从去IOE到信创2.0，国产数据库开源二次开发路线的安全性争议，核心演变逻辑是：早期争议集中在“技术自主性够不够”，随着中美科技脱钩加快，争议焦点转向“极限生存能力”——能否实现高代码自主率、在海外制裁下持续演进。 国产数据库主要分为自研闭源、基于开源软件二次开发、基于国外技术三条路线，真正走闭源自研路线的厂商微乎其微。开源二次开发路线因此长期面临“是否真正自主可控”的质疑，而部分头部产品的实践，正在改变这一争议的走向。
争议起点：开源二次开发是否等于“自主”
去IOE趋势与信创政策持续演绎之下，国产领军数据库企业市场份额已接近或超过国外厂商。2021年下半年，国内关系型数据库本地部署市场中，华为与达梦份额分别达12%和11%（IDC、云头条口径）。
但份额提升并未平息路线之争。开源二次开发路线的质疑在于：底层依赖境外开源社区，是否只是“换壳”？这一争议在信创2.0阶段被进一步放大——中美科技脱钩加快，开源产品的安全性同样受到威胁。
拐点：从“代码来源”转向“极限生存能力”
争议演变的关键拐点，是评价标准从“是否基于开源”转向“能否在制裁下独立演进”。能够实现高代码自主率、具备海外制裁下的极限生存能力，被视为国产数据库的核心竞争力。
以华为 openGauss 为例，其基于开源数据库 PostgreSQL 二次开发，但关键内核代码全部自主研发，整体代码自主率高达80%；源代码与根社区均放在中国境内，不受美国 EAR（出口管制条例）管制，具备独立演进能力。按此口径，开源二次开发与“受制于人”并不能简单画等号。
两条路线的代表性实践
| 路线 | 代表 | 自主性表述 |
|---|---|---|
| 自研闭源 | 达梦数据 | 产品核心源代码100%全自主研发，不依赖开源数据库 |
| 开源二次开发 | openGauss | 关键内核代码自主研发，代码自主率80%，根社区境内 |
达梦数据成立于2000年，是中国电子信息产业集团（CEC）旗下基础软件企业，产品覆盖数据交换、储存、治理到分析全产业链，服务党政机关、金融、能源等领域。openGauss 生态中，海量数据是除华为以外的第二大代码贡献者，并推出基于 openGauss 内核的 Vastbase G100。
常见问题
开源二次开发的数据库，安全性到底如何判断？
关键不在“是否开源”，而在代码自主率、内核是否自研、根社区与源代码是否位于境内、是否受出口管制条例约束。openGauss 的实践表明，开源二次开发路线同样可以做到关键内核自主研发、独立演进。
信创2.0下，自研闭源和开源二次开发哪条路线更有优势？
两条路线各有代表性厂商，目前并无公开实证数据支持对二者做优劣定论。自研闭源在代码自主性上表述更彻底，开源二次开发则可依托社区生态加快迭代，具体表现需以第三方实测与公开数据验证。
为什么“极限生存能力”会成为核心评价标准？
因为中美科技脱钩加快后，开源产品的供应与安全同样可能受到威胁。能否在海外制裁下持续获得代码、独立演进，直接决定数据库能否长期支撑关键行业系统，这已成为路线安全性争议的焦点。