OS、数据库全栈环境下成套验证体系，缺少可量化的性能基准、故障注入测试规范。

国外工业软件厂商长期以闭源产品绑定自有技术生态，其混合云方案更多面向全球公有云体系，数据管控逻辑以云厂商规则为主，不匹配国内制造业 “数据不出场”、数据属地存储的监管约束，无法直接照搬应用于国内工厂场景。

1.2.2 工业场景混合云与数据摆渡研究现状

混合云技术在 IT 领域已经广泛研究，包含跨云网络打通、统一云管平台、数据同步等技术。但面向工厂场景，核心矛盾是：业务计算可以上云，原始生产数据不能离开厂区边界。常规跨云数据同步方案直接传输原始业务库数据，会突破数据边界。现有数据摆渡技术多见于政务、金融行业，针对工业时序数据、工艺配方、工单事务数据的摆渡模型、数据脱敏策略、增量同步机制研究不足。同时，跨云环境身份系统割裂，公有云租户权限、本地工厂域权限难以实时联动，权限变更、账号注销不同步会带来越权访问的安全风险。

综上，现有研究缺少将工业软件全栈信创适配验证，和面向工厂数据不出场约束的混合云数据安全体系结合的一体化研究，这也是本研究的切入点。

1.3 研究目标与研究内容

1.3.1 研究目标

1. 搭建标准化国产软硬件测试栈，完成 EWQ、AASA、BYX 三套工业软件组件在国产服务器、国产操作系统、国产数据库上的兼容性、功能、压力、稳定性适配验证，形成工业软件信创适配测试规范与问题清单、改造方案。

2. 构建适配工业生产场景的公有云 + 本地私有化混合云部署架构，设计满足工厂数据不出场约束的数据摆渡架构、分级加密体系、跨云统一身份与权限同步机制。

3. 形成一套可复用的工业软件信创迁移与混合云部署工程方案，输出测试报告、部署手册，为制造企业同类项目提供实践参考。

1.3.2 核心研究内容

1. 国产软硬件栈环境搭建：选定国产服务器硬件、国产操作系统、国产数据库，构建测试底座，完成基础环境调优。

2. EWQ、AASA、BYX 工业软件组件信创适配验证：功能用例验证、接口适配、数据库迁移、并发压力测试、长时间稳定性测试、故障注入测试，定位兼容性缺陷并实施代码与配置改造。

3. 混合云整体架构设计：划分私有云厂区域与公有云弹性算力域，明确边界隔离策略，定义业务分层，区分 “本地常驻业务” 和 “云上弹性计算业务”。

4. 数据摆渡机制研究：设计非原始数据单向 / 双向摆渡通道，原始生产数据驻留本地，仅摆渡计算中间结果、统计指标、非敏感日志；研究增量同步、断点续传、数据校验、脱敏过滤规则。

5. 全链路加密方案：静态存储加密、传输加密、摆渡数据包加密，密钥分层管理。

6. 跨云权限同步体系：统一身份源，实现账号、角色、权限策略跨私有云和公有云实时同步，权限变更、账号禁用联动生效，审计日志统一归集。

7. 方案验证与风险评估：对整体混合云方案开展安全测试、业务联调，分析性能瓶颈、安全风险与灾备策略。

1.4 研究方法与技术路线

本研究采用实验验证 + 架构设计 + 原型测试相结合的研究方法。

1. 文献调研法：梳理信创、工业软件、混合云、数据安全相关标准、学术文献、行业规范，确立技术基线。

2. 实验测试法：搭建物理国产服务器测试集群，部署国产操作系统、国产数据库，部署 EWQ、AASA、BYX，设计标准化测试用例，开展功能、性能、稳定性、破坏性测试，记录缺陷，迭代适配改造。

3. 架构原型法：设计混合云架构原型，搭建跨云测试环境，实现数据摆渡网关、加密组件、统一权限同步模块原型开发与联调。

4. 风险分析法：识别信创适配风险、混合云跨域安全风险，制定控制措施。

技术路线：需求与标准梳理→国产软硬件测试环境搭建→EWQ/AASA/BYX 软件部署与初步适配→全量测试、缺陷修复、迭代验证→混合云架构总体设计→数据摆渡、加密、权限同步子系统详细设计→原型开发与联调测试→性能与安全评估→方案总结、形成报告。

1.5 论文结构安排

本文第一章为绪论；第二章为相关理论与技术基础；第三章为国产软硬件栈构建及 EWQ、AASA、BYX 工业软件信创适配验证；第四章为面向工厂数据不出场的混合云总体架构；第五章为跨域数据摆渡机制设计；第六章为全链路加密体系；第七章为统一身份与跨云权限同步方案；第八章为方案综合测试与效果评估；第九章风险分析与保障措施；第十章结论与展望。

二、相关理论与技术基础

2.1 信创软硬件栈基本概念

信创软硬件栈，是指基于国内自主可控芯片、服务器硬件、操作系统、数据库、中间件组成完整 IT 基础设施栈。硬件层面包含国产 ARM 架构服务器、国产 x86 兼容服务器；操作系统基于 Linux 内核进行国产化定制，增加安全加固、国产化驱动、国产化运维工具；国产数据库分为集中式关系型数据库、分布式数据库，支持事务 ACID，兼容 SQL 标准，部分提供迁移工具、数据备份恢复组件。

工业软件信创适配分为三个层级：编译适配、接口适配、业务适配。编译适配解决源码在国产操作系统编译器下编译构建问题；接口适配解决底层 API、驱动、数据库 JDBC/ODBC 驱动兼容；业务适配针对工业特有业务逻辑，解决高并发事务、时序数据读写、锁机制、定时任务、内存模型差异带来业务异常。

2.2 工业软件 EWQ、AASA、BYX 组件定义

EWQ、AASA、BYX 为本研究涉及的工业软件核心组件，共同构成面向制造车间生产管控、工艺分析、设备数据处理一体化套件：

1. EWQ：车间生产执行与工单调度组件，负责工单下发、工序流转、生产报工、物料追溯，强事务性，高频数据库读写，是工厂核心生产业务模块，对数据库事务一致性要求极高。

2. AASA：设备采集与时序数据分析组件，对接车间 PLC、传感器、机床，采集设备状态、工艺参数、实时时序数据，高吞吐、高并发写入时序数据，长时间不间断运行。

3. BYX：工艺仿真与质量分析组件，负责工艺参数建模、质量统计计算、工艺仿真运算，属于算力消耗密集型模块，适合在混合云架构中调度弹性算力。

三者业务关联：EWQ 产生工单生产原始数据，存储在工厂本地数据库；AASA 采集设备原始时序数据，保存在本地；BYX 可基于本地原始数据抽取的指标、样本数据集开展仿真与统计分析。原始工单、设备原始时序、工艺配方等敏感数据，按管控要求必须保留在工厂本地，不可直接上传公有云。

2.3 混合云部署模式与数据不出场约束

混合云由本地私有云（厂区机房）与外部公有云资源组成，通过安全网关建立受控连接。数据不出场在工业场景中的定义：工厂核心原始生产数据、工艺配方、设备原始采集时序数据、工单明细数据，物理存储介质始终位于企业厂区内网 / 本地私有云，原始数据不直接上传公有云。公有云仅承载计算任务，接收经过过滤、脱敏、抽取后的中间指标、统计样本，计算结果可按需回传本地私有云。该模式区别于直接数据库双向同步，依靠数据摆渡网关作为唯一跨域数据出入口。

2.4 数据摆渡、加密、权限同步基础理论

数据摆渡，指在两个隔离网络域之间，通过专用网关进行受控、单向或双向的数据交换，对数据进行过滤、校验、脱敏、审计，阻断原始敏感数据越界传输。摆渡机制支持增量同步、断点续传、黑白名单，区分原始数据与派生指标。

数据加密体系分为静态加密（存储加密）、传输加密、应用层报文加密。密钥管理采用分层密钥体系，根密钥保存在本地硬件安全模块，避免密钥随数据上传至公有云。

跨域权限同步：基于统一身份管理 IAM，建立主身份源（工厂本地），公有云作为身份从域。账号、角色、资源权限策略以本地为准，通过事件驱动同步至公有云；当账号冻结、权限变更时，事件实时推送，公有云侧即时回收权限，实现权限联动，同时完整记录审计日志。

三、国产软硬件栈构建及 EWQ、AASA、BYX 工业软件信创适配验证

3.1 国产软硬件测试环境搭建

本研究搭建独立物理测试集群，模拟企业厂区机房环境，硬件、基础软件全部采用国产化产品，构建完整信创测试底座。

1. 服务器硬件：国产架构机架式服务器，多核处理器，配套国产 BMC 管理固件，独立 RAID 卡，企业级 SSD 与机械混合存储，配置双电源冗余，千兆 / 万兆国产网卡。集群分为业务节点、数据库节点、测试监控节点。

2. 操作系统：国产服务器操作系统，基于 Linux 内核，完成安全加固，内置国产化系统工具、性能监控组件，适配国产服务器硬件驱动，开启安全审计、访问控制。

3. 数据库：国产关系型数据库，支持事务、集群主备，兼容标准 SQL，配套国产化数据迁移、备份恢复工具；同时部署国产时序数据库，用于承载 AASA 设备时序采集数据。

4. 配套基础组件：国产中间件、国产化消息队列、国产化运维监控平台，用于日志采集、性能指标监控、压力测试任务调度。

测试环境网络隔离，划分为业务子网、数据库子网、管理子网，防火墙做访问控制，仅开放必要端口，模拟真实工厂内网安全策略。

3.2 适配验证方案设计

针对 EWQ、AASA、BYX，设计四层验证体系：功能兼容性测试、接口与数据库适配测试、并发压力测试、7×24 小时长时间稳定性测试，并增加故障注入测试，模拟服务器宕机、数据库主备切换、网络抖动等生产异常场景。

测试用例设计原则：覆盖正常业务流程、边界场景、异常场景。所有测试用例覆盖工单创建、工序流转、设备采集、时序写入、工艺仿真计算、查询统计、数据备份恢复等核心业务。测试过程记录系统响应时间、数据库 TPS、内存占用、CPU 负载、IO 等待、报错日志。

3.2.1 EWQ 组件适配验证

EWQ 工单调度组件核心压力集中在事务处理，高频短事务写入、更新工单状态。

1. 功能适配：验证工单创建、下发、工序报工、物料追溯、工单关闭、回退等全部业务功能，验证存储过程、触发器、事务锁逻辑在国产数据库下兼容。原系统部分 SQL 语法针对境外数据库特有函数，进行 SQL 改写，替换不兼容函数，调整事务隔离级别。

2. 压力测试：模拟多车间并发报工，持续加压，观测数据库事务成功率，死锁概率，接口响应延迟。测试发现初期在高并发场景下锁等待时间较长，通过索引优化、事务粒度裁剪、分表策略改造，降低锁冲突。

3. 稳定性测试：连续 7×24 小时循环工单业务，定时执行备份，验证数据一致性，无脏读、数据丢失。故障注入测试，数据库主备切换，验证 EWQ 业务自动重连，未完成工单事务正确回滚，业务不崩溃。

测试结论：经过 SQL 改造、索引优化后，EWQ 可稳定运行于国产服务器、国产操作系统、国产数据库，满足车间多工单并发调度业务需求。

3.2.2 AASA 设备采集与时序数据分析组件适配验证

AASA 为高吞吐时序数据采集组件，持续接收 PLC、传感器实时数据流，海量时序数据写入。

1. 接口适配：改造底层采集驱动，适配国产操作系统下串口、网口驱动；适配国产时序数据库写入 API，替换原有时序存储 SDK。

2. 压力测试：模拟上百台设备并发采集，每秒大量时序点写入，观测写入吞吐量、磁盘 IO 压力、数据丢包率。优化批量写入策略、数据预聚合，降低数据库单次 IO 压力。

3. 稳定性验证：持续采集测试，验证断网恢复后断点续传，时序数据时间戳有序，无重复、乱序数据。长时间运行内存泄漏排查，修复内存持续增长缺陷。

测试结论：AASA 适配改造完成后，在国产软硬件栈可以稳定完成海量设备数据采集、时序存储，满足车间设备实时数据接入。

3.2.3 BYX 工艺仿真与质量分析组件适配验证

BYX 属于算力密集计算型组件，包含大量数值计算、矩阵运算、统计分析任务。

1. 编译适配：将 BYX 源码在国产操作系统编译器环境重新编译，解决依赖库缺失、指令集兼容问题，替换境外数学计算库为国产开源数学库。

2. 功能验证：工艺参数导入、仿真模型加载、质量统计计算、结果输出。验证计算结果与原有非信创环境计算结果一致性，保证仿真数值精度无偏差。

3. 性能测试：多任务并行仿真计算，测试 CPU、内存占用。BYX 本身业务特性决定其适合按需调度算力，为后续混合云上弹性调度奠定基础。

测试结论：BYX 完成编译改造与依赖替换，在国产环境下仿真计算结果准确，可独立执行工艺仿真任务，支持任务启停与结果输出。

3.3 适配缺陷汇总与改造方法论

本次三套软件适配过程中识别共性问题：

1. SQL 语法差异：数据库特有函数、分页语法、存储过程不兼容；改造策略：标准化 SQL，屏蔽数据库特有语法，封装数据库适配层。

2. 底层系统 API 差异：文件 IO、进程调度、信号处理接口差异；增加跨平台抽象层，隔离操作系统底层调用。

3. 第三方闭源依赖库：原有依赖境外二进制库，在国产 OS 无法运行；替换为国产化、开源可编译替代组件。

4. 数据库驱动版本适配，连接池参数调优，适配国产数据库连接管理机制。

5. 高并发场景锁机制、事务隔离级别适配，工业业务事务不能简单降级，需要业务层优化事务粒度。

本研究提炼一套工业软件信创适配标准化流程：需求梳理→环境基线确认→源码 / 依赖审计→单元适配改造→功能测试→压力测试→稳定性测试→故障注入测试→文档输出。该流程区别于通用软件适配，强化事务一致性、长时间高负载、工业时序数据场景专项测试，可复用至其他工业软件信创迁移项目。

四、公有云 + 本地私有化混合云总体架构设计

4.1 架构设计原则

1. 数据属地优先：原始生产工单、设备原始时序、工艺配方等核心敏感数据，永久存储在工厂本地私有云，不向公有云传输原始数据，满足工厂数据不出场。

2. 计算弹性分离：生产执行类业务 EWQ、AASA 常驻本地私有云；算力密集型 BYX 仿真分析任务可按需调度至公有云执行。

3. 边界最小访问：本地与公有云之间不开放全量数据库端口，唯一交互通道为专用数据摆渡网关。

4. 安全纵深防御：网络隔离、访问控制、数据加密、权限管控、操作审计多层防护。

5. 运维统一管理：统一监控、统一日志、统一身份权限，降低跨云运维复杂度。

4.2 分层架构与域划分

架构划分为两大安全域：工厂本地私有云域、公有云弹性算力域，域间部署数据摆渡网关作为唯一受控出入口。

4.2.1 工厂本地私有云域（厂区内）

1. 业务层：EWQ 工单调度服务、AASA 设备采集服务，常驻本地运行，直接对接车间 PLC、MES 终端、车间操作终端。BYX 本地实例，用于小批量、紧急仿真任务。

2. 数据层：国产关系数据库（存储 EWQ 工单业务数据）、国产时序数据库（AASA 设备原始采集数据）、文件存储（工艺配方文档、本地仿真模型）。全部原始数据保存在厂区存储。

3. 支撑层：本地 IAM 身份管理、本地监控告警、本地日志审计、备份系统、数据摆渡网关（本地端）、脱敏过滤引擎。

4. 安全层：本地防火墙、主机安全、数据库审计、存储静态加密。

本地业务运行逻辑：车间生产业务、设备采集全部在本地闭环。当需要大规模工艺仿真、批量质量统计时，本地摆渡网关按照预设规则，从原始数据库抽取、过滤、脱敏，生成派生指标、样本数据集，摆渡至公有云。

4.2.2 公有云弹性算力域

1. 业务层：BYX 弹性仿真计算实例池，按需创建、销毁仿真任务，不持久化存储工厂原始生产数据。公有云仅临时存放摆渡过来的中间数据集、仿真模型文件。任务完成后，计算结果回传给本地摆渡网关；任务结束后，云上临时数据按策略自动清理销毁。

2. 支撑层：公有云侧摆渡网关节点、云侧 IAM 代理、云监控、云审计。公有云不保存完整身份源，仅从本地同步角色与权限策略。

3. 安全层：云安全组、加密存储、访问日志。

4.3 业务流转逻辑

1. 车间现场产生工单、设备采集原始数据，写入本地国产数据库，全程不离开厂区。

2. 当需要大规模工艺仿真，用户在本地平台发起 BYX 仿真任务。

3. 本地摆渡网关按预定义规则，从原始库抽取需要的指标、样本，自动脱敏，生成摆渡数据包。原始明细、配方敏感字段做掩码、剔除。

4. 摆渡网关加密数据包，安全传输至公有云网关。

5. 公有云接收数据包，解密，启动 BYX 仿真任务进行计算。

6. 仿真结果（报表、曲线、工艺建议）打包加密，反向摆渡传回本地私有云。

7. 本地接收结果，写入本地数据库；公有云上临时中间数据按策略自动删除。

8. 整个过程，原始生产数据始终留在工厂本地，仅派生指标、计算样本在跨域传输。

五、跨域数据摆渡机制设计

5.1 摆渡定位与边界约束

数据摆渡网关是本地私有云和公有云之间唯一数据交换组件，禁止直接开放数据库端口、文件共享通道。摆渡不做全库实时同步，采用事件驱动 + 定时增量抽取混合模式。摆渡引擎内置数据黑白名单：黑名单字段禁止传出，例如完整工艺配方、设备密钥、工单完整客户信息；白名单仅允许预定义统计指标、聚合样本、非敏感模型参数摆渡。

5.2 摆渡数据分类

1. 上行摆渡（本地→公有云）：聚合统计指标、抽样样本、仿真模型（脱敏版本），用于 BYX 工艺仿真计算。不包含原始明细时序、原始工单明细。

2. 下行摆渡（公有云→本地）：BYX 仿真输出结果、质量分析报表、计算指标。

3. 控制信令：任务启停指令、任务状态、心跳、审计日志。

5.3 摆渡核心技术机制

1. 增量抽取：基于数据变更捕获，捕获本地数据库新增、变更记录，仅抽取增量数据，减少传输带宽，避免全量扫描。支持时间戳、日志 CDC 两种模式。

2. 数据过滤与脱敏引擎：在本地摆渡网关执行，数据离开厂区前完成处理。支持字段掩码、敏感值替换、行过滤、抽样，原始敏感字段在本地直接剔除，不会进入传输链路。

3. 数据包校验与断点续传：摆渡数据包附加哈希校验值，接收端校验完整性。传输中断时支持断点续传，无需重新全量发送。

4. 流量与任务限流：设置摆渡带宽上限、并发任务上限，防止跨云传输挤占工厂生产业务带宽。

5. 摆渡全链路审计：每一次摆渡任务记录发起人、时间、数据条目、数据内容摘要、成功 / 失败，日志保存在本地，不可篡改，满足审计追溯。

5.4 摆渡部署模式选型

本方案采用网关双向受控摆渡，区别于物理单向光闸。工业场景存在结果回传需求（仿真结果回写本地），因此采用双向摆渡，但所有流出数据强制在本地过滤脱敏。若企业有更高等级隔离需求，可切换单向摆渡，仿真结果采用离线介质落地，本架构预留该模式切换接口。

六、全链路加密体系设计

为保障摆渡过程数据安全，构建三级加密体系：存储静态加密、跨域传输加密、摆渡应用报文加密，配套分层密钥管理。

6.1 本地静态存储加密

工厂本地私有云数据库、文件存储开启静态加密。EWQ 工单数据、AASA 时序数据、工艺配方文件存储在加密卷。密钥管理部署在本地硬件安全模块 HSM，根密钥不出厂区。数据库访问基于密钥授权，磁盘丢失情况下数据无法解密。

6.2 跨域传输加密

本地摆渡网关与公有云摆渡网关之间建立 TLS 加密隧道，所有网络传输报文在链路层加密。不使用明文传输，防止网络窃听。网络隧道采用证书双向认证，两端网关互相校验证书，防止中间人攻击。证书由本地 CA 签发，证书生命周期自动轮换。

6.3 摆渡应用层报文加密

在 TLS 传输之上，摆渡数据包本身进行应用层加密。数据包使用数据密钥加密；数据密钥由本地根密钥派生，数据密钥随数据包传输，公有云侧仅可解密摆渡的中间数据集，无法获取原始数据库密钥。当云上任务完成，云上临时数据删除，对应数据密钥失效。

6.4 密钥分层管理

1. 根密钥：保存在工厂本地 HSM，永不外传。

2. 业务密钥：由根密钥派生，用于加密本地数据库与文件。

3. 摆渡会话密钥：每次摆渡任务动态生成，加密本次摆渡数据包，任务结束后销毁会话密钥。
密钥轮换策略：根密钥定期离线轮换，会话密钥单次任务生命周期有效。公有云侧不保存任何根密钥。

七、统一身份与跨云权限同步方案

混合云最大安全风险之一是身份权限不同步，本地账号权限变更后，公有云侧权限未同步回收，造成越权访问。本方案采用本地为主身份源，事件驱动跨云权限同步架构。

7.1 身份架构

工厂本地部署 IAM 作为主身份源，维护全部用户账号、组织、角色、资源权限策略。公有云部署 IAM 代理，不独立创建账号，所有账号、角色从本地同步而来。用户登录统一门户，可访问本地业务与发起公有云 BYX 仿真任务。

7.2 权限同步机制

采用事件驱动实时同步：

1. 账号新增、禁用、删除、角色变更、权限策略修改，本地 IAM 产生事件消息，推送到摆渡网关。

2. 摆渡网关将权限事件加密摆渡到公有云 IAM 代理。

3. 公有云代理接收事件，即时更新云侧权限；账号注销时，云上会话强制下线，回收资源访问权限。

4. 同步具备回执机制：公有云处理完成后返回回执，本地记录同步状态；同步失败触发告警，人工介入。

权限模型采用 RBAC 基于角色访问控制，统一角色定义：车间操作员、工艺工程师、仿真管理员、系统管理员、审计管理员。不同角色分配不同权限：车间操作员仅访问 EWQ 工单；工艺工程师可发起 BYX 仿真任务；审计管理员仅查看审计日志，不可修改业务数据。

7.3 访问审计与会话管控

所有用户访问本地系统、发起云上仿真任务、摆渡数据操作，全部生成审计日志，日志主体存储在本地私有云。公有云侧产生的访问日志，通过摆渡下行通道传回本地统一审计平台。会话超时、异地登录告警，支持账号操作追溯，满足等保、工业数据安全相关审计要求。

八、方案综合测试与效果评估

8.1 测试环境搭建

搭建混合云原型验证环境，本地为国产软硬件信创集群，公有云资源按需开通 BYX 仿真实例，部署摆渡网关、加密组件、IAM 同步模块。测试覆盖业务功能、数据摆渡正确性、加密有效性、权限同步一致性、性能指标、安全渗透测试。

8.2 功能测试结果

1. EWQ、AASA 在本地国产栈稳定运行，工单流转、设备采集功能完整，数据写入国产数据库，事务一致性正常。

2. BYX 可本地运行，也可提交任务到公有云弹性实例；仿真计算结果与原生环境计算误差在允许工程精度范围内。

3. 数据摆渡测试：原始工单明细、完整设备时序数据被过滤，无法上传公有云；聚合指标、抽样样本正常上行；仿真结果可安全回传本地，数据包校验无误，断点续传功能正常。

4. 权限同步测试：本地账号禁用，公有云侧会话即时终止；角色权限修改实时同步；同步失败产生告警，未出现权限残留。

8.3 性能指标评估

1. EWQ：国产环境并发报工，TPS 满足车间业务需求，事务成功率 99.99% 以上。

2. AASA：设备时序数据写入吞吐量，可支撑上百台设备并发采集，长时间运行内存稳定。

3. 摆渡延迟：常规批量样本摆渡延迟在秒级；大数据量仿真样本传输，可设置非高峰时段摆渡，避免占用生产带宽。

4. BYX 弹性算力：公有云按需启动实例，大规模仿真任务相比纯本地部署，计算完成时间显著缩短，无需长期在厂区预留大量闲置高性能服务器。

8.4 安全测试评估

渗透测试验证：无法绕过摆渡网关直接访问本地数据库；摆渡数据包抓包无法解析明文；账号权限撤销后，云侧无法继续访问任务数据；云上临时数据任务结束自动清理，不存在残留原始敏感数据。

8.5 方案优势总结

1. 实现 EWQ、AASA、BYX 全组件在国产服务器、操作系统、数据库信创栈稳定适配，工业业务功能、计算精度达标。

2. 混合云架构满足工厂数据不出场，原始生产数据保留厂区，仅派生指标跨域摆渡。

3. 数据摆渡、分级加密、事件驱动权限同步形成闭环安全体系，兼顾算力弹性和数据安全。

4. 整套方案基于标准化国产软硬件，具备工程落地性，可向同类制造企业复制。

九、风险分析与保障措施

9.1 信创适配风险

风险：国产软硬件版本迭代，后续小版本升级可能引入兼容性回归；部分小众底层驱动、第三方组件持续维护能力不足。
保障措施：建立基线版本锁定，生产环境固定软硬件版本；搭建持续回归测试环境，版本升级前执行 EWQ/AASA/BYX 全套回归测试；建立适配缺陷知识库，持续沉淀补丁与优化方案。

9.2 混合云跨域运维风险

风险：跨云链路中断，摆渡任务失败；网络波动影响任务调度；跨云故障定位难度高于单一机房。
保障措施：摆渡任务状态持久化，链路恢复后自动续传；设置任务队列、重试策略；统一监控平台采集本地、云侧指标，统一告警；制定降级预案：公网中断时 BYX 仿真任务自动切回本地实例运行。

9.3 数据安全风险

风险：摆渡规则配置错误，误放行敏感原始数据；管理员权限过大，人为操作风险；密钥管理操作失误。
保障措施：摆渡黑白名单规则双人审核，上线前测试；敏感操作多因素认证；密钥操作分离，密钥管理员不能直接访问业务数据；定期进行数据泄露模拟审计，核查摆渡内容。

9.4 业务连续性与灾备

本地私有云数据库开启主备集群，定期全量 + 增量备份，备份文件加密存储。公有云侧为弹性计算资源，不承载持久业务，灾备重点在厂区本地。当公有云服务不可用时，业务自动降级，BYX 任务在本地执行，EWQ、AASA 核心生产业务不受影响。

十、结论与展望

10.1 研究结论

本研究以 EWQ、AASA、BYX 工业软件组件作为验证对象，完成国产服务器、国产操作系统、国产数据库全软硬件栈信创适配验证。通过代码改造、SQL 标准化、底层依赖替换、业务层事务优化，三套工业软件组件能够在国产化环境稳定运行，满足车间工单调度、设备时序采集、工艺仿真计算的业务功能，并发性能、长时间稳定性、故障恢复能力达到工业生产可用标准。

面向制造企业工厂数据不出场的合规约束，本文设计公有云 + 本地私有化混合云部署方案，以专用数据摆渡网关作为跨域唯一出入口，构建包含增量抽取、数据过滤脱敏、断点续传、全链路审计的数据摆渡机制；搭建存储、传输、报文三级加密与分层密钥管理体系；建立以本地 IAM 为主身份源的事件驱动跨云权限同步机制，实现账号权限变更在私有云与公有云之间实时联动。整套架构将生产执行、设备采集业务保留在厂区本地，算力密集型仿真任务弹性调度至公有云，原始生产数据不离开工厂边界，在保障数据安全合规前提下获得公有云弹性算力优势。

研究形成的工业软件全栈信创适配测试流程、混合云摆渡与权限同步方案，可为离散制造、流程制造企业工业软件国产化迁移、混合云数字化平台建设提供理论支撑与工程实践参考。

10.2 研究不足

本研究验证环境为实验室原型环境，负载规模有限，超大规模多车间、上万测点设备集群场景下的长期性能仍需要在真实工厂项目中进一步验证。摆渡规则配置依赖人工预先定义，智能识别敏感数据能力有待增强；跨云成本调度、算力自动优化未深入展开。

10.3 未来展望

后续研究方向：第一，持续扩大 EWQ、AASA、BYX 适配覆盖更多型号国产服务器、操作系统、数据库产品，形成兼容性矩阵；第二，引入数据内容识别能力，增强摆渡网关敏感数据自动识别，降低人工配置成本；第三，构建跨云算力智能调度模型，基于车间业务负载动态选择本地或公有云执行 BYX 仿真任务，优化算力成本；第四，研究工业数据安全分级标签体系，实现标签驱动自动摆渡策略，进一步提升自动化程度。随着国产软硬件持续迭代，工业软件信创 + 混合云模式将成为智能制造平台主流建设路径，后续将结合多个工厂落地项目持续迭代完善本方案。

参考文献

[1] 工业和信息化部. “十四五” 软件和信息技术服务业发展规划 [Z].2021.
[2] GB/T 22239-2019, 信息安全技术 网络安全等级保护基本要求 [S].
[3] GB/T 41479-2022, 信息安全技术 工业数据分类分级指南 [S].
[4] 李培根。工业软件及其自主发展 [J]. 中国机械工程，2022,33 (01):1-11.
[5] 黄先开，张宇。信创环境下企业应用系统适配测试方法论研究 [J]. 信息技术，2023.
[6] 王健。混合云架构下跨域数据安全交换技术研究 [J]. 计算机工程与应用，2022.
[7] 工业软件产业发展白皮书 (2024)[R]. 中国工业软件产业联盟.
[8] 国产操作系统适配技术规范，信创工委会.

数据来源

1. 本研究中 EWQ、AASA、BYX 工业软件适配性能、压力测试、稳定性测试原始数据均来自泷码软件研究院自建国产信创测试集群实测采集，测试日志、指标监控记录存储于泷码软件内部测试平台。

2. 混合云架构原型验证数据由泷码软件研究院搭建跨云原型环境实测获取。

3. 政策、国家标准、行业白皮书类内容来源于工信部、全国信息安全标准化技术委员会、信创工委会公开发布文件。

4. 文献数据来源于国内核心期刊、行业公开研究报告。

免责声明

本报告仅为学术研究与技术方案探讨材料，不构成任何产品承诺、项目交付承诺、合规担保。报告中方案、测试结果基于特定版本国产软硬件环境、特定版本 EWQ、AASA、BYX 软件在实验室原型环境下得出，实际工厂落地效果受现场网络、硬件型号、业务负载、企业管理制度、版本迭代等多种因素影响，不同场景结果存在差异。本方案 “数据不出场” 相关机制为技术管控手段，不代表可自动满足全部行业监管、地方主管部门合规要求，企业在项目落地前应结合自身业务完成独立合规评估与第三方安全测评。泷码软件（上海）有限公司、泷码软件研究院不对任何基于本报告直接实施工程建设所产生的业务损失、安全风险、合规责任承担法律责任。本报告知识产权归泷码软件（上海）有限公司、泷码软件研究院所有，未经书面许可不得篡改、转载用于商业宣传。