2019年開源產(chǎn)業(yè)白皮書即將重磅發(fā)布,透視開源技術的應用和風險

?

在開源技術發(fā)展得如火如荼之際,中國開源市場處于怎樣的發(fā)展階段?機遇之下,又面臨著哪些開源風險?

?

無論是移動互聯(lián)網(wǎng)、云計算、大數(shù)據(jù),還是目前最熱門的人工智能、區(qū)塊鏈等領域,都大量采用了開源技術。

在開源浪潮席卷全球的當下,中國企業(yè)和個人已經(jīng)成為重要的參與者。隨著國內(nèi)企業(yè)參與開源生態(tài)的熱情度持續(xù)提升,中國開源力量也在蓬勃發(fā)展中迸發(fā)出驚人的創(chuàng)造力。

當中國開源生態(tài)逐步展開,人們不禁好奇中國到底有多少企業(yè)采用了開源技術?中國用戶對云計算OpenStack、容器、微服務、DevOps等技術的接納和應用到達了什么程度?企業(yè)對于開源技術有哪些需求和顧慮?

為了深入了解中國開源技術并為制定相關決策提供參考,中國信息通信研究院對全國范圍內(nèi)的開源用戶展開了詳實的調(diào)研,并將在今年7月3日的“云開源產(chǎn)業(yè)大會”上正式發(fā)布《開源產(chǎn)業(yè)白皮書》(2019)。

據(jù)悉,此白皮書以調(diào)查結(jié)果為基礎,結(jié)合行業(yè)專家的深度訪談,對全國4135個用戶進行了調(diào)研,覆蓋全國24個省近90個城市,包括互聯(lián)網(wǎng)、政府、金融、醫(yī)療、軟件及信息技術服務、制造、電信、交通及物流、科教文衛(wèi)和能源等多個行業(yè),為廣大關注開源技術的從業(yè)人員、專家學者和研究機構(gòu)提供真實可信的數(shù)據(jù)支撐。

?

長達40多頁的白皮書中到底透露了哪些重要信息呢?下面我們就來提前劇透一二。

超過八成企業(yè)已應用開源技術

最大困難在于歷史遺留問題多

據(jù)《開源產(chǎn)業(yè)白皮書》(2019)調(diào)研顯示,已經(jīng)應用了開源技術的企業(yè)占比達到 86.7%,有計劃應用開源技術的企業(yè)占比10.6%,開源技術已經(jīng)被企業(yè)普遍接受。

?

在尚未應用開源技術的企業(yè)中,“缺少適合的解決方案”和“出于安全性考慮”是兩個主要原因,其中認為缺少適合的解決方案的企業(yè)占比最高達到43.4%,與去年相比提高了11.2%。 ?

除此之外,《2019年開源產(chǎn)業(yè)白皮書》還分別對OpenStack、容器、微服務、DevOps等云計算相關開源技術應用現(xiàn)狀進行了調(diào)研。

在OpenStack解決方案選擇的調(diào)查中,54.9%的企業(yè)選擇購買商業(yè)版的OpenStack并采用供應商的技術服務支持,相比2017年上升了6.7%。

在對云計算容器技術的選擇上,超過七成的企業(yè)已經(jīng)使用容器技術或正在測試應用環(huán)境,近六成的企業(yè)選擇Docker作為容器運行技術,而企業(yè)應用容器技術面臨的最大挑戰(zhàn)則是缺少成功案例。

超過六成的企業(yè)已經(jīng)應用或正在測試微服務框架,Spring Cloud是使用比例最高的微服務框架,而企業(yè)未使用微服務框架的兩個重要原因是缺乏運維人員和改造成本較高。

對DevOps應用階段的調(diào)查顯示,33.6%的企業(yè)已經(jīng)實現(xiàn)了系統(tǒng)的自動化運維,36.3%的企業(yè)表示正在測試環(huán)境。

不難發(fā)現(xiàn),國內(nèi)企業(yè)對于新興云計算開源技術的接納程度很高,大多數(shù)企業(yè)都愿意嘗試甚至已經(jīng)將新技術應用在生產(chǎn)環(huán)境中,對于開源技術的發(fā)展而言,無疑是一個令人振奮的趨勢。

與此同時,企業(yè)應用云計算開源技術面臨著諸多挑戰(zhàn),也為開源技術服務商提供了大量的市場機會。

開源軟件存在三大風險

加強開源治理勢在必行

開源可以突破技術壁壘,推動技術創(chuàng)新,但同時也存在大量的安全隱患。尤其是在國際局勢較為復雜的背景下,中國企業(yè)和開發(fā)者也需要重新審視開源所涉及的風險。

為了把握開源技術快速發(fā)展的機遇,中國信息通信研究院認為,有必要進一步健全開源生態(tài)、樹立開源風險意識、加強開源治理。

對此,《開源產(chǎn)業(yè)白皮書》(2019)從知識產(chǎn)權(quán)及合規(guī)、安全、技術運維三個角度對開源軟件的風險進行調(diào)查分析,并通過掃描結(jié)果展示了OpenStack、容器、微服務、DevOps等熱門開源軟件的開源許可證及安全漏洞情況。同時,白皮書還進一步總結(jié)了開源產(chǎn)業(yè)發(fā)展特點及趨勢,并結(jié)合當前現(xiàn)狀給出了我國開源產(chǎn)業(yè)發(fā)展建議。

白皮書指出,在知識產(chǎn)權(quán)及合規(guī)風險方面,開源軟件的使用需要遵循相關規(guī)則,包括開源許可證的要求、開源基金會的規(guī)范、甚至相關國家法律條例等。個人或企業(yè)在使用開源軟件時,因開源許可證的規(guī)定或變動,可能面臨知識產(chǎn)權(quán)及合規(guī)風險。

?

在安全風險方面,開源軟件存在的安全問題較為嚴重,安全漏洞是主要的問題。系統(tǒng)信息泄露、密碼管理、資源注入、跨站請求偽造、跨站腳本、 HTTP消息頭注入、 SQL注入、越界訪問、命令注入、內(nèi)存泄漏是開源軟件主要的安全風險。 ?

在技術及運維風險方面,開源技術的開發(fā)和運維難度要遠大于直接購買廠商的閉源軟件。同時,開源技術的社區(qū)版本更新速度遠比閉源軟件要快得多,使用方被迫投入人力物力跟進開源技術發(fā)展,以避免因舊版本廢棄或安全漏洞等問題導致的開源風險。

那么,企業(yè)在使用開源技術的同時,到底應該如何應對開源風險?不同行業(yè)是否擁有各自的開源治理經(jīng)驗?中國開源產(chǎn)業(yè)應該如何健康有序的發(fā)展?

為了讓企業(yè)和開發(fā)者更好地了解開源技術,規(guī)避開源風險,理解開源治理,中國信息通信研究院將在“2019云計算開源產(chǎn)業(yè)大會”上對《開源產(chǎn)業(yè)白皮書》(2019)的內(nèi)容進行解讀。

同時,大會還將邀請開源領域的行業(yè)專家,分享他們對開源技術應用和發(fā)展的獨特觀點、深入分析及思考,更多熱點話題和干貨等你來發(fā)現(xiàn)!

“2019云計算開源產(chǎn)業(yè)大會”

精彩搶鮮看

會議時間:2019年7月3日

會議地點:北京國際會議中心

?

【科技云報道原創(chuàng)】

微信公眾賬號:科技云報道

?

極客網(wǎng)企業(yè)會員

免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。

2019-06-26
2019年開源產(chǎn)業(yè)白皮書即將重磅發(fā)布,透視開源技術的應用和風險
?科技云報道原創(chuàng)。 在開源技術發(fā)展得如火如荼之際,中國開源市場處于怎樣的發(fā)展階段?機遇之下,又面臨著哪些開源風險? ? ? 無論是移動互聯(lián)網(wǎng)、云計算、大數(shù)據(jù),還是目前最熱門的人工智能、區(qū)塊鏈等領域,都

長按掃碼 閱讀全文