信创环境系统搭建涉及硬件选型、操作系统安装、数据库部署、网络配置四个环节。在贵阳，按标准流程搭建，避免后期返工。
在贵阳，根据业务需求选国产服务器。CPU选型（鲲鹏/飞腾/海光）要和后续软件适配计划一致。内存、存储按业务量估算，预留30%扩展空间。
在贵阳，安装麒麟或统信服务器版。分区规划：系统分区、数据分区、日志分区分开，避免日志打满系统盘。关闭不必要的服务，最小化安装。
在贵阳，安装国产数据库（达梦/人大金仓）。创建实例、配置参数（内存、连接数、字符集）。字符集统一用UTF-8。数据库数据文件放在独立磁盘。
在贵阳，服务器在内网，不直接暴露公网。防火墙开放必要端口：应用端口、数据库端口只对应用服务器IP开放。管理端口（SSH）只允许运维IP访问。
在贵阳，安装后做安全加固：改默认密码、更新补丁、关闭多余端口、配置审计日志。安全加固是搭建标准的一部分，不是上线后再补。
在贵阳，搭建完成后做冒烟测试：应用能否部署、数据库能否连接、网络是否通。环境验证通过后再上业务系统。
18140041855 
