洞见 ▏杏悦2动力宣布开源生态研究陈诉： 众“智”成城 开源创新砥砺拓荒迎爆点
中国开源目前处于高速生长阶段 ，在新一代操作系统、漫衍式数据库、新一代人工智能框架等领域奋起直追 ，部门指标已经能够到达国际前沿的水平。但与全球其他国家相比 ，在总体上尚存差距 ，处于追赶状态。
近日 ，杏悦2动力创新研究院在《中国开源生态研究陈诉》中 ，围绕技术、市场、趋势、挑战等多维度 ，对我国开源工业生态进行了全面、深度的剖析 ，指出了我国开源工业生长的几大重要趋势。
? 开源技术可以节约成本 ，缩短应用部署时间。50.8%的开源用户企业认为使用开源技术可以节约成本 ，45.1%的开源用户认为使用开源技术可以大大缩短应用部署时间 ，另外自主性、可控性(30.3%)和降低试错风险（20.7%)也是企业认为使用开源技术的主要因素。
? 我国超七成企业使用开源容器技术。据2020年数据统计 ，我国40.7%的企业已经使用了开源容器技术 ，相比2018年提高了4.3%；其次 ，正在测试容器技术应用环境的企业占比到达32.3% ，比2019年减少1.9%。此外 ，还有19.1%的企业正在评估容器技术。
? 企业在商业战略上千差万别。各企业结合自身业务特点制定的开源战略不尽相同 ，概略上可以分为两大类：第一类为技术拥抱战略 ，第二类是创新引领战略 ，二者的界限不甚清晰。
? 中国的开源供应链面临挑战。在中美科技竞争加剧的情况下 ，中国要用拥有自主可控的操作系统 ，前提是要拥有可靠可信的开源供应链�？垂┯α瓷先魏我桓龌方诙伎赡苊媪傥锢怼⒓际鹾椭捶ㄉ系姆缦� ，中国要构建完备的开源生态 ，需要不停优化供应链组合。
? 中国开源技术正在形成热点工业生态。包罗以芯片和操作系统为主的深度信息技术生态；多家开源数据库的创新生态；工业软件升级的工业互联网开源生态；以及最热点的包罗人脸识别、自动驾驶在内的人工智能生态、中间件和云计算大数据工业生态等。
商业模式-利他 ，是最好的利己
开源是利他主义的 ，专有软件或私有软件是利己主义的 ，而开源的商业模式也是利己主义的。利他主义的开源与利己主义的商业模式结合在一起 ，才气为开源真正做孝敬。
开源有三种主流的盈利模式:
第一种是靠技术服务盈利。开源软件后面的运维、部署、咨询、升级等等 ，统称为技术服务。不是所有软件都适合开源 ，最典型的就是前端开源框架很少能实现商业化 ，尔后端开源则水到渠成 ，能吸引大量的资本。一个软件越贴近于底层就越有开源的潜力 ，因为越贴近底层基础设施往往越通用。
第二种是双版本刊行。双版本指的是开源社区版本和企业版本共存 ，在企业版里会有一些增值功效 ，像数据基础软件里面的审计、数据加密、用户管理等功效 ，只在企业版本里有。
第三种是云端部署。这也是近10年来比力流行的模式 ，把开源版本在云上部署好 ，提供一个宁静、高效、可用且跨云的方案 ，让用户省去运维、部署的麻烦。
来源：中国信通院《开源生态白皮书》
小结：
我们认为 ，越来越多的企业正以开源形成商业体系 ，通过开源、中立来建立生态体系 ，收获广阔的生长空间。好比 ，阿里、华为、腾讯等通过开源极大地富厚了开发者生态 ，Apache Dubbo通过和阿里云商业产物高度结合 ，收获了非常多的开发者。对于以开源作为运作模式的商业公司来说 ，开源更是将商业变现的机会至少放大了50倍�？辞� ，融资很困难；开源后 ，不仅收获了同行的正向反馈 ，也能得到更多资本的主动支持 ，风投最看好的开源偏向还包罗数据分析、云计算、大数据等。
项目生态-云计算、数据库是开源热门领域
每一个乐成的开源项目背后 ，都有一套乐成的治理模式、一套完整的开源生态体系 ，以惠及最终用户�？瓷钥聪钅课行墓菇� ，涉及开源孝敬者、开源使用者、开源运营者、开源服务者多重角色 ，包罗开源治理、开源运营、开源商业结构等多个环节 ，需要满足开源规则要求 ，依托代码托管平台等基础设施构建。
来源：中国信通院《开源生态白皮书》
活跃开源项目集中在新兴技术领域。2019年GitHub代码堆栈中 ，人工智能、云计算等新技术领域开源项目关注度较高 ，微软的源码编辑器VSCode、机器学习文档Azure Docs是2019年GitHub上孝敬者最多的开源项目 ，其次是谷歌的机器学习平台TensorFlow、容器编排平台Kubernetes和Facebook的移动应用开发框架React Native框架。视察显示 ，2019年中国开源服务企业中 ，51.9%的产物是基于云计算领域的开源软件进行的二次开发提供开源服务 ，47.8%的产物是基于数据库领域的开源软件进行二次开发。此外 ，网络(28.8%)和人工智能（26.3%)类开源软件也是开源服务企业进行二次开发主要选择的两个领域。
Jenkins是目前我国企业使用最广泛的开源集成工具。在诸多开源集成工具中 ，Jenkins的使用比例最高 ，到达36.8%；其次 ，分别有32.9%和21.1%的企业体现已经应用TeamCity和GitLab CI。此外 ，使用GoCD的企业占比为9.2%。
GitHub是我国自发开源企业首选的开源代码托管平台。企业最多考虑的代码托管平台是美国公司运营的GlitHub ，比例高达46.1%；其次选择的代码托管平台是中国公司运营的Gitee ，占比为32.8%。
开源基金会成为开源运营重要角色。目前主流的开源基金(Linux基金会、Apache基金会等)是在美国国税局注册的501(c)(3)或501(c)(6)非盈利机构,近年来开源基金会会员数及托管项目数不停扩充 ，我国企业积极加入国际开源基金会 ，捐赠开源项目接近30个。
小结：
我们认为 ，中国企业前期通过多年的对开源文化、开源社区、开源基金会、开源规则和相关执法规范以及开源商业化的深入研究 ，已逐渐将开源战略与企业整体生长战略相结合 ，形成了开源与商业共生共赢的关系 ，走上了可连续生长的门路。
机遇挑战-开源治理任重道远
据全球最大开源项目托管平台GitHub预测 ，到2030年中国开发者将成为全球最大的开源群体。中国开源社区当前正处于从早期的无序繁荣阶段向有序繁荣阶段的过渡期。在未来 ，中国将泛起非常多且优秀的开源软件公司 ，工程师大部门来自中国 ，但客户遍布世界各地。
开源项目技术领域生长趋势
来源：CSDN《2021中国开源生长蓝皮书》
开源软件在给全世界的开发者和用户带来便利的同时 ，也存在着技术风险、执法风险和供应链风险三大挑战。
在这三大挑战中 ，技术风险主要体现在大量开源项目、开源组件存在宁静漏洞 ，且漏洞数量近年来逐年递增 ，其中系统信息泄露、密码管理以及恶意代码植入是开源面临的主要技术风险；执法风险主要涉及技术/商业泄密风险、合同违约风险、开源许可证风险（未明确许可证或许可证冲突风险）和知识产权风险（著作权风险、专利风险、商标风险）；供应链宁静风险指的是开源技术在分发、使用和再开发过程中各个环节中存在的“卡脖子”风险 ，包罗重依赖、低维护和出口管制等风险。
宁静漏洞与恶意软件包植入 ，开源许可证冲突以及开源要害组件的瓶颈风险等 ，是全球范围内亟待解决的共性问题。对于中国而言 ，我们还要面临来自美国的开源技术供应商和服务商潜在的技术出口限制风险。所以 ，中国开发者和用户亟需建立全面的开源风险防范体系 ，来迎接这些挑战。
小结：
我们认为 ，虽然开源存在着风险和不确定性 ，但是很多人对开源的生长持乐观态度�？粗卫硎且桓鲋鸩降墓� ，如果说管控风险是企业进行开源治理的重要出发点 ，那么引领创新是开源治理的最重要目标。尤其是在开源治理实践过程中 ，每个企业的境况差异 ，对于开源治理需求各有差异 ，依据的开源管理机制及平台也会有所有差异 ，需要通过构建自身组织、流程、文化等创新性手段同 ，进一步规避开源风险。
京公网安备
11010802037607号
京ICP备11019727号-2