SpringBoot 实战：从 0 到 1 搭建适配国产数据库的企业级后端应用（OceanBase 专项 + 全链路优化）

一、前言：信创浪潮下，SpringBoot 与国产数据库的深度融合

随着国产化替代进入深水区，政企项目对“自主可控”的要求已贯穿整个技术栈，数据库作为数据存储核心，更是替代重点。Oracle、MySQL 等海外数据库的市场份额持续被达梦（DM8）、人大金仓（KingbaseES）、华为高斯（GaussDB）、OceanBase 等国产数据库挤压。

SpringBoot 凭借其“约定优于配置”的特性，成为企业级后端开发的首选框架，而其与国产数据库的适配能力，已成为后端开发者的核心竞争力。本文基于 SpringBoot 2.7.18（最新 LTS 版本），以达梦 DM8 为基础适配对象，重点补充 OceanBase（分布式国产数据库代表）的适配方案，兼顾人大金仓、高斯 DB 的差异点，从工程搭建、核心开发、性能调优、生产部署全流程，打造符合信创标准的企业级应用，所有代码严格遵循《阿里巴巴 Java 开发手册》及《信创工程技术规范 数据库适配分册》。

二、环境准备与工程搭建（信创标准适配）

2.1 国产化开发环境配置

适配国产操作系统（麒麟 V10、统信 UOS）的全链路工具链选型，避免因版本不兼容导致的适配问题：

避坑提示：1. 国产数据库对 JDK 版本敏感度极高，DM8 禁止使用 JDK17+，OceanBase 4.2 仅支持 JDK8/11；2. 不同国产数据库的默认端口差异较大，需提前记牢（DM8：5236、OceanBase：2881、人大金仓：54321、高斯 DB：8000）。

2.2 工程搭建（适配多国产数据库的依赖配置）

通过 Spring Initializr 新建项目，Group/Artifact 命名规范：建议包含“domestic”“db”等国产化标识（如 com.example.domestic.db.demo），核心依赖配置（pom.xml）如下，重点引入多国产数据库驱动及适配依赖：

<!-- 核心Web依赖 --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <!-- 国产数据库驱动：核心适配 --> <!-- 达梦DM8驱动 --> <dependency> <groupId>com.dameng</groupId> <artifactId>Dm8JdbcDriver18</artifactId> <version>8.1.2.246</version> </dependency> <!-- OceanBase驱动（分布式国产数据库重点） --> <dependency> <groupId>com.oceanbase</groupId> <artifactId>oceanbase-client</artifactId> <version>2.4.0</version> </dependency> <!-- 国产数据库驱动：可选适配 --> <!-- 人大金仓驱动 --> <dependency> <groupId>com.kingbase</groupId> <artifactId>kingbase8</artifactId> <version>8.6.2</version> </dependency> <!-- 高斯DB驱动 --> <dependency> <groupId>com.huawei.gauss</groupId> <artifactId>gaussdbjdbc</artifactId> <version>8.1.0</version> </dependency> <!-- 数据访问适配：MyBatis-Plus（兼容国产数据库，比JPA更灵活） --> <dependency> <groupId>com.baomidou</groupId> <artifactId>mybatis-plus-boot-starter</artifactId> <version>3.5.4.1</version> </dependency> <!-- 基础增强依赖 --> <dependency> <groupId>org.projectlombok</groupId> <artifactId>lombok</artifactId> <optional>true</optional> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-validation</artifactId> </dependency> <!-- 监控运维：Actuator + 国产监控适配 --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-actuator</artifactId> </dependency> <!-- 连接池：阿里Druid国产化版（替代HikariCP，适配国产数据库特性） --> <dependency> <groupId>com.alibaba</groupId> <artifactId>druid-spring-boot-starter</artifactId> <version>1.2.20</version> </dependency>

2.3 国产化工程结构规范（新增分布式适配模块）

在标准 SpringBoot 工程结构基础上，新增国产化适配层与分布式适配模块，确保代码分层清晰、适配逻辑隔离：

com.example.domestic.db.demo ├── config // 配置层（含数据库适配、连接池配置） │ ├── Dm8Config.java // 达梦数据库专属配置 │ ├── OceanBaseConfig.java // OceanBase分布式配置 │ └── DruidConfig.java // 国产化连接池配置 ├── controller // 接口层（统一返回格式、参数校验） ├── service // 业务逻辑层 │ └── impl // 业务实现层 ├── mapper // 数据访问层（MyBatis-Plus Mapper，兼容国产SQL） ├── model // 数据模型层 │ ├── entity // 数据库实体（适配国产字段类型） │ ├── dto // 入参DTO │ └── vo // 出参VO ├── exception // 异常处理层（全局异常、国产化适配异常） ├── util // 工具类层（含国密加密工具） ├── adapter // 国产化适配层（方言适配、函数转换、类型映射） │ ├── dialect // 数据库方言适配 │ └── function // 国产数据库函数适配 ├── distributed // OceanBase分布式适配模块（分库分表、分布式事务） └── DemoApplication.java // 应用入口

三、核心功能开发（多国产数据库适配实战）

3.1 多环境数据库配置（达梦 + OceanBase 双核心）

3.1.1 多环境配置分离（开发/测试/生产）

采用 yml 分环境配置，避免环境切换导致的配置错误，以开发环境（application-dev.yml）为例：

spring: profiles: active: dev # 激活开发环境 datasource: type: com.alibaba.druid.pool.DruidDataSource # 可选：达梦DM8配置 dm8: url: jdbc:dm://127.0.0.1:5236/DEMO?characterEncoding=utf8&zeroDateTimeBehavior=convertToNull&useUnicode=true username: SYSDBA password: SYSDBA@2025 # 符合达梦密码复杂度要求（字母+数字+特殊符号） driver-class-name: dm.jdbc.driver.DmDriver # 可选：OceanBase配置（分布式模式） oceanbase: url: jdbc:oceanbase://127.0.0.1:2881/DEMO?characterEncoding=utf8&allowMultiQueries=true&useSSL=false username: root@sys#obcluster # OceanBase用户名格式：用户名@租户#集群名 password: OceanBase@2025 driver-class-name: com.oceanbase.jdbc.Driver # Druid连接池配置（适配国产数据库特性） druid: initial-size: 8 max-active: 30 # 国产数据库单连接性能略低，连接数需高于MySQL min-idle: 8 max-wait: 60000 time-between-eviction-runs-millis: 60000 min-evictable-idle-time-millis: 300000 validation-query: SELECT 1 FROM DUAL # 达梦/OceanBase通用校验语句 test-while-idle: true test-on-borrow: false # 禁用借出测试，提升性能 test-on-return: false # MyBatis-Plus配置（适配国产数据库） mybatis-plus: mapper-locations: classpath:mapper/**/*.xml type-aliases-package: com.example.domestic.db.demo.model.entity configuration: map-underscore-to-camel-case: true # 下划线转驼峰（国产数据库表字段建议大写下划线） log-impl: org.apache.ibatis.logging.stdout.StdOutImpl # 打印SQL（开发环境） global-config: db-config: id-type: AUTO # 主键自增（适配国产数据库自增策略） table-prefix: T_ # 表名前缀（统一规范，避免保留字）

适配说明：1. OceanBase 用户名格式特殊，需包含“租户@集群名”，默认租户为 sys；2. 生产环境需将密码加密存储（使用 Druid 加密或国密加密），避免明文泄露。

3.1.2 自定义国产数据库方言（解决 MyBatis-Plus 适配问题）

部分国产数据库（如达梦）的特殊函数、分页语法与标准 SQL 存在差异，需自定义方言适配类，以达梦 DM8 为例（adapter/dialect/Dm8Dialect.java）：

OceanBase 兼容 MySQL 语法，无需额外自定义方言，但需在 MyBatis-Plus 配置中指定方言类型为 MySQL 即可。

3.1.3 实体类适配（兼容多国产数据库字段类型）

package com.example.domestic.db.demo.adapter.dialect; import com.baomidou.mybatisplus.extension.plugins.pagination.dialects.MySqlDialect; import com.baomidou.mybatisplus.extension.plugins.pagination.parser.IPageSqlParser; import com.baomidou.mybatisplus.extension.plugins.pagination.parser.MySqlPageSqlParser; import java.util.ArrayList; import java.util.List; /** * 达梦DM8 MyBatis-Plus方言适配（基于MySQL方言扩展，兼容达梦特性） * 说明：达梦DM8虽兼容MySQL语法，但部分函数和自增策略存在差异，需自定义方言适配 */ public class Dm8Dialect extends MySqlDialect { @Override public List<IPageSqlParser> getPageSqlParsers() { List<IPageSqlParser> parsers = new ArrayList<>(); // 适配达梦分页语法（支持LIMIT/OFFSET，与MySQL一致） MySqlPageSqlParser pageSqlParser = new MySqlPageSqlParser(); parsers.add(pageSqlParser); return parsers; } /** * 适配达梦特有函数：替换MySQL的NOW()为DM8的SYSDATE() * 注意：达梦SYSDATE()返回当前日期时间，与MySQL NOW()功能一致但函数名不同 */ @Override public String getCurrentDateTimeSql() { return "SYSDATE()"; } /** * 适配达梦主键自增策略 * 达梦支持IDENTITY(1,1)自增，与MySQL AUTO_INCREMENT兼容，此处明确声明确保适配 */ @Override public String getIdentityColumnString() { return "IDENTITY(1,1)"; } }

实体类设计需兼顾不同国产数据库的字段类型映射规则，避免类型不兼容问题，以 User 实体为例：

package com.example.domestic.db.demo.model.entity; import com.baomidou.mybatisplus.annotation.IdType; import com.baomidou.mybatisplus.annotation.TableId; import com.baomidou.mybatisplus.annotation.TableName; import lombok.Data; import org.hibernate.validator.constraints.Email; import org.hibernate.validator.constraints.NotBlank; import java.time.LocalDateTime; /** * 用户实体（适配达梦/OceanBase字段类型） */ @Data @TableName("T_USER") // 表名大写（国产数据库对大小写敏感） public class User { /** * 主键：达梦/OceanBase均支持IDENTITY自增 */ @TableId(type = IdType.AUTO) private Long id; /** * 用户名：VARCHAR类型，长度不超过32（达梦建议不超过1000，OceanBase无限制但需控制长度） */ @NotBlank(message = "用户名不能为空") private String username; /** * 密码：加密存储，VARCHAR长度128（预留国密加密后长度） */ @NotBlank(message = "密码不能为空") private String password; /** * 邮箱：VARCHAR长度64 */ @Email(message = "邮箱格式不正确") private String email; /** * 创建时间：DATETIME对应LocalDateTime（达梦/OceanBase通用） */ private LocalDateTime createTime; /** * 更新时间：DATETIME对应LocalDateTime */ private LocalDateTime updateTime; /** * 状态：INT对应Integer（达梦/OceanBase通用） */ private Integer status = 1; // 1-正常，0-禁用 /** * 插入前填充时间 */ public void prePersist() { this.createTime = LocalDateTime.now(); this.updateTime = LocalDateTime.now(); } /** * 更新前填充时间 */ public void preUpdate() { this.updateTime = LocalDateTime.now(); } }

适配要点：1. 表名、字段名统一大写，避免使用国产数据库保留字（如 USER、ORDER、GROUP）；2. 达梦/OceanBase 字段类型映射：VARCHAR→String、INT→Integer、BIGINT→Long、DATETIME→LocalDateTime；3. 敏感字段（如密码）需加密后存储，预留足够字段长度。

3.2 Mapper 层适配（兼容国产数据库查询语法）

基于 MyBatis-Plus 开发 Mapper 层，减少重复代码，同时适配国产数据库的特殊查询语法，以 UserMapper 为例：

package com.example.domestic.db.demo.mapper; import com.baomidou.mybatisplus.core.mapper.BaseMapper; import com.baomidou.mybatisplus.core.metadata.IPage; import com.baomidou.mybatisplus.extension.plugins.pagination.Page; import com.example.domestic.db.demo.model.entity.User; import org.apache.ibatis.annotations.Param; import org.springframework.stereotype.Repository; import java.util.List; /** * 用户Mapper（适配国产数据库查询） */ @Repository public interface UserMapper extends BaseMapper<User> { /** * 基础分页查询（MyBatis-Plus自动适配国产数据库分页语法） */ IPage<User> selectUserByStatus(Page<User> page, @Param("status") Integer status); /** * 自定义查询（适配国产数据库函数） * 达梦/OceanBase均支持CONCAT函数，无需额外修改 */ List<User> selectUserByEmailLike(@Param("email") String email); /** * 原生SQL查询（适配OceanBase分布式统计） */ Long selectUserCountByLast7Days(); }

对应的 Mapper XML 文件（resources/mapper/UserMapper.xml），适配国产数据库原生 SQL：

3.3 接口开发与全局异常处理

接口层、统一返回结果、全局异常处理逻辑与标准 SpringBoot 应用一致，核心适配点已在数据层完成，业务层无需额外修改。示例如下：

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="com.example.domestic.db.demo.mapper.UserMapper"><!-- 分页查询用户（适配达梦/OceanBase） --> <select id="selectUserByStatus" resultType="com.example.domestic.db.demo.model.entity.User"> SELECT id, username, email, create_time, status FROM T_USER WHERE status = #{status} ORDER BY create_time DESC &lt;/select&gt; <!-- 模糊查询邮箱（适配国产数据库CONCAT函数） --> <select id="selectUserByEmailLike" resultType="com.example.domestic.db.demo.model.entity.User"> SELECT id, username, email, status FROM T_USER WHERE email LIKE CONCAT('%', #{email}, '%') AND status = 1 &lt;/select&gt; <!-- 统计近7天新增用户（适配OceanBase SYSDATE函数） --> <select id="selectUserCountByLast7Days" resultType="java.lang.Long"> SELECT COUNT(*) FROM T_USER WHERE create_time >= SYSDATE - 7 AND status = 1 </select> </mapper>

四、国产数据库性能优化（信创项目核心要求）

4.1 连接池深度优化（适配国产数据库特性）

// 自定义数据库适配异常类（补充缺失实现） package com.example.domestic.db.demo.exception; /** * 国产数据库适配异常（自定义业务异常） */ public class DbAdapterException extends RuntimeException { public DbAdapterException(String message) { super(message); } public DbAdapterException(String message, Throwable cause) { super(message, cause); } } // 统一返回结果类 package com.example.domestic.db.demo.util; import lombok.Data; public class ResultUtil { public static <T> Result<T> success(T data) { return new Result<>(200, "成功", data); } public static <T> Result<T> error(int code, String message) { return new Result<>(code, message, null); } @Data public static class Result<T> { private int code; private String message; private T data; public Result(int code, String message, T data) { this.code = code; this.message = message; this.data = data; } } } // 全局异常处理类 package com.example.domestic.db.demo.exception; import com.example.domestic.db.demo.util.ResultUtil; import lombok.extern.slf4j.Slf4j; import org.springframework.web.bind.annotation.ExceptionHandler; import org.springframework.web.bind.annotation.RestControllerAdvice; @Slf4j @RestControllerAdvice public class GlobalExceptionHandler { // 国产数据库适配异常处理 @ExceptionHandler(DbAdapterException.class) public ResultUtil.Result<Void> handleDbAdapterException(DbAdapterException e) { log.error("国产数据库适配异常：", e); return ResultUtil.error(500, "数据库适配失败：" + e.getMessage()); } // 通用异常处理 @ExceptionHandler(Exception.class) public ResultUtil.Result<Void> handleException(Exception e) { log.error("系统异常：", e); return ResultUtil.error(500, "系统异常：" + e.getMessage()); } }

基于 Druid 国产化版，针对不同国产数据库的连接特性优化参数，以配置类形式固化（config/DruidConfig.java）：

4.2 索引与 SQL 优化（国产数据库重点）

4.2.1 索引优化

package com.example.domestic.db.demo.config; import com.alibaba.druid.pool.DruidDataSource; import com.alibaba.druid.spring.boot.autoconfigure.DruidDataSourceBuilder; import com.alibaba.druid.spring.boot.autoconfigure.properties.DruidStatProperties; import com.alibaba.druid.util.Utils; import org.springframework.boot.context.properties.ConfigurationProperties; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import javax.servlet.Filter; import javax.sql.DataSource; import java.sql.SQLException; /** * Druid连接池配置（适配国产数据库优化） * 包含连接池参数优化、监控配置、防火墙配置等核心功能 */ @Configuration public class DruidConfig { @Bean @ConfigurationProperties("spring.datasource.druid") public DataSource druidDataSource() throws SQLException { DruidDataSource dataSource = DruidDataSourceBuilder.create().build(); // 针对达梦/OceanBase优化：开启SQL监控、防火墙、日志记录 // stat：监控统计；wall：防SQL注入；log4j2：日志输出 dataSource.setFilters("stat,wall,log4j2"); // 慢SQL阈值：国产数据库对慢查询更敏感，设置为500ms（默认1000ms） // mergeSql：合并同类SQL统计；slowSqlMillis：慢SQL判定阈值 dataSource.setConnectionProperties("druid.stat.mergeSql=true;druid.stat.slowSqlMillis=500"); // 达梦专属优化：设置连接超时重试次数（默认0次，新增3次重试提升可用性） dataSource.setConnectionErrorRetryAttempts(3); // 达梦专属：重试间隔时间（1000ms） dataSource.setConnectionRetryInterval(1000); // OceanBase专属优化：开启连接池预热（初始化时创建min-idle数量的连接） dataSource.setInitVariate(true); // 通用优化：连接空闲超时时间（30分钟，默认60分钟，适配国产数据库连接特性） dataSource.setMinEvictableIdleTimeMillis(1800000); return dataSource; } /** * 移除Druid监控页面底部广告（优化使用体验） */ @Bean public Filter removeDruidAdFilter(DruidStatProperties properties) { return (request, response, chain) -> { chain.doFilter(request, response); // 清除页面底部的广告HTML response.resetBuffer(); String text = Utils.readFromResource("support/http/resources/js/common.js"); text = text.replace("this.buildFooter();", ""); response.getWriter().write(text); }; } }

示例索引创建 SQL（达梦/OceanBase 通用）：

-- 用户名唯一索引 CREATE UNIQUE INDEX IDX_USER_USERNAME ON T_USER (USERNAME); -- 邮箱普通索引 CREATE INDEX IDX_USER_EMAIL ON T_USER (EMAIL); -- OceanBase全局索引 CREATE GLOBAL INDEX IDX_USER_CREATE_TIME ON T_USER (CREATE_TIME);

4.2.2 分页查询优化

• 达梦 DM8 索引优化：对查询频繁的字段（username、email）创建普通索引；主键默认创建聚簇索引（达梦默认聚簇索引，无需额外配置）；避免使用函数索引（达梦函数索引性能比普通索引低 30%+），优先通过重写 SQL 避免函数操作字段；联合索引遵循“最左匹配原则”，将过滤条件字段放在左侧。

• OceanBase 索引优化：分布式场景下，非分区键查询建议创建全局索引（GLOBAL INDEX），避免跨分区扫描；分区键查询使用本地索引（LOCAL INDEX）提升性能；联合索引需将高频过滤字段放在前面；避免在大表上创建过多索引（每个索引会增加写入开销，分布式场景更明显）。

大数据量分页时，LIMIT/OFFSET 性能较差，建议使用 ROW_NUMBER() 语法，适配达梦/OceanBase：

-- 达梦/OceanBase通用分页SQL（查询第1-10条数据） SELECT * FROM ( SELECT t.*, ROW_NUMBER() OVER(ORDER BY CREATE_TIME DESC) AS rownum FROM T_USER t WHERE STATUS = 1 ) tmp WHERE tmp.rownum BETWEEN 1 AND 10;

4.3 JVM 调优（适配国产服务器架构）

针对国产鲲鹏服务器（ARM 架构）优化 JVM 参数，结合国产数据库连接特性和 ARM 架构优势，提升应用性能与稳定性（适配 16GB 内存服务器，可根据实际内存调整）：

调优说明：1. 鲲鹏服务器内存通常较大（16GB+），建议将堆内存（Xms/Xmx）设置为物理内存的 50%-60%，避免内存浪费和Swap使用；2. 禁用压缩指针（-XX:-UseCompressedOops）：ARM 64位架构下，压缩指针会增加CPU开销，禁用后提升性能；3. 开启 AOT 编译：提前编译热点代码，减少运行时JIT编译开销，提升启动速度和稳定运行性能；4. G1GC参数优化：通过 MaxNewSizePercent 和 ReservePercent 控制内存分区，平衡GC停顿和内存利用率；5. 编码与时区：明确设置UTF-8编码和GMT+8时区，避免国产操作系统（麒麟/V10）默认编码/时区不一致导致的异常。

五、国产化部署与安全防护（信创合规要求）

5.1 国产化部署流程

# 鲲鹏ARM架构JVM启动参数（适配16GB内存服务器） java -jar springboot-domestic-db-demo.jar \ -Xms8g -Xmx8g \ # 堆内存大小（设置为物理内存的50%，避免内存不足或浪费） -Xmn3g \ # 年轻代大小（3GB，占堆内存37.5%，适配业务对象创建频率） -XX:+UseG1GC \ # 使用G1垃圾收集器（ARM架构最优选择，低延迟、高吞吐量） -XX:MaxGCPauseMillis=200 \ # 最大GC停顿时间（200ms，保障接口响应速度） -XX:+HeapDumpOnOutOfMemoryError \ # OOM时生成堆转储文件（排查内存泄漏） -XX:HeapDumpPath=/opt/dump/heapdump.hprof \ # 堆转储文件路径（国产服务器规范路径） -XX:+UseAOTCompiler \ # 开启AOT编译（ARM架构专属优化，提升启动速度和运行性能） -XX:-UseCompressedOops \ # 禁用压缩指针（ARM 64位架构不推荐使用，避免性能损耗） -XX:ParallelGCThreads=8 \ # 并行GC线程数（设置为CPU核心数的50%，鲲鹏服务器常见16核） -XX:ConcGCThreads=2 \ # 并发标记线程数（并行线程数的1/4，平衡GC和业务线程资源） -XX:+UnlockExperimentalVMOptions \ # 解锁实验性参数 -XX:G1MaxNewSizePercent=40 \ # 年轻代最大占比（40%，避免年轻代过大导致GC停顿） -XX:G1ReservePercent=20 \ # 预留内存比例（20%，应对内存波动，避免OOM） -Dfile.encoding=UTF-8 \ # 统一编码（避免国产系统编码不一致导致的乱码） -Duser.timezone=GMT+8 \ # 时区设置（适配国内业务场景）

5.1.1 打包配置

优化 pom.xml 打包配置，确保包含所有国产数据库驱动，适配国产服务器运行环境：

<build> <finalName>springboot-domestic-db-demo</finalName> <plugins> <plugin> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-maven-plugin</artifactId> <configuration> <mainClass>com.example.domestic.db.demo.DemoApplication</mainClass> <!-- 强制包含系统依赖的国产数据库驱动 --> <includeSystemScope>true</includeSystemScope> <!-- 适配ARM/x86双架构 --> <archive> <manifestEntries> <Multi-Release>true</Multi-Release> </manifestEntries> </archive> </configuration> <executions> <execution> <goals> <goal>repackage</goal> </goals> </execution> </executions> </plugin> </plugins> </build>

5.1.2 国产服务器部署

部署环境：麒麟 V10（ARM 架构）/ 统信 UOS（x86 架构），启动脚本（适配国产系统）：

#!/bin/bash # 国产鲲鹏服务器启动脚本 # 定义JDK路径（麒麟定制版JDK） JAVA_HOME=/usr/lib/jvm/kylin-jdk-11 # 应用路径 APP_PATH=/opt/app/springboot-domestic-db-demo.jar # 日志路径 LOG_PATH=/opt/logs/app.log # 启动参数（指定生产环境配置） nohup $JAVA_HOME/bin/java -jar $APP_PATH --spring.profiles.active=prod > $LOG_PATH 2>&1 & # 检查启动状态 if [ $? -eq 0 ]; then echo "应用启动成功，日志路径：$LOG_PATH" else echo "应用启动失败，请查看日志：$LOG_PATH" fi

5.1.3 健康检查

通过 SpringBoot Actuator 暴露监控端点，结合国产监控工具（如麒麟监控套件）实现全链路监控：

management: endpoints: web: exposure: include: health,info,metrics,druid # 暴露监控端点 endpoint: health: show-details: always # 显示详细健康信息 probes: enabled: true # 支持国产监控探针

5.2 国产化安全防护（符合《数据安全法》）

• 密码加密：使用国密算法 SM3/SM4 替代 MD5/BCrypt，示例工具类（util/SmCryptoUtil.java）：

六、国产数据库适配常见问题与解决方案

package com.example.domestic.db.demo.util; import org.bouncycastle.crypto.digests.SM3Digest; import org.bouncycastle.util.encoders.Hex; /** * 国密SM3加密工具类（适配国产安全规范） * 说明：SM3是国家密码管理局发布的哈希算法，安全性高于MD5、SHA-1，适用于密码加密、数据校验 */ public class SmCryptoUtil { /** * SM3加密（带盐值，提升安全性） * @param content 待加密内容 * @param salt 盐值（建议使用用户唯一标识，如用户ID） * @return 加密后字符串（十六进制，长度64位） */ public static String sm3EncryptWithSalt(String content, String salt) { // 拼接内容与盐值（盐值随机且唯一，避免彩虹表破解） String contentWithSalt = content + ":" + salt; SM3Digest digest = new SM3Digest(); byte[] contentBytes = contentWithSalt.getBytes(); // 更新加密内容 digest.update(contentBytes, 0, contentBytes.length); // 完成加密，获取结果 byte[] result = new byte[digest.getDigestSize()]; digest.doFinal(result, 0); // 转换为十六进制字符串 return Hex.toHexString(result); } /** * 数据脱敏工具类（补充敏感字段处理） */ public static class DataMaskUtil { /** * 手机号脱敏：保留前3位和后4位，中间用****代替 * 示例：13812345678 → 138****5678 */ public static String maskPhone(String phone) { if (phone == null || phone.length() != 11) { return phone; } return phone.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2"); } /** * 身份证号脱敏：保留前6位和后4位，中间用********代替 * 示例：110101199003071234 → 110101********1234 */ public static String maskIdCard(String idCard) { if (idCard == null || (idCard.length() != 15 && idCard.length() != 18)) { return idCard; } return idCard.replaceAll("(\\d{6})\\d+(\\d{4})", "$1********$2"); } } }

七、最佳实践总结（信创项目规范）

• 接口防护：整合华为 SecoClient 实现接口 HTTPS 加密传输（适配国密SSL协议），避免数据传输过程中泄露；新增接口签名机制（基于SM3算法），防止接口被篡改和伪造；配置接口限流（基于Redis国产化版），避免恶意攻击。

• 数据脱敏：对手机号、身份证等敏感字段，采用“存储脱敏+查询解密”方案。示例实现（util/DataMaskUtil.java）：

• 审计日志：使用国产日志框架（如阿里 Logback 国产化版）记录所有数据库操作，包含操作人、操作时间、SQL语句、影响行数等信息；对接达梦/OceanBase 审计系统，满足《数据安全法》《个人信息保护法》的审计要求。

八、配套资源

• 完整源码：Gitee 仓库地址（https://gitee.com/domestic-db/springboot-domestic-db-demo）（国产化代码仓库优先选择 Gitee）；

• 适配文档：《达梦 DM8-SpringBoot 适配手册》《OceanBase 4.2 分布式适配指南》《人大金仓 V8 迁移规范》；

• 技术支持：达梦官方适配中心、OceanBase 社区、华为高斯 DB 技术支持平台。

1. 技术选型原则：优先选择兼容性强、市场占有率高的国产数据库（达梦 DM8），降低适配成本；分布式场景首选 OceanBase（国产分布式数据库标杆）；高斯 DB 需配套华为生态（如鲲鹏服务器、华为云）使用；避免混合使用不同厂商的国产组件，减少适配冲突。