無論是移動互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)，還是目前最熱門的人工智能、區(qū)塊鏈等領(lǐng)域，都大量采用了開源技術(shù)。

　　在開源浪潮席卷全球的當(dāng)下，中國企業(yè)和個人已經(jīng)成為重要的參與者。隨著國內(nèi)企業(yè)參與開源生態(tài)的熱情度持續(xù)提升，中國開源力量也在蓬勃發(fā)展中迸發(fā)出驚人的創(chuàng)造力。

　　當(dāng)中國開源生態(tài)逐步展開，人們不禁好奇中國到底有多少企業(yè)采用了開源技術(shù)？中國用戶對云計算OpenStack、容器、微服務(wù)、DevOps等技術(shù)的接納和應(yīng)用到達(dá)了什么程度？企業(yè)對于開源技術(shù)有哪些需求和顧慮？

　　為了深入了解中國開源技術(shù)并為制定相關(guān)決策提供參考，中國信息通信研究院對全國范圍內(nèi)的開源用戶展開了詳實的調(diào)研，并將在今年7月3日的“云開源產(chǎn)業(yè)大會”上正式發(fā)布《開源產(chǎn)業(yè)白皮書（2019）》。

　　據(jù)悉，此白皮書以調(diào)查結(jié)果為基礎(chǔ)，結(jié)合行業(yè)專家的深度訪談，對全國4135個用戶進(jìn)行了調(diào)研，覆蓋全國24個省近90個城市，包括互聯(lián)網(wǎng)、政府、金融、醫(yī)療、軟件及信息技術(shù)服務(wù)、制造、電信、交通及物流、科教文衛(wèi)和能源等多個行業(yè)，為廣大關(guān)注開源技術(shù)的從業(yè)人員、專家學(xué)者和研究機構(gòu)提供真實可信的數(shù)據(jù)支撐。

　　長達(dá)40多頁的白皮書中到底透露了哪些重要信息呢？下面我們就來提前劇透一二。

　　超過八成企業(yè)已應(yīng)用開源技術(shù)

　　最大困難在于歷史遺留問題多

　　據(jù)《開源產(chǎn)業(yè)白皮書（2019）》調(diào)研顯示，已經(jīng)應(yīng)用了開源技術(shù)的企業(yè)占比達(dá)到 86.7%，有計劃應(yīng)用開源技術(shù)的企業(yè)占比10.6%，開源技術(shù)已經(jīng)被企業(yè)普遍接受。

　　在尚未應(yīng)用開源技術(shù)的企業(yè)中，“缺少適合的解決方案”和“出于安全性考慮”是兩個主要原因，其中認(rèn)為缺少適合的解決方案的企業(yè)占比最高達(dá)到43.4%，與去年相比提高了11.2%。

　　除此之外，《開源產(chǎn)業(yè)白皮書（2019）》還分別對OpenStack、容器、微服務(wù)、DevOps等云計算相關(guān)開源技術(shù)應(yīng)用現(xiàn)狀進(jìn)行了調(diào)研。

　　在OpenStack解決方案選擇的調(diào)查中，54.9%的企業(yè)選擇購買商業(yè)版的OpenStack并采用供應(yīng)商的技術(shù)服務(wù)支持，相比2017年上升了6.7%。

　　在對云計算容器技術(shù)的選擇上，超過七成的企業(yè)已經(jīng)使用容器技術(shù)或正在測試應(yīng)用環(huán)境，近六成的企業(yè)選擇Docker作為容器運行技術(shù)，而企業(yè)應(yīng)用容器技術(shù)面臨的最大挑戰(zhàn)則是缺少成功案例。

　　超過六成的企業(yè)已經(jīng)應(yīng)用或正在測試微服務(wù)框架，Spring Cloud是使用比例最高的微服務(wù)框架，而企業(yè)未使用微服務(wù)框架的兩個重要原因是缺乏運維人員和改造成本較高。

　　對DevOps應(yīng)用階段的調(diào)查顯示，33.6%的企業(yè)已經(jīng)實現(xiàn)了系統(tǒng)的自動化運維，36.3%的企業(yè)表示正在測試環(huán)境。

　　不難發(fā)現(xiàn)，國內(nèi)企業(yè)對于新興云計算開源技術(shù)的接納程度很高，大多數(shù)企業(yè)都愿意嘗試甚至已經(jīng)將新技術(shù)應(yīng)用在生產(chǎn)環(huán)境中，對于開源技術(shù)的發(fā)展而言，無疑是一個令人振奮的趨勢。

　　與此同時，企業(yè)應(yīng)用云計算開源技術(shù)面臨著諸多挑戰(zhàn)，也為開源技術(shù)服務(wù)商提供了大量的市場機會。

　　開源可以突破技術(shù)壁壘，推動技術(shù)創(chuàng)新，但同時也存在大量的安全隱患。尤其是在國際局勢較為復(fù)雜的背景下，中國企業(yè)和開發(fā)者也需要重新審視開源所涉及的風(fēng)險。

　　為了把握開源技術(shù)快速發(fā)展的機遇，中國信息通信研究院認(rèn)為，有必要進(jìn)一步健全開源生態(tài)、樹立開源風(fēng)險意識、加強開源治理。

　　對此，《開源產(chǎn)業(yè)白皮書（2019）》從知識產(chǎn)權(quán)及合規(guī)、安全、技術(shù)運維三個角度對開源軟件的風(fēng)險進(jìn)行調(diào)查分析，并通過掃描結(jié)果展示了OpenStack、容器、微服務(wù)、DevOps等熱門開源軟件的開源許可證及安全漏洞情況。同時，白皮書還進(jìn)一步總結(jié)了開源產(chǎn)業(yè)發(fā)展特點及趨勢，并結(jié)合當(dāng)前現(xiàn)狀給出了我國開源產(chǎn)業(yè)發(fā)展建議。

　　白皮書指出，在知識產(chǎn)權(quán)及合規(guī)風(fēng)險方面，開源軟件的使用需要遵循相關(guān)規(guī)則，包括開源許可證的要求、開源基金會的規(guī)范、甚至相關(guān)國家法律條例等。個人或企業(yè)在使用開源軟件時，因開源許可證的規(guī)定或變動，可能面臨知識產(chǎn)權(quán)及合規(guī)風(fēng)險。

　　在安全風(fēng)險方面，開源軟件存在的安全問題較為嚴(yán)重，安全漏洞是主要的問題。系統(tǒng)信息泄露、密碼管理、資源注入、跨站請求偽造、跨站腳本、 HTTP消息頭注入、 SQL注入、越界訪問、命令注入、內(nèi)存泄漏是開源軟件主要的安全風(fēng)險。

　　在技術(shù)及運維風(fēng)險方面，開源技術(shù)的開發(fā)和運維難度要遠(yuǎn)大于直接購買廠商的閉源軟件。同時，開源技術(shù)的社區(qū)版本更新速度遠(yuǎn)比閉源軟件要快得多，使用方被迫投入人力物力跟進(jìn)開源技術(shù)發(fā)展，以避免因舊版本廢棄或安全漏洞等問題導(dǎo)致的開源風(fēng)險。

　　那么，企業(yè)在使用開源技術(shù)的同時，到底應(yīng)該如何應(yīng)對開源風(fēng)險？不同行業(yè)是否擁有各自的開源治理經(jīng)驗？中國開源產(chǎn)業(yè)應(yīng)該如何健康有序的發(fā)展？

　　為了讓企業(yè)和開發(fā)者更好地了解開源技術(shù)，規(guī)避開源風(fēng)險，理解開源治理，中國信息通信研究院將在“2019云計算開源產(chǎn)業(yè)大會”上對《開源產(chǎn)業(yè)白皮書（2019）》的內(nèi)容進(jìn)行解讀。

　　同時，大會還將邀請開源領(lǐng)域的行業(yè)專家，分享他們對開源技術(shù)應(yīng)用和發(fā)展的獨特觀點、深入分析及思考，更多熱點話題和干貨等你來發(fā)現(xiàn)！

　　7月2號可信云大會，7月3日云計算開源產(chǎn)業(yè)大會。今年，可信云大會、開源產(chǎn)業(yè)大會相連舉行，同一個地點，同一個主辦方，相連的時間，云+開源，我們不見不散！

　　2019可信云大會

2019開源云計算產(chǎn)業(yè)大會