《云计算开源产业联盟:开源产业白皮书(2019年)(37页).pdf》由会员分享,可在线阅读,更多相关《云计算开源产业联盟:开源产业白皮书(2019年)(37页).pdf(37页珍藏版)》请在三个皮匠报告上搜索。
1、 版权声明版权声明 本白皮书版权属于中国信息通信研究院,并受法律保护。 转载、摘编或利用其它方式使用本白皮书文字或者观点的, 应注明“来源:中国信息通信研究院”。违反上述声明者,本 院将追究其相关法律责任。 前前 言言 当前开源技术快速发展,在云计算、大数据、人工智能等领域逐 渐形成技术主流,开源技术已经成为企业构建信息系统的重要选择, 国内企业参与开源生态的热情度持续提升。 开源一方面可以突破技术 壁垒,推动技术创新,另一方面也面临知识产权、安全、技术运维等 一系列与开源相关的风险问题。抓住开源技术的快速发展机遇,有必 要进一步健全开源生态、树立开源风险意识、加强开源治理,推动我 国开源产业
2、健康快速发展。 开源产业白皮书 首先通过调查问卷的形式梳理了开源软件市 场总体规模及应用现状,然后从知识产权及合规、安全、技术运维三 个角度分别对开源软件的风险进行调查分析, 进一步总结开源产业发 展特点及趋势,最后结合当前现状给出了我国开源产业发展建议。 本白皮书采用电话访谈和在线调查相结合的方式, 共回收有效问 卷 4,135 份,同时利用代码扫描工具对软件的组件、许可证、漏洞等 情况进行统计。 在数据采集、 代码扫描及编写过程中得到了 FOSSID 等 扫描工具和中国 IDC 圈的支持。 目目 录录 一、全球开源软件市场规模及应用现状 . 1 (一)开源产业链条逐渐形成 . 1 (二)全
3、球开源软件市场现状 . 2 (三)我国开源技术市场应用现状 . 3 1、企业对开源技术的接受程度逐年增高 . 3 2、开源解决方案是企业的重要关注点 . 4 3、联合开发成为企业部署开源的主要选择 . 6 4、企业应用开源技术仍面临众多挑战 . 6 (四)我国云计算相关开源技术应用现状 . 7 1、容器技术应用持续深化 . 7 2、虚拟化技术走向成熟期 . 10 3、微服务应用逐步落地 . 12 4、DevOps 进入实践阶段 . 14 二、开源软件风险调查分析 . 15 (一)知识产权及合规风险 . 16 1、风险分析 . 16 2、调查结果 . 17 (二)安全风险 . 22 1、风险分析
4、 . 22 2、调查结果 . 23 三、我国开源产业发展特点及趋势 . 28 四、我国开源产业发展建议 . 29 附录:开源软件风险调查扫描软件清单 . 30 1 一、全球开源软件市场规模及应用现状 (一)(一)开源产业链条逐渐形成开源产业链条逐渐形成 开源即开放一类技术或一种产品的源代码,源数据,源资产,可 以是各行业的技术或产品,其范畴涵盖文化、产业、法律、技术等多 个社会维度。如果开放的是软件代码,一般被称作开源软件。开源经 过形成时期、古典时代、移动时代到云开源时代的不断发展,开源产 业链条已经逐渐形成,其中涉及的企业类型包括:自发开源企业、开 源产品企业和开源用户企业。 图 1 开源
5、产业链条构成 自发开源企业指对开源社区做出贡献的企业,如将企业内已有代 码形成项目,公开发布于代码托管平台或捐赠给开源基金会,其代码 能够被公开获取。 著名的开源项目如 Android、 Linux、 TensorFlow 等, 背后多为谷歌、微软等科技公司。近年来国内华为、腾讯、阿里等企 业均积极主动发起开源项目,主要集中在云计算、大数据、存储、运 维等领域,在国际上的影响力逐渐提升。 开源产品企业指基于社区版开源软件提供发行版售卖给开源用 户企业, 或针对主流社区版开源软件提供服务 (包括: 软件选型咨询、 软件运维服务支持等)的企业。 开源用户企业指从开源社区获取开源软件或代码, 用于自
6、身信息 系统构建以辅助实现企业前台业务功能的机构,包括诸多传统行业, 自发开源企业开源社区开源产品企业开源用户企业 2 如金融、电力、通信、能源等。据 Gartner 调查显示,99%的组织在 其 IT 系统中使用了开源软件,随着开源技术快速形成生态,企业用 户引入开源技术已成大势所趋。 (二二)全球全球开源软件市场开源软件市场现状现状1 全球开源热度持续攀升。截至 2018 年,全球最大的代码托管平 台 GitHub 已有 3000 万开发人员,其中 2018 年的新用户数量超过了 前六年用户数之和;囊括 200 万家企业或组织,2018 年的组织数目 比去年增加了 40%;拥有 9600