2018开源治理白皮书_74页-2mb

开源治理白皮书（2018年）总结

核心内容概述

《开源治理白皮书》全面分析了开源技术的定义、市场应用、价值意义、商业模式及面临的风险与挑战，为我国企业在开源生态中的发展提供了系统性的指导。白皮书强调，开源技术不仅推动了技术创新，还促进了软件自主可控、教育科研发展、行业信息化提升以及企业间的协同合作。

主要观点与关键信息

1. 开源的定义与分类

• 开源是指开放技术或产品的源代码、源数据、源资产，其核心在于资源的共享与技术的开放。
• 开源软件是版权持有人允许任何人和任何目的自由使用、修改、分发软件，并公布源代码。
• 自由软件是开源软件的子集，强调用户自由运行、修改和分发软件。
• 免费软件则是指免费提供给用户使用，但不一定开源。

2. 开源许可证分类

• 传染型许可证（如GPL V2/V3）：要求衍生作品必须使用相同许可证发布。
• 弱传染型许可证（如LGPL、MPL）：允许商业软件使用其代码，但要求修改后的代码必须遵循相应条款。
• 获准型许可证（如BSD、MIT）：对代码的使用和分发限制较少，允许商业用途。

3. 开源的市场应用

• 服务器操作系统：Linux占据主导地位，全球90%的公有云使用Linux，62%的嵌入式市场使用Linux。
• 云计算：IaaS和PaaS层面广泛使用OpenStack、CloudStack、Kubernetes等开源项目。
• Web领域：Nginx和Apache占据主要市场份额，Nginx达到21.4%。
• 移动终端：Android占据全球手机市场主要份额，2015年达到84.7%。
• 大数据：Hadoop、Spark、TensorFlow等开源工具广泛应用。
• 人工智能：TensorFlow等开源项目推动AI技术发展。
• 网络功能虚拟化（NFV）：OPNFV等项目推动网络功能的开源发展。

4. 开源的价值与意义

• 促进技术创新：开源技术实现全球资源共享，推动技术发展迭代。
• 实现软件自主可控：开源更透明，有助于保障信息安全。
• 促进教育与科研：为高校师生提供学习资源，提升技术水平。
• 推动行业信息化：降低应用成本和技术门槛，加快企业信息化进程。
• 提升企业研发能力：借助开源技术，降低研发成本，提升技术影响力。
• 引领技术发展路径：企业自主开源有助于形成技术生态，抢占市场先机。

5. 企业参与开源的形式

• 发起者：如华为、腾讯、阿里等企业主动发起开源项目。
• 贡献者：企业向开源社区贡献代码，如OpenStack、Apache等项目。
• 推动者：通过培训、活动等方式推动开源发展。
• 使用者：企业使用开源技术以降低IT成本，如AT&T使用OpenStack。

6. 开源基金会

• Apache基金会：管理超过350个开源项目，采用Apache许可证，推动开源社区发展。
• Linux基金会：成立于2007年，孵化多个开源项目，如OpenDaylight、OPNFV等。
• OpenStack基金会：由NASA和Rackspace联合成立，目前有46个项目。

7. 开源商业模式

• 销售企业就绪产品 + 专业服务：如红帽采用订阅模式。
• 增值功能：通过提供额外功能实现盈利。
• SaaS模式：以开源软件为基础提供服务，如CMS、ERP等。
• 广告模式：在开源软件中嵌入广告插件，获取收益。
• 商业许可再发行：如Apache、BSD等许可证允许闭源二次发行。

8. 开源技术的使用

• 三种使用类型：终端用户、二次开发用户、商业软件厂商。
• 使用方式：直接使用、二次开发、购买商业软件。
• 风险防范：测试、灰度发布、应急预案、遵循许可证要求。

9. 开源面临的问题与挑战

• 开源风险：开源软件可能要求用户公开其私有软件源代码。
• 违约风险：违反开源许可证可能导致合同违约。
• 知识产权风险：包括著作权、专利权、商标权和商业秘密。
• 许可证兼容性风险：不同许可证之间可能存在冲突，需谨慎处理。
• 安全与隐私风险：开源软件可能包含漏洞或隐私数据，需进行合规审查和安全测试。

企业自主开源的关键环节

• 事前准备和评估：包括业务评估、技术评估、合规审查。
• 开启开源项目：确定项目名称、托管平台、许可证、编写项目与贡献说明。
• 构建和维护开源社区：培育用户、完善贡献机制、记录工作进程、积极回应反馈。
• 开源社区治理：包括内部治理（独裁/民主/精英）和外部治理（基金会/公司）。
• 开源项目评价：关注活跃度和成熟度，包括贡献者数量、问题提交数量、社区活跃度、生态建设等。

结论

开源已成为推动技术发展、提升企业竞争力的重要手段。然而，其在法律、商业和技术层面也存在诸多风险与挑战。因此，企业在参与开源时，需充分评估，选择合适的许可证，构建良好的社区生态，并确保技术合规与安全。通过合理利用开源技术，企业可实现技术领先、产品创新与生态建设的良性循环。