中國開源技術(shù)應(yīng)用現(xiàn)狀

• 李芬珍子 2023年11月3日 來源：中研網(wǎng) 808 49
• 繁體

中國開源技術(shù)應(yīng)用現(xiàn)狀

一、企業(yè)對(duì)開源技術(shù)的接受程度逐年增高

企業(yè)對(duì)開源技術(shù)的接受程度逐年增高，超過八成的企業(yè)認(rèn)可開源技術(shù)，根據(jù)中國信息通信研究院的調(diào)查顯示，在企業(yè)內(nèi)部的信息系統(tǒng)中已經(jīng)應(yīng)用了開源軟件的比例達(dá)到86.7%，正在規(guī)劃引入開源軟件的企業(yè)占比10.6%，開源技術(shù)已經(jīng)被企業(yè)普遍接受。

二、開源解決方案是企業(yè)的重要關(guān)注點(diǎn)

技術(shù)成熟程度和功能豐富度是企業(yè)選擇開源技術(shù)時(shí)考慮的重要因素。企業(yè)對(duì)技術(shù)成熟度的關(guān)注比例最高，達(dá)到68.7%;46.3%的企業(yè)在選擇開源技術(shù)時(shí)會(huì)考慮功能豐富程度;43.3%的企業(yè)因縮短應(yīng)用部署時(shí)間而選擇開源技術(shù)。缺少適合的解決方案和出于安全性考慮是企業(yè)尚未應(yīng)用開源技術(shù)的兩個(gè)原因。

三、聯(lián)合開發(fā)成為企業(yè)部署開源的主要選擇

聯(lián)合開發(fā)是指為了實(shí)現(xiàn)各自的戰(zhàn)略目標(biāo)，公司與其合作伙伴采取聯(lián)合的方式共同參與開源軟件市場競爭的一種戰(zhàn)略取向，這種戰(zhàn)略形勢(shì)可以使他們相互協(xié)作，優(yōu)勢(shì)互補(bǔ)，能夠解決由于資源和能力不足所產(chǎn)生的很多問題。在聯(lián)合開發(fā)中，技術(shù)訣竅將不可避免地泄露給合作伙伴，而后者在將來可能會(huì)變成競爭對(duì)手。聯(lián)合開發(fā)意味著要與陌生的伙伴在一起工作，要適應(yīng)新的工作方法，這將花費(fèi)一定的時(shí)間，也會(huì)產(chǎn)生文化方面的沖突，發(fā)生額外的協(xié)調(diào)費(fèi)用。最后，在聯(lián)合開發(fā)協(xié)議中，不可避免地存在著不明確的授權(quán)要求，當(dāng)面對(duì)具有清晰的決策界線、采取內(nèi)部開發(fā)戰(zhàn)略的對(duì)手時(shí)，這就可能變成一種劣勢(shì)。

點(diǎn)擊可查看《2023-2028年中國開源軟件行業(yè)市場前瞻分析與投資戰(zhàn)略分析報(bào)告》

四、企業(yè)應(yīng)用開源技術(shù)仍面臨眾多挑戰(zhàn)

不同的開源主體使用開源的方式會(huì)有所不同，面臨的風(fēng)險(xiǎn)也會(huì)不同。如果從大的方面來看，開源風(fēng)險(xiǎn)可以分為四大類，技術(shù)及運(yùn)維風(fēng)險(xiǎn)、合規(guī)及知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、安全及數(shù)據(jù)風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)。下面我們具體到不同的開源主體看看它們面臨的開源風(fēng)險(xiǎn)。如果是科技企業(yè)，面臨的開源風(fēng)險(xiǎn)包括：

遵守開源許可證要求;

基于多個(gè)開源軟件，許可證不兼容;

是否基于已有開源軟件，企業(yè)難以確認(rèn);

使用的開源許可證知識(shí)產(chǎn)權(quán)界定不清晰;

已有的開源軟件規(guī)則存在變化;

企業(yè)內(nèi)部數(shù)據(jù)泄露，業(yè)務(wù)核心安全性較高的代碼剝離不清;

缺乏開源管理流程。

如果是產(chǎn)品企業(yè)，不僅面臨和科技企業(yè)同樣的開源風(fēng)險(xiǎn)，而且還面臨獨(dú)特的技術(shù)及運(yùn)維風(fēng)險(xiǎn)，即技術(shù)路徑壽命短、運(yùn)維投入大，在安全及數(shù)據(jù)風(fēng)險(xiǎn)方面要考慮提供、使用的軟件是否存在安全漏洞和缺陷。

而用戶企業(yè)面臨的開源風(fēng)險(xiǎn)與產(chǎn)品企業(yè)相差不大，只是在開源管理方面會(huì)有一些新的風(fēng)險(xiǎn)，例如引入的開源產(chǎn)品難以統(tǒng)計(jì)、沒有專門的開源治理體系等。

中國開源軟件行業(yè)市場發(fā)展痛點(diǎn)分析

近年來，我國開源軟件產(chǎn)業(yè)蓬勃發(fā)展，已經(jīng)成為基礎(chǔ)軟件創(chuàng)新發(fā)展的重要方式之一，但是仍然存在以下幾個(gè)方面的發(fā)展風(fēng)險(xiǎn)。

(1)開源斷供風(fēng)險(xiǎn)

我國開源社區(qū)主要還是以利用國外開源代碼、依托國外開源社區(qū)為主，總體上仍是國際開源社區(qū)的次生社區(qū)，呈現(xiàn)依附性強(qiáng)、自主性弱的特點(diǎn)，存在較大的開源產(chǎn)業(yè)鏈斷供風(fēng)險(xiǎn)。國際主流開源基金會(huì)、開源項(xiàng)目以及多數(shù)開源許可證均誕生于美國或由美國公司掌控，隨時(shí)可因掌控方的需要而閉源斷供。從商業(yè)角度看，開源模式的發(fā)展越來越涉及巨大的商業(yè)利益和產(chǎn)業(yè)鏈安全，不再是自由共享、永遠(yuǎn)免費(fèi)的“無主之地”。開源軟件受政治因素影響的斷供案例頻繁發(fā)生。2020年8月，云平臺(tái)開源軟件Docker EE和Docker Hub受美國政策影響，禁止被列入實(shí)體清單的組織使用。2021年2月，美國政府簽署總統(tǒng)令，在開源軟件領(lǐng)域?qū)ξ覈媸站o限制措施。受商業(yè)利益驅(qū)使的斷供事件也時(shí)有發(fā)生。RedHat旗下的開源操作系統(tǒng)CentOS8宣布將于2021年年底停止更新服務(wù)，對(duì)我國眾多行業(yè)將造成較大影響。這些例子充分說明增強(qiáng)我國開源生態(tài)自主能力刻不容緩。

點(diǎn)擊可查看《2023-2028年中國開源軟件行業(yè)市場前瞻分析與投資戰(zhàn)略分析報(bào)告》

(2)自主創(chuàng)新風(fēng)險(xiǎn)

當(dāng)前我國主流的開源社區(qū)仍不成熟，自主創(chuàng)新能力仍然不高。一是產(chǎn)業(yè)集聚不充分。國內(nèi)開源社區(qū)小而散，一些企業(yè)主導(dǎo)的開源社區(qū)甚至呈低水平競爭的對(duì)壘之勢(shì)，造成技術(shù)路線不統(tǒng)一、研發(fā)力量不集中等問題，難以打破國外開源技術(shù)的壟斷。二是生態(tài)配套不到位。我國開源社區(qū)涉及的知識(shí)產(chǎn)權(quán)保護(hù)、自主開源協(xié)議、軟件質(zhì)量管理、代碼安全檢測(cè)等配套性機(jī)制不健全，開源社區(qū)治理和可持續(xù)運(yùn)營能力不足。三是協(xié)作研發(fā)不高效。我國開源社區(qū)組織協(xié)同機(jī)制較為松散，缺乏開源項(xiàng)目管理和社區(qū)運(yùn)營人才，線上協(xié)作機(jī)制、社區(qū)激勵(lì)機(jī)制、利益分成機(jī)制不健全。四是前瞻引領(lǐng)性不突出。我國開源項(xiàng)目主要集中在操作系統(tǒng)、數(shù)據(jù)庫等傳統(tǒng)基礎(chǔ)軟件領(lǐng)域，在人工智能、大數(shù)據(jù)、云計(jì)算等“新賽道”上，許多企業(yè)仍奉行“拿來主義”。

此外，多數(shù)企業(yè)重上層應(yīng)用場景，輕底層基礎(chǔ)創(chuàng)新，對(duì)相關(guān)新型基礎(chǔ)軟件的研發(fā)重視不足，只會(huì)采用國外開源軟件構(gòu)建新的“應(yīng)用大廈”，面臨“舊領(lǐng)域追上來，新領(lǐng)域又落后”的發(fā)展風(fēng)險(xiǎn)。例如，在人工智能領(lǐng)域，谷歌和臉書的開源免費(fèi)人工智能框架Tensor-Flow和PyTorch已占我國85%以上的份額。

(3)知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)

開源軟件并不等于無限制的自由使用，必須在遵循相關(guān)開源協(xié)議的基礎(chǔ)上注重知識(shí)產(chǎn)權(quán)保護(hù)。目前國際上開源許可協(xié)議有80多種，總體上可分為寬松式(permissive)和責(zé)任傳播式(copyleft)兩種。這些開源許可協(xié)議在具體開源條款上存在較大差異甚至沖突，如果不認(rèn)真分析和甄別，很容易陷入許可協(xié)議條款沖突引發(fā)的知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)。我國目前主導(dǎo)的開源許可協(xié)議僅有木蘭許可協(xié)議，開源軟件相關(guān)法律法規(guī)體系建設(shè)也存在一定的滯后性，一些開源軟件從業(yè)人員對(duì)開源許可協(xié)議具有的法律效力以及開源代碼權(quán)益的認(rèn)知較為模糊，以至出現(xiàn)一些公司用開源代碼申請(qǐng)專利的侵權(quán)事件。完善開源知識(shí)產(chǎn)權(quán)和法律體系是中國開源軟件產(chǎn)業(yè)生態(tài)健康可持續(xù)發(fā)展必須強(qiáng)化的環(huán)節(jié)。

(4)代碼安全風(fēng)險(xiǎn)

開源代碼正越來越多地應(yīng)用到各行業(yè)領(lǐng)域，這也造成了數(shù)以千計(jì)的開源組件存在安全漏洞隱患。White Source公司于2020年發(fā)布的《開源安全年度報(bào)告》顯示，平均每1000行開源代碼中就有14個(gè)安全漏洞，每1400行開源代碼中就有1個(gè)高危安全漏洞。開源軟件傳播快、應(yīng)用廣，開源軟件之間關(guān)聯(lián)依賴，使得開源軟件的安全漏洞管理和控制明顯難于閉源軟件。一是安全漏洞傳播性強(qiáng)。開源模式下開源軟件傳播快、應(yīng)用廣，客觀上加劇了安全漏洞傳播的速度和范圍，造成傳染性傳播的局面，零日漏洞的發(fā)生率大增。二是安全漏洞防控性弱。開源模式松散的開發(fā)機(jī)制對(duì)開源社區(qū)的安全管控能力提出了很高的要求，也對(duì)安全防控機(jī)制和防控軟件提出了很高的要求，即使采用代碼安全管控軟件也很難窮盡所有安全漏洞，Open-wall等開源軟件安全預(yù)警平臺(tái)公開發(fā)布開源軟件漏洞存在2周的滯后期，我國企業(yè)很難在第一時(shí)間采取安全防護(hù)措施。三是安全漏洞應(yīng)對(duì)性差。開源模式下，軟件服務(wù)產(chǎn)業(yè)發(fā)展不配套，技術(shù)支撐體系不健全，進(jìn)一步加大了系統(tǒng)性應(yīng)對(duì)開源軟件安全漏洞風(fēng)險(xiǎn)的難度。

《2023-2028年中國開源軟件行業(yè)市場前瞻分析與投資戰(zhàn)略分析報(bào)告》由中研普華開源軟件行業(yè)分析專家領(lǐng)銜撰寫，主要分析了開源軟件行業(yè)的市場規(guī)模、發(fā)展現(xiàn)狀與投資前景，同時(shí)對(duì)開源軟件行業(yè)的未來發(fā)展做出科學(xué)的趨勢(shì)預(yù)測(cè)和專業(yè)的開源軟件行業(yè)數(shù)據(jù)分析，幫助客戶評(píng)估開源軟件行業(yè)投資價(jià)值。

• 相關(guān)深度報(bào)告REPORTS

  

  2023-2028年中國開源軟件行業(yè)市場前瞻分析與投資戰(zhàn)略分析報(bào)告

  開源軟件是通過特定類型的許可證發(fā)布的軟件，這種許可證能讓最終用戶合法地使用其源代碼。早在2015年，國務(wù)院在《關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”行動(dòng)的指導(dǎo)意見》中，就提出了大力發(fā)展開源社區(qū)。鼓勵(lì)...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡