中國開源技術(shù)應(yīng)用現(xiàn)狀

• 李芬珍子 2023年11月3日 來源：中研網(wǎng) 808 49
• 繁體

中國開源技術(shù)應(yīng)用現(xiàn)狀

一、企業(yè)對開源技術(shù)的接受程度逐年增高

企業(yè)對開源技術(shù)的接受程度逐年增高，超過八成的企業(yè)認(rèn)可開源技術(shù)，根據(jù)中國信息通信研究院的調(diào)查顯示，在企業(yè)內(nèi)部的信息系統(tǒng)中已經(jīng)應(yīng)用了開源軟件的比例達(dá)到86.7%，正在規(guī)劃引入開源軟件的企業(yè)占比10.6%，開源技術(shù)已經(jīng)被企業(yè)普遍接受。

二、開源解決方案是企業(yè)的重要關(guān)注點

技術(shù)成熟程度和功能豐富度是企業(yè)選擇開源技術(shù)時考慮的重要因素。企業(yè)對技術(shù)成熟度的關(guān)注比例最高，達(dá)到68.7%;46.3%的企業(yè)在選擇開源技術(shù)時會考慮功能豐富程度;43.3%的企業(yè)因縮短應(yīng)用部署時間而選擇開源技術(shù)。缺少適合的解決方案和出于安全性考慮是企業(yè)尚未應(yīng)用開源技術(shù)的兩個原因。

三、聯(lián)合開發(fā)成為企業(yè)部署開源的主要選擇

聯(lián)合開發(fā)是指為了實現(xiàn)各自的戰(zhàn)略目標(biāo)，公司與其合作伙伴采取聯(lián)合的方式共同參與開源軟件市場競爭的一種戰(zhàn)略取向，這種戰(zhàn)略形勢可以使他們相互協(xié)作，優(yōu)勢互補，能夠解決由于資源和能力不足所產(chǎn)生的很多問題。在聯(lián)合開發(fā)中，技術(shù)訣竅將不可避免地泄露給合作伙伴，而后者在將來可能會變成競爭對手。聯(lián)合開發(fā)意味著要與陌生的伙伴在一起工作，要適應(yīng)新的工作方法，這將花費一定的時間，也會產(chǎn)生文化方面的沖突，發(fā)生額外的協(xié)調(diào)費用。最后，在聯(lián)合開發(fā)協(xié)議中，不可避免地存在著不明確的授權(quán)要求，當(dāng)面對具有清晰的決策界線、采取內(nèi)部開發(fā)戰(zhàn)略的對手時，這就可能變成一種劣勢。

點擊可查看《2023-2028年中國開源軟件行業(yè)市場前瞻分析與投資戰(zhàn)略分析報告》

四、企業(yè)應(yīng)用開源技術(shù)仍面臨眾多挑戰(zhàn)

不同的開源主體使用開源的方式會有所不同，面臨的風(fēng)險也會不同。如果從大的方面來看，開源風(fēng)險可以分為四大類，技術(shù)及運維風(fēng)險、合規(guī)及知識產(chǎn)權(quán)風(fēng)險、安全及數(shù)據(jù)風(fēng)險、管理風(fēng)險。下面我們具體到不同的開源主體看看它們面臨的開源風(fēng)險。如果是科技企業(yè)，面臨的開源風(fēng)險包括：

遵守開源許可證要求;

基于多個開源軟件，許可證不兼容;

是否基于已有開源軟件，企業(yè)難以確認(rèn);

使用的開源許可證知識產(chǎn)權(quán)界定不清晰;

已有的開源軟件規(guī)則存在變化;

企業(yè)內(nèi)部數(shù)據(jù)泄露，業(yè)務(wù)核心安全性較高的代碼剝離不清;

缺乏開源管理流程。

如果是產(chǎn)品企業(yè)，不僅面臨和科技企業(yè)同樣的開源風(fēng)險，而且還面臨獨特的技術(shù)及運維風(fēng)險，即技術(shù)路徑壽命短、運維投入大，在安全及數(shù)據(jù)風(fēng)險方面要考慮提供、使用的軟件是否存在安全漏洞和缺陷。

而用戶企業(yè)面臨的開源風(fēng)險與產(chǎn)品企業(yè)相差不大，只是在開源管理方面會有一些新的風(fēng)險，例如引入的開源產(chǎn)品難以統(tǒng)計、沒有專門的開源治理體系等。

中國開源軟件行業(yè)市場發(fā)展痛點分析

近年來，我國開源軟件產(chǎn)業(yè)蓬勃發(fā)展，已經(jīng)成為基礎(chǔ)軟件創(chuàng)新發(fā)展的重要方式之一，但是仍然存在以下幾個方面的發(fā)展風(fēng)險。

(1)開源斷供風(fēng)險

我國開源社區(qū)主要還是以利用國外開源代碼、依托國外開源社區(qū)為主，總體上仍是國際開源社區(qū)的次生社區(qū)，呈現(xiàn)依附性強、自主性弱的特點，存在較大的開源產(chǎn)業(yè)鏈斷供風(fēng)險。國際主流開源基金會、開源項目以及多數(shù)開源許可證均誕生于美國或由美國公司掌控，隨時可因掌控方的需要而閉源斷供。從商業(yè)角度看，開源模式的發(fā)展越來越涉及巨大的商業(yè)利益和產(chǎn)業(yè)鏈安全，不再是自由共享、永遠(yuǎn)免費的“無主之地”。開源軟件受政治因素影響的斷供案例頻繁發(fā)生。2020年8月，云平臺開源軟件Docker EE和Docker Hub受美國政策影響，禁止被列入實體清單的組織使用。2021年2月，美國政府簽署總統(tǒng)令，在開源軟件領(lǐng)域?qū)ξ覈媸站o限制措施。受商業(yè)利益驅(qū)使的斷供事件也時有發(fā)生。RedHat旗下的開源操作系統(tǒng)CentOS8宣布將于2021年年底停止更新服務(wù)，對我國眾多行業(yè)將造成較大影響。這些例子充分說明增強我國開源生態(tài)自主能力刻不容緩。

點擊可查看《2023-2028年中國開源軟件行業(yè)市場前瞻分析與投資戰(zhàn)略分析報告》

(2)自主創(chuàng)新風(fēng)險

當(dāng)前我國主流的開源社區(qū)仍不成熟，自主創(chuàng)新能力仍然不高。一是產(chǎn)業(yè)集聚不充分。國內(nèi)開源社區(qū)小而散，一些企業(yè)主導(dǎo)的開源社區(qū)甚至呈低水平競爭的對壘之勢，造成技術(shù)路線不統(tǒng)一、研發(fā)力量不集中等問題，難以打破國外開源技術(shù)的壟斷。二是生態(tài)配套不到位。我國開源社區(qū)涉及的知識產(chǎn)權(quán)保護、自主開源協(xié)議、軟件質(zhì)量管理、代碼安全檢測等配套性機制不健全，開源社區(qū)治理和可持續(xù)運營能力不足。三是協(xié)作研發(fā)不高效。我國開源社區(qū)組織協(xié)同機制較為松散，缺乏開源項目管理和社區(qū)運營人才，線上協(xié)作機制、社區(qū)激勵機制、利益分成機制不健全。四是前瞻引領(lǐng)性不突出。我國開源項目主要集中在操作系統(tǒng)、數(shù)據(jù)庫等傳統(tǒng)基礎(chǔ)軟件領(lǐng)域，在人工智能、大數(shù)據(jù)、云計算等“新賽道”上，許多企業(yè)仍奉行“拿來主義”。

此外，多數(shù)企業(yè)重上層應(yīng)用場景，輕底層基礎(chǔ)創(chuàng)新，對相關(guān)新型基礎(chǔ)軟件的研發(fā)重視不足，只會采用國外開源軟件構(gòu)建新的“應(yīng)用大廈”，面臨“舊領(lǐng)域追上來，新領(lǐng)域又落后”的發(fā)展風(fēng)險。例如，在人工智能領(lǐng)域，谷歌和臉書的開源免費人工智能框架Tensor-Flow和PyTorch已占我國85%以上的份額。

(3)知識產(chǎn)權(quán)風(fēng)險

開源軟件并不等于無限制的自由使用，必須在遵循相關(guān)開源協(xié)議的基礎(chǔ)上注重知識產(chǎn)權(quán)保護。目前國際上開源許可協(xié)議有80多種，總體上可分為寬松式(permissive)和責(zé)任傳播式(copyleft)兩種。這些開源許可協(xié)議在具體開源條款上存在較大差異甚至沖突，如果不認(rèn)真分析和甄別，很容易陷入許可協(xié)議條款沖突引發(fā)的知識產(chǎn)權(quán)風(fēng)險。我國目前主導(dǎo)的開源許可協(xié)議僅有木蘭許可協(xié)議，開源軟件相關(guān)法律法規(guī)體系建設(shè)也存在一定的滯后性，一些開源軟件從業(yè)人員對開源許可協(xié)議具有的法律效力以及開源代碼權(quán)益的認(rèn)知較為模糊，以至出現(xiàn)一些公司用開源代碼申請專利的侵權(quán)事件。完善開源知識產(chǎn)權(quán)和法律體系是中國開源軟件產(chǎn)業(yè)生態(tài)健康可持續(xù)發(fā)展必須強化的環(huán)節(jié)。

(4)代碼安全風(fēng)險

開源代碼正越來越多地應(yīng)用到各行業(yè)領(lǐng)域，這也造成了數(shù)以千計的開源組件存在安全漏洞隱患。White Source公司于2020年發(fā)布的《開源安全年度報告》顯示，平均每1000行開源代碼中就有14個安全漏洞，每1400行開源代碼中就有1個高危安全漏洞。開源軟件傳播快、應(yīng)用廣，開源軟件之間關(guān)聯(lián)依賴，使得開源軟件的安全漏洞管理和控制明顯難于閉源軟件。一是安全漏洞傳播性強。開源模式下開源軟件傳播快、應(yīng)用廣，客觀上加劇了安全漏洞傳播的速度和范圍，造成傳染性傳播的局面，零日漏洞的發(fā)生率大增。二是安全漏洞防控性弱。開源模式松散的開發(fā)機制對開源社區(qū)的安全管控能力提出了很高的要求，也對安全防控機制和防控軟件提出了很高的要求，即使采用代碼安全管控軟件也很難窮盡所有安全漏洞，Open-wall等開源軟件安全預(yù)警平臺公開發(fā)布開源軟件漏洞存在2周的滯后期，我國企業(yè)很難在第一時間采取安全防護措施。三是安全漏洞應(yīng)對性差。開源模式下，軟件服務(wù)產(chǎn)業(yè)發(fā)展不配套，技術(shù)支撐體系不健全，進一步加大了系統(tǒng)性應(yīng)對開源軟件安全漏洞風(fēng)險的難度。

《2023-2028年中國開源軟件行業(yè)市場前瞻分析與投資戰(zhàn)略分析報告》由中研普華開源軟件行業(yè)分析專家領(lǐng)銜撰寫，主要分析了開源軟件行業(yè)的市場規(guī)模、發(fā)展現(xiàn)狀與投資前景，同時對開源軟件行業(yè)的未來發(fā)展做出科學(xué)的趨勢預(yù)測和專業(yè)的開源軟件行業(yè)數(shù)據(jù)分析，幫助客戶評估開源軟件行業(yè)投資價值。

• 相關(guān)深度報告REPORTS

  

  2023-2028年中國開源軟件行業(yè)市場前瞻分析與投資戰(zhàn)略分析報告

  開源軟件是通過特定類型的許可證發(fā)布的軟件，這種許可證能讓最終用戶合法地使用其源代碼。早在2015年，國務(wù)院在《關(guān)于積極推進“互聯(lián)網(wǎng)+”行動的指導(dǎo)意見》中，就提出了大力發(fā)展開源社區(qū)。鼓勵...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡