20201016-中国信通院-开源生态白皮书（2020年）_79页_2mb

报告摘要

开源生态白皮书（2020年）总结

核心内容

本白皮书由中国信息通信研究院发布，系统分析了全球及我国开源生态的发展现状、趋势与风险，探讨了开源在企业商业布局、行业应用及治理机制中的作用。白皮书涵盖开源生态概述、发展现状、企业商业布局、开源基金会运营模式、传统行业开源应用及开源风险治理等方面。

主要观点

一、开源生态概述

开源概念逐渐明晰
- 开源是一种协作模式和特定形态的产品，具有公开、可使用、可修改、可分发的特点。
- 开源软件与免费软件无直接关系，其发展遵循OSI定义的十大特性，包括自由再发布、源代码公开等。
- 开源生产模式逐渐成为新一代软件开发模式，能够促进产品快速迭代，丰富企业商业模式。
开源生态以开源项目为中心构建
- 开源生态由贡献者、使用者、运营者和服务者等多重角色构成，涉及治理、运营、商业布局等多个环节。
- 开源社区是开源生态的重要支撑，代码托管平台（如GitHub、Gitee、GitLab）是构建开源生态的基础设施。

二、开源生态发展现状

开源数量持续攀升，我国开源覆盖全栈技术领域
- 全球开源项目数量呈指数级增长，我国开源项目覆盖操作系统、数据库、人工智能、微服务等全栈技术领域。
- 我国企业对开源技术接受度高，使用比例达87.4%，成为主流。
开源占据各领域主要市场份额，我国开源应用逐年攀升
- 在基础软件领域，开源占据主导地位，如Linux在超级计算机市场占据100%，PostgreSQL在文档型数据库中排名靠前。
- 在新兴技术领域，开源成为主要技术路径，如Kubernetes、Hadoop、TensorFlow等。
开源企业数量保持稳定增长，我国企业呈现主动开源趋势
- 全球企业参与开源生态热情高涨，GitHub企业数接近300万，Linux基金会会员数增长显著。
- 我国头部科技公司（如阿里、腾讯、华为）开源项目数量逐年增长，技术共建是主要动机。
开源基金会成为开源运营重要角色
- 开源基金会（如Linux基金会、Apache基金会）在知识产权托管、社区治理和项目孵化方面发挥重要作用。
- 我国企业积极参与国际开源基金会，推动开源生态发展。
各行业开源生态已经形成，我国行业积极拥抱开源
- 全球各行业均广泛应用开源技术，我国在互联网、金融、软件和信息技术服务行业是开源服务企业主要服务对象。
- 电信、金融、工业互联网等行业已形成行业特色开源社区。
开源风险问题凸显，成为开源应用屏障
- 知识产权合规及安全漏洞是开源应用的主要风险，部分开源项目存在许可证冲突和高危漏洞。
- 我国企业因安全问题未使用开源技术的比例上升，企业对开源治理的诉求增强。
全球开源治理理念兴起，我国初步形成开源治理模式
- 开源治理是推动生态良性发展的关键，涉及许可证管理、社区维护、法律支持等。
- 我国政府及企业逐步建立开源治理机制，如统一管理流程、白名单/黑名单制度等。
开源配套政策正在完善，我国政策引导开源社区构建
- 政府通过政策引导开源发展，如“上云用数赋智”行动，支持开源社区和平台建设。
- 地方政府积极支持开源创新，如湖南省推动大数据开源社区发展。

三、开源成为企业商业布局的重要手段

全球开源商业模式多样化发展
- 企业可通过开源贡献、自发开源、收购开源企业或提供开源服务实现商业布局。
- 企业通过开源服务订阅、发行版收费、云服务收费等方式形成稳定商业模式。
全球开源企业已启动收购模式，进一步扩大用户群体
- 开源投资加快，如IBM收购红帽、微软收购GitHub等。
- 企业通过收购开源项目增强自身技术实力和市场影响力。
我国开源企业已初步构建形成有影响力的开源项目
- 我国头部科技公司（如阿里、华为、腾讯）在GitHub上贡献大量开源项目。
- 企业开源项目在数据库、人工智能、微服务等方向形成影响力。

四、全球开源基金会运营模式成熟，我国率先探索联盟运营机制

良好的开源社区是形成开源代码的前提条件
- 开源社区是开源项目发展的核心，分为集市模式和大教堂模式。
- 开源社区决策机制包括精英模式和独裁模式，基金会通过董事会进行战略决策。
开源基金会运营通过知识产权托管培育开源社区
- 基金会通过知识产权托管、法律支持、人员培训等方式促进开源生态发展。
- 基金会收入来源包括企业会费、项目管理费、活动收入等。
我国逐步形成稳定的开源运营机制
- 我国通过开源基金会和联盟机制推动开源生态建设，如开放原子开源基金会。
- 联盟机制通过技术治理、业务治理和产业协作推动开源项目发展。

五、传统行业逐步拥抱开源生态，我国行业用户关注开源使用

工业互联网布局开源看重产业数字化新机遇
- 工业互联网企业积极布局开源项目，尤其在IoT和边缘计算领域。
- 我国科技公司（如华为、阿里）在开源生态中发挥重要作用，推动开源项目发展。
电信行业由用户侧及运营商推动开源，探索产品创新
- 电信行业开源覆盖软件和硬件，如OpenStack、ONOS等。
- 我国运营商积极参与开源项目，如中国移动、中国电信等。
政府采购行业发展开源看重公开透明
- 政府采购行业利用开源提升透明度和资源利用率，如美国联邦源代码政策。
- 我国政府采购行业探索开源合规使用，如Linux操作系统要求采用GNU通用公共许可。
金融机构开源看重产业创新力和市场布局
- 金融机构通过开源技术满足业务需求，如摩根大通发布Quorum项目。
- 我国金融机构以用户身份参与开源，如微众银行捐赠FATE项目。

六、开源风险问题复杂，开源治理体系正在构建

知识产权合规及安全漏洞风险相对普遍
- 开源许可证的兼容性、专利风险、署名要求等问题普遍存在。
- 容器、微服务、DevOps等领域的开源项目存在许可证传染性问题。
安全漏洞风险
- 开源软件因多人协作和免责条款存在安全漏洞，需关注漏洞修复。
- 部分热门开源项目（如Docker、Kubernetes、TensorFlow）存在高危漏洞。
开源法律和知识产权环境推动开源良性发展
- 开源许可证分类包括开放型、弱传染型、传染型和强传染型。
- 开源法律和知识产权制度的完善有助于推动开源生态的健康发展。
开源治理工具加速企业开源治理体系构建
- 开源治理工具帮助企业识别和管理开源风险，如许可证冲突和漏洞问题。
- 开源治理模式逐步落地，推动企业建立统一管理流程和治理机制。