無論是移動互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)，還是目前最熱門的人工智能、區(qū)塊鏈等領域，都大量采用了開源技術。

　　在開源浪潮席卷全球的當下，中國企業(yè)和個人已經(jīng)成為重要的參與者。隨著國內企業(yè)參與開源生態(tài)的熱情度持續(xù)提升，中國開源力量也在蓬勃發(fā)展中迸發(fā)出驚人的創(chuàng)造力。

　　當中國開源生態(tài)逐步展開，人們不禁好奇中國到底有多少企業(yè)采用了開源技術？中國用戶對云計算OpenStack、容器、微服務、DevOps等技術的接納和應用到達了什么程度？企業(yè)對于開源技術有哪些需求和顧慮？

　　為了深入了解中國開源技術并為制定相關決策提供參考，中國信息通信研究院對全國范圍內的開源用戶展開了詳實的調研，并將在今年7月3日的“云開源產業(yè)大會”上正式發(fā)布《開源產業(yè)白皮書（2019）》。

　　據(jù)悉，此白皮書以調查結果為基礎，結合行業(yè)專家的深度訪談，對全國4135個用戶進行了調研，覆蓋全國24個省近90個城市，包括互聯(lián)網(wǎng)、政府、金融、醫(yī)療、軟件及信息技術服務、制造、電信、交通及物流、科教文衛(wèi)和能源等多個行業(yè)，為廣大關注開源技術的從業(yè)人員、專家學者和研究機構提供真實可信的數(shù)據(jù)支撐。

　　長達40多頁的白皮書中到底透露了哪些重要信息呢？下面我們就來提前劇透一二。

　　超過八成企業(yè)已應用開源技術

　　最大困難在于歷史遺留問題多

　　據(jù)《開源產業(yè)白皮書（2019）》調研顯示，已經(jīng)應用了開源技術的企業(yè)占比達到 86.7%，有計劃應用開源技術的企業(yè)占比10.6%，開源技術已經(jīng)被企業(yè)普遍接受。

　　在尚未應用開源技術的企業(yè)中，“缺少適合的解決方案”和“出于安全性考慮”是兩個主要原因，其中認為缺少適合的解決方案的企業(yè)占比最高達到43.4%，與去年相比提高了11.2%。

　　除此之外，《開源產業(yè)白皮書（2019）》還分別對OpenStack、容器、微服務、DevOps等云計算相關開源技術應用現(xiàn)狀進行了調研。

　　在OpenStack解決方案選擇的調查中，54.9%的企業(yè)選擇購買商業(yè)版的OpenStack并采用供應商的技術服務支持，相比2017年上升了6.7%。

　　在對云計算容器技術的選擇上，超過七成的企業(yè)已經(jīng)使用容器技術或正在測試應用環(huán)境，近六成的企業(yè)選擇Docker作為容器運行技術，而企業(yè)應用容器技術面臨的最大挑戰(zhàn)則是缺少成功案例。

　　超過六成的企業(yè)已經(jīng)應用或正在測試微服務框架，Spring Cloud是使用比例最高的微服務框架，而企業(yè)未使用微服務框架的兩個重要原因是缺乏運維人員和改造成本較高。

　　對DevOps應用階段的調查顯示，33.6%的企業(yè)已經(jīng)實現(xiàn)了系統(tǒng)的自動化運維，36.3%的企業(yè)表示正在測試環(huán)境。

　　不難發(fā)現(xiàn)，國內企業(yè)對于新興云計算開源技術的接納程度很高，大多數(shù)企業(yè)都愿意嘗試甚至已經(jīng)將新技術應用在生產環(huán)境中，對于開源技術的發(fā)展而言，無疑是一個令人振奮的趨勢。

　　與此同時，企業(yè)應用云計算開源技術面臨著諸多挑戰(zhàn)，也為開源技術服務商提供了大量的市場機會。

　　開源可以突破技術壁壘，推動技術創(chuàng)新，但同時也存在大量的安全隱患。尤其是在國際局勢較為復雜的背景下，中國企業(yè)和開發(fā)者也需要重新審視開源所涉及的風險。

　　為了把握開源技術快速發(fā)展的機遇，中國信息通信研究院認為，有必要進一步健全開源生態(tài)、樹立開源風險意識、加強開源治理。

　　對此，《開源產業(yè)白皮書（2019）》從知識產權及合規(guī)、安全、技術運維三個角度對開源軟件的風險進行調查分析，并通過掃描結果展示了OpenStack、容器、微服務、DevOps等熱門開源軟件的開源許可證及安全漏洞情況。同時，白皮書還進一步總結了開源產業(yè)發(fā)展特點及趨勢，并結合當前現(xiàn)狀給出了我國開源產業(yè)發(fā)展建議。

　　白皮書指出，在知識產權及合規(guī)風險方面，開源軟件的使用需要遵循相關規(guī)則，包括開源許可證的要求、開源基金會的規(guī)范、甚至相關國家法律條例等。個人或企業(yè)在使用開源軟件時，因開源許可證的規(guī)定或變動，可能面臨知識產權及合規(guī)風險。

　　在安全風險方面，開源軟件存在的安全問題較為嚴重，安全漏洞是主要的問題。系統(tǒng)信息泄露、密碼管理、資源注入、跨站請求偽造、跨站腳本、 HTTP消息頭注入、 SQL注入、越界訪問、命令注入、內存泄漏是開源軟件主要的安全風險。

　　在技術及運維風險方面，開源技術的開發(fā)和運維難度要遠大于直接購買廠商的閉源軟件。同時，開源技術的社區(qū)版本更新速度遠比閉源軟件要快得多，使用方被迫投入人力物力跟進開源技術發(fā)展，以避免因舊版本廢棄或安全漏洞等問題導致的開源風險。

　　那么，企業(yè)在使用開源技術的同時，到底應該如何應對開源風險？不同行業(yè)是否擁有各自的開源治理經(jīng)驗？中國開源產業(yè)應該如何健康有序的發(fā)展？

　　為了讓企業(yè)和開發(fā)者更好地了解開源技術，規(guī)避開源風險，理解開源治理，中國信息通信研究院將在“2019云計算開源產業(yè)大會”上對《開源產業(yè)白皮書（2019）》的內容進行解讀。

　　同時，大會還將邀請開源領域的行業(yè)專家，分享他們對開源技術應用和發(fā)展的獨特觀點、深入分析及思考，更多熱點話題和干貨等你來發(fā)現(xiàn)！

　　7月2號可信云大會，7月3日云計算開源產業(yè)大會。今年，可信云大會、開源產業(yè)大會相連舉行，同一個地點，同一個主辦方，相連的時間，云+開源，我們不見不散！

　　2019可信云大會

2019開源云計算產業(yè)大會