無(wú)論是移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)，還是目前最熱門(mén)的人工智能、區(qū)塊鏈等領(lǐng)域，都大量采用了開(kāi)源技術(shù)。

　　在開(kāi)源浪潮席卷全球的當(dāng)下，中國(guó)企業(yè)和個(gè)人已經(jīng)成為重要的參與者。隨著國(guó)內(nèi)企業(yè)參與開(kāi)源生態(tài)的熱情度持續(xù)提升，中國(guó)開(kāi)源力量也在蓬勃發(fā)展中迸發(fā)出驚人的創(chuàng)造力。

　　當(dāng)中國(guó)開(kāi)源生態(tài)逐步展開(kāi)，人們不禁好奇中國(guó)到底有多少企業(yè)采用了開(kāi)源技術(shù)？中國(guó)用戶對(duì)云計(jì)算OpenStack、容器、微服務(wù)、DevOps等技術(shù)的接納和應(yīng)用到達(dá)了什么程度？企業(yè)對(duì)于開(kāi)源技術(shù)有哪些需求和顧慮？

　　為了深入了解中國(guó)開(kāi)源技術(shù)并為制定相關(guān)決策提供參考，中國(guó)信息通信研究院對(duì)全國(guó)范圍內(nèi)的開(kāi)源用戶展開(kāi)了詳實(shí)的調(diào)研，并將在今年7月3日的“云開(kāi)源產(chǎn)業(yè)大會(huì)”上正式發(fā)布《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》。

　　據(jù)悉，此白皮書(shū)以調(diào)查結(jié)果為基礎(chǔ)，結(jié)合行業(yè)專家的深度訪談，對(duì)全國(guó)4135個(gè)用戶進(jìn)行了調(diào)研，覆蓋全國(guó)24個(gè)省近90個(gè)城市，包括互聯(lián)網(wǎng)、政府、金融、醫(yī)療、軟件及信息技術(shù)服務(wù)、制造、電信、交通及物流、科教文衛(wèi)和能源等多個(gè)行業(yè)，為廣大關(guān)注開(kāi)源技術(shù)的從業(yè)人員、專家學(xué)者和研究機(jī)構(gòu)提供真實(shí)可信的數(shù)據(jù)支撐。

　　長(zhǎng)達(dá)40多頁(yè)的白皮書(shū)中到底透露了哪些重要信息呢？下面我們就來(lái)提前劇透一二。

　　超過(guò)八成企業(yè)已應(yīng)用開(kāi)源技術(shù)

　　最大困難在于歷史遺留問(wèn)題多

　　據(jù)《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》調(diào)研顯示，已經(jīng)應(yīng)用了開(kāi)源技術(shù)的企業(yè)占比達(dá)到 86.7%，有計(jì)劃應(yīng)用開(kāi)源技術(shù)的企業(yè)占比10.6%，開(kāi)源技術(shù)已經(jīng)被企業(yè)普遍接受。

　　在尚未應(yīng)用開(kāi)源技術(shù)的企業(yè)中，“缺少適合的解決方案”和“出于安全性考慮”是兩個(gè)主要原因，其中認(rèn)為缺少適合的解決方案的企業(yè)占比最高達(dá)到43.4%，與去年相比提高了11.2%。

　　除此之外，《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》還分別對(duì)OpenStack、容器、微服務(wù)、DevOps等云計(jì)算相關(guān)開(kāi)源技術(shù)應(yīng)用現(xiàn)狀進(jìn)行了調(diào)研。

　　在OpenStack解決方案選擇的調(diào)查中，54.9%的企業(yè)選擇購(gòu)買商業(yè)版的OpenStack并采用供應(yīng)商的技術(shù)服務(wù)支持，相比2017年上升了6.7%。

　　在對(duì)云計(jì)算容器技術(shù)的選擇上，超過(guò)七成的企業(yè)已經(jīng)使用容器技術(shù)或正在測(cè)試應(yīng)用環(huán)境，近六成的企業(yè)選擇Docker作為容器運(yùn)行技術(shù)，而企業(yè)應(yīng)用容器技術(shù)面臨的最大挑戰(zhàn)則是缺少成功案例。

　　超過(guò)六成的企業(yè)已經(jīng)應(yīng)用或正在測(cè)試微服務(wù)框架，Spring Cloud是使用比例最高的微服務(wù)框架，而企業(yè)未使用微服務(wù)框架的兩個(gè)重要原因是缺乏運(yùn)維人員和改造成本較高。

　　對(duì)DevOps應(yīng)用階段的調(diào)查顯示，33.6%的企業(yè)已經(jīng)實(shí)現(xiàn)了系統(tǒng)的自動(dòng)化運(yùn)維，36.3%的企業(yè)表示正在測(cè)試環(huán)境。

　　不難發(fā)現(xiàn)，國(guó)內(nèi)企業(yè)對(duì)于新興云計(jì)算開(kāi)源技術(shù)的接納程度很高，大多數(shù)企業(yè)都愿意嘗試甚至已經(jīng)將新技術(shù)應(yīng)用在生產(chǎn)環(huán)境中，對(duì)于開(kāi)源技術(shù)的發(fā)展而言，無(wú)疑是一個(gè)令人振奮的趨勢(shì)。

　　與此同時(shí)，企業(yè)應(yīng)用云計(jì)算開(kāi)源技術(shù)面臨著諸多挑戰(zhàn)，也為開(kāi)源技術(shù)服務(wù)商提供了大量的市場(chǎng)機(jī)會(huì)。

　　開(kāi)源可以突破技術(shù)壁壘，推動(dòng)技術(shù)創(chuàng)新，但同時(shí)也存在大量的安全隱患。尤其是在國(guó)際局勢(shì)較為復(fù)雜的背景下，中國(guó)企業(yè)和開(kāi)發(fā)者也需要重新審視開(kāi)源所涉及的風(fēng)險(xiǎn)。

　　為了把握開(kāi)源技術(shù)快速發(fā)展的機(jī)遇，中國(guó)信息通信研究院認(rèn)為，有必要進(jìn)一步健全開(kāi)源生態(tài)、樹(shù)立開(kāi)源風(fēng)險(xiǎn)意識(shí)、加強(qiáng)開(kāi)源治理。

　　對(duì)此，《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》從知識(shí)產(chǎn)權(quán)及合規(guī)、安全、技術(shù)運(yùn)維三個(gè)角度對(duì)開(kāi)源軟件的風(fēng)險(xiǎn)進(jìn)行調(diào)查分析，并通過(guò)掃描結(jié)果展示了OpenStack、容器、微服務(wù)、DevOps等熱門(mén)開(kāi)源軟件的開(kāi)源許可證及安全漏洞情況。同時(shí)，白皮書(shū)還進(jìn)一步總結(jié)了開(kāi)源產(chǎn)業(yè)發(fā)展特點(diǎn)及趨勢(shì)，并結(jié)合當(dāng)前現(xiàn)狀給出了我國(guó)開(kāi)源產(chǎn)業(yè)發(fā)展建議。

　　白皮書(shū)指出，在知識(shí)產(chǎn)權(quán)及合規(guī)風(fēng)險(xiǎn)方面，開(kāi)源軟件的使用需要遵循相關(guān)規(guī)則，包括開(kāi)源許可證的要求、開(kāi)源基金會(huì)的規(guī)范、甚至相關(guān)國(guó)家法律條例等。個(gè)人或企業(yè)在使用開(kāi)源軟件時(shí)，因開(kāi)源許可證的規(guī)定或變動(dòng)，可能面臨知識(shí)產(chǎn)權(quán)及合規(guī)風(fēng)險(xiǎn)。

　　在安全風(fēng)險(xiǎn)方面，開(kāi)源軟件存在的安全問(wèn)題較為嚴(yán)重，安全漏洞是主要的問(wèn)題。系統(tǒng)信息泄露、密碼管理、資源注入、跨站請(qǐng)求偽造、跨站腳本、 HTTP消息頭注入、 SQL注入、越界訪問(wèn)、命令注入、內(nèi)存泄漏是開(kāi)源軟件主要的安全風(fēng)險(xiǎn)。

　　在技術(shù)及運(yùn)維風(fēng)險(xiǎn)方面，開(kāi)源技術(shù)的開(kāi)發(fā)和運(yùn)維難度要遠(yuǎn)大于直接購(gòu)買廠商的閉源軟件。同時(shí)，開(kāi)源技術(shù)的社區(qū)版本更新速度遠(yuǎn)比閉源軟件要快得多，使用方被迫投入人力物力跟進(jìn)開(kāi)源技術(shù)發(fā)展，以避免因舊版本廢棄或安全漏洞等問(wèn)題導(dǎo)致的開(kāi)源風(fēng)險(xiǎn)。

　　那么，企業(yè)在使用開(kāi)源技術(shù)的同時(shí)，到底應(yīng)該如何應(yīng)對(duì)開(kāi)源風(fēng)險(xiǎn)？不同行業(yè)是否擁有各自的開(kāi)源治理經(jīng)驗(yàn)？中國(guó)開(kāi)源產(chǎn)業(yè)應(yīng)該如何健康有序的發(fā)展？

　　為了讓企業(yè)和開(kāi)發(fā)者更好地了解開(kāi)源技術(shù)，規(guī)避開(kāi)源風(fēng)險(xiǎn)，理解開(kāi)源治理，中國(guó)信息通信研究院將在“2019云計(jì)算開(kāi)源產(chǎn)業(yè)大會(huì)”上對(duì)《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》的內(nèi)容進(jìn)行解讀。

　　同時(shí)，大會(huì)還將邀請(qǐng)開(kāi)源領(lǐng)域的行業(yè)專家，分享他們對(duì)開(kāi)源技術(shù)應(yīng)用和發(fā)展的獨(dú)特觀點(diǎn)、深入分析及思考，更多熱點(diǎn)話題和干貨等你來(lái)發(fā)現(xiàn)！

　　7月2號(hào)可信云大會(huì)，7月3日云計(jì)算開(kāi)源產(chǎn)業(yè)大會(huì)。今年，可信云大會(huì)、開(kāi)源產(chǎn)業(yè)大會(huì)相連舉行，同一個(gè)地點(diǎn)，同一個(gè)主辦方，相連的時(shí)間，云+開(kāi)源，我們不見(jiàn)不散！

　　2019可信云大會(huì)

2019開(kāi)源云計(jì)算產(chǎn)業(yè)大會(huì)