中国信通院-开源生态白皮书-2020年-_79页_2mb

开源生态白皮书总结（2020年）

核心内容

本白皮书由中国信息通信研究院发布，旨在分析国内外开源生态的发展现状、热点问题及未来趋势，重点探讨开源布局、开源运营、开源治理、开源风险、行业开源及商业布局等方面。白皮书指出，开源技术已广泛应用于云计算、大数据、人工智能等领域，成为企业构建信息系统的重要方式。同时，我国企业在开源生态中表现积极，参与度不断提升。

主要观点

开源生态发展概况

• 开源概念：开源是一种协作模式和特定产品形态，具有公开、可使用、可修改和可分发的特点。
• 开源生态结构：以开源项目为中心，由开源贡献者、使用者、运营者和服务者共同构成，涵盖开源治理、运营、商业布局等环节。
• 开源社区类型：包括集市模式和大教堂模式，决策机制涵盖精英模式和独裁模式等。

开源生态发展现状

• 开源项目数量增长：全球开源项目数量呈指数级增长，GitHub托管仓库数量已超过1.4亿。
• 我国开源覆盖广泛：开源项目覆盖全栈技术领域，包括底层操作系统、中间件、数据库、人工智能等。
• 开源应用比例上升：2019年我国使用开源技术的企业占比达87.4%，节约成本和缩短部署时间是主要驱动力。
• 开源企业数量增长：我国头部科技公司持续贡献开源项目，形成稳定自发开源模式。
• 开源基金会作用显著：Linux基金会、Apache基金会等成为开源运营的重要角色，我国企业积极参与国际开源基金会。

开源风险与治理

• 开源风险突出：包括知识产权合规、安全漏洞和运维成本等，其中安全漏洞和许可证冲突问题尤为普遍。
• 开源治理机制逐步建立：我国企业开始关注统一开源治理，建立白名单、黑名单机制，推动开源社区健康发展。
• 政策引导开源发展：政府通过制定政策和投资开源基础设施，推动开源生态建设。

开源商业布局

• 商业模式多样化：包括开源服务订阅收费、企业发行版收费、云服务收费等。
• 企业通过收购扩大影响力：如IBM收购红帽、微软收购GitHub等，推动开源生态的商业化发展。
• 我国企业积极布局：头部科技公司如阿里、腾讯、华为等在GitHub上贡献大量开源项目，推动技术输出和生态建设。

传统行业拥抱开源

• 工业互联网：重视产业数字化转型，布局开源项目，如华为、阿里等企业推动开源生态。
• 电信行业：运营商和设备商积极参与开源项目，如中国移动、中国电信等。
• 金融行业：金融机构通过开源提升创新能力，如微众银行、中信银行等加入Linux基金会，推动开源项目发展。

关键信息

• 全球开源发展趋势：开源技术已成为云计算、大数据、人工智能等领域的主流，推动企业快速迭代和创新。
• 我国开源生态特点：覆盖全栈技术领域，企业主动开源趋势明显，政策支持和行业合作推动开源发展。
• 开源风险：包括知识产权合规、安全漏洞、运维成本等，需建立完善治理机制。
• 开源治理工具：如开源扫描工具、许可证管理工具等，帮助企业识别和管理开源风险。
• 政策支持：国家和地方政府出台政策，鼓励企业加入开源社区，推动开源生态建设。

未来趋势与建议

• 开源生态发展趋势：开源将成为未来新技术发展的重要抓手，推动产业数字化转型。
• 我国发展建议：加强开源治理体系建设，推动政策引导和行业合作，提升企业开源能力，促进开源生态健康发展。

附录与图表示例

• 图1：开源软件与自由软件、免费软件的关系。
• 图2：开源生态架构图。
• 图3：全球开源项目数量增长趋势。
• 图4：GitHub近三年开源项目数量及增长率。
• 图5：全球开源项目贡献者数量。
• 图6：中国自发开源项目分布地图。
• 图7：开源数据库增长趋势。
• 图8：Kafka市场份额。
• 图9：我国企业开源软件使用情况。
• 图10：企业选择开源软件原因。
• 图11：企业开源软件应用领域。
• 图12：我国企业云计算开源技术应用部署规模。
• 图13：容器技术应用情况。
• 图14：企业微服务框架应用情况。
• 图15：企业使用开源集成工具情况。
• 图16：GitHub近三年企业数量增长趋势。
• 图17：Linux基金会近十年会员数量增长趋势。
• 图18：我国头部科技公司近两年GitHub开源项目数。
• 图19：企业积极开源的动机。
• 图20：自发开源企业的开源项目规模。
• 图21：企业选择开源代码托管平台情况。
• 图22：开源服务企业拥有闭源软件情况调查。
• 图23：企业选择开源软件进行二次开发情况。
• 图24：开源代码在不同行业代码库中的数量。
• 图25：热门开源组件及使用比例。
• 图26：开源服务企业的服务对象分布情况。
• 图27：风险漏洞占比。
• 图28：美国2012-2018年开源项目/平台的专利诉讼案例数量。
• 图29：我国企业未使用开源软件的原因。
• 图30：企业开源治理情况调查。
• 图31：企业认为开源软件引入产生的风险情况。
• 图32：开源商业布局的四种方式。
• 图33：开源投资情况。
• 图34：电信行业开源项目。
• 图35：金融行业开源项目应用情况。
• 图36：开源治理架构图。
• 图37：容器运行技术领域开源许可证风险情况。
• 图38：容器编排技术领域开源许可证风险情况。
• 图39：微服务框架领域开源许可证风险情况。
• 图40：DevOps领域开源许可证风险情况。
• 图41：无服务器架构领域开源许可证风险情况。
• 图42：人工智能领域开源许可证风险情况。
• 图43：数据库领域开源许可证风险情况。
• 图44：容器运行技术领域开源漏洞风险情况。
• 图45：容器编排技术领域开源漏洞风险情况。
• 图46：微服务领域开源漏洞风险情况。
• 图47：DevOps领域开源漏洞风险情况。
• 图48：无服务器架构领域开源漏洞风险情况。
• 图49：人工智能领域开源漏洞风险情况。
• 图50：数据库领域开源漏洞风险情况。

表示例

• 表1：数据库市场情况。
• 表2：开源基金会会员及项目数量。
• 表3：我国企业在GitHub代码贡献情况。
• 表4：开源社区分类。
• 表5：电信行业开源基金会。

总结

本白皮书全面分析了开源生态的发展现状、挑战及未来趋势，强调开源在推动技术创新和商业布局中的重要作用。同时，指出我国企业在开源生态中表现积极，但仍需加强治理体系建设，以应对开源带来的各种风险。政策支持和行业合作是推动开源生态健康发展的重要手段，未来开源将在更多传统行业中发挥关键作用。