SECURITY & DEPLOYMENT —— 安全与部署
信创环境下的企业 AI：国产开源大模型、国产数据库与离线部署
简要回答
信创是“信息技术应用创新”的简称，涵盖基础硬件、基础软件、应用软件和信息安全等环节，目标是在关键领域实现信息技术的自主可控。在信创要求下建设企业 AI，需要选用可私有化部署的国产开源大模型，适配国产数据库和 ARM 架构服务器，并提供能在断网环境中从零安装、升级和回滚的离线安装包。
什么是信创
信创，全称“信息技术应用创新”。根据公开的科普和政府问答资料，信创产业大致包括四个部分：
- 基础硬件：芯片、服务器、存储、终端等；
- 基础软件：操作系统、数据库、中间件等；
- 应用软件：办公软件、业务系统等；
- 信息安全：安全产品与服务。
对很多国企、政府和事业单位来说，新建的信息系统需要考虑信创适配，AI 平台也不例外。
信创环境给 AI 带来的挑战
与普通的私有化部署相比，信创环境通常还有几项额外要求：
- CPU 架构：服务器可能采用 ARM 等架构，依赖库和推理框架需要相应的版本。
- 操作系统：常见国产操作系统发行版，如基于 openEuler 的版本，软件包需要适配。
- 数据库：业务数据需要存放在国产数据库中，应用的数据访问层要做兼容。
- AI 算力：可能使用国产 AI 芯片，推理框架需要相应的适配，例如 vLLM 社区的昇腾插件。
- 网络：很多环境完全断网，所有依赖必须离线提供。
- 交付形态：有时需要以客户自有品牌对内对外提供服务。
关键适配点
国产开源大模型
开放权重的国产模型为信创场景提供了选择。以官方仓库的说明为例：Qwen3 系列的开放权重模型采用 Apache 2.0 许可；DeepSeek-R1 的代码和权重采用 MIT 许可；GLM 系列也提供开放权重版本。不同版本的许可条款可能不同，选型时应以官方最新说明为准。模型选型还应考虑目标算力平台的支持情况。
国产数据库与 ARM 架构
AI 平台本身也是一个业务系统，需要存储用户、权限、知识库元数据、审计日志等。我们的做法是让平台层适配国产数据库与 ARM 架构服务器，使整套系统可以运行在信创环境中。
离线安装包
断网环境下，所有组件——操作系统依赖、运行时、模型权重、应用程序——都需要打进离线安装包，支持从零安装、版本升级和回滚。安装过程应经过多轮演练，确保在客户环境中可重复。
统一的智能体编排平台
大型组织常见的问题是各部门各自采购 AI 工具，重复建设、标准不一。一个统一的智能体编排平台，可以分为平台层、AI 层和前端，各部门在同一底座上配置知识库、工具和流程，统一权限与审计，还可以支持贴牌交付。
一个匿名案例
Stanley Team 曾为一家国有企业交付信创智能体编排平台，以贴牌方式交付：平台适配国产数据库和 ARM 架构，提供离线安装包。根据首页公开的案例信息，该交付环境中的离线安装演练全部通过；这一指标来自该交付环境，不作为通用性能承诺。
信创 AI 项目的检查清单
| 检查项 | 需要确认的问题 |
|---|---|
| 硬件 | 服务器 CPU 架构是什么？是否有 AI 加速卡？型号与驱动版本？ |
| 操作系统 | 发行版与版本？是否允许安装额外依赖？ |
| 数据库 | 使用哪种国产数据库？版本与兼容模式？ |
| 网络 | 是否完全断网？是否有内部镜像源？ |
| 模型 | 选定的模型是否支持目标算力平台？许可证是否允许该用途？ |
| 交付 | 是否需要贴牌？升级与回滚流程如何审批？ |
| 安全 | 等保、审计、日志留存等要求？ |
常见问题
信创环境下大模型的效果会打折扣吗？
模型本身的能力与运行平台无关，但推理速度和可支持的模型规模取决于算力。应在目标硬件上实测，用企业自己的评测集确认效果。
离线环境如何更新模型和知识库？
模型和应用通过离线升级包更新，并保留回滚能力；知识库可以在内网中从原生系统增量同步，不需要外网。
信创和私有化部署是什么关系？
私有化部署关注“数据和系统在企业控制的环境中”；信创还进一步要求软硬件栈的国产化适配。信创项目通常采用私有化部署，但私有化部署不一定涉及信创。见《大模型私有化部署》。
延伸阅读
参考资料
- 信创产业科普中国
- 背景资料：什么是“信创”？第一财经
- 什么是信创？重庆市长寿区人民政府
- openEuleropenEuler 开源社区
- vllm-ascendvLLM 社区昇腾插件
- Qwen3通义千问官方仓库
- DeepSeek-R1DeepSeek 官方仓库
- GLM-4.5智谱 GLM 官方仓库