开源产业白皮书（2019年）.docx

前 言当前开源技术快速发展,在云计算、大数据、人工智能等领域逐渐形成技术主流,开源技术已经成为企业构建信息系统的重要选择,国内企业参与开源生态的热情度持续提升。开源一方面可以突破技术壁垒,推动技术创新,另一方面也面临知识产权、安全、技术运维等一系列与开源相关的风险问题。抓住开源技术的快速发展机遇,有必要进一步健全开源生态、树立开源风险意识、加强开源治理,推动我国开源产业健康快速发展。《开源产业白皮书》首先通过调查问卷的形式梳理了开源软件市场总体规模及应用现状,然后从知识产权及合规、安全、技术运维三个角度分别对开源软件的风险进行调查分析,进一步总结开源产业发展特点及趋势,最后结合当前现状给出了我国开源产业发展建议。本白皮书采用电话访谈和在线调查相结合的方式,共回收有效问卷4,135份,同时利用代码扫描工具对软件的组件、许可证、漏洞等情况进行统计。在数据采集、代码扫描及编写过程中得到了FOSSID等扫描工具和中国IDC圈的支持。目 录一、全球开源软件市场规模及应用现状 1(一)开源产业链条逐渐形成 1(二)全球开源软件市场现状 2(三)我国开源技术市场应用现状 31、企业对开源技术的接受程度逐年增高 32、开源解决方案是企业的重要关注点 43、联合开发成为企业部署开源的主要选择 64、企业应用开源技术仍面临众多挑战 6(四)我国云计算相关开源技术应用现状 71、容器技术应用持续深化 72、虚拟化技术走向成熟期 103、微服务应用逐步落地 124、DevOps进入实践阶段 14二、开源软件风险调查分析 15(一)知识产权及合规风险 161、风险分析 162、调查结果 17(二)安全风险 221、风险分析 222、调查结果 23三、我国开源产业发展特点及趋势 28四、我国开源产业发展建议 29附录:开源软件风险调查扫描软件清单 30一、全球开源软件市场规模及应用现状(一)开源产业链条逐渐形成开源即开放一类技术或一种产品的源代码,源数据,源资产,可以是各行业的技术或产品,其范畴涵盖文化、产业、法律、技术等多个社会维度。如果开放的是软件代码,一般被称作开源软件。开源经过形成时期、古典时代、移动时代到云开源时代的不断发展,开源产业链条已经逐渐形成,其中涉及的企业类型包括:自发开源企业、开源产品企业和开源用户企业。图1开源产业链条构成自发开源企业 开源社区 开源产品企业 开源用户企业自发开源企业指对开源社区做出贡献的企业,如将企业内已有代码形成项目,公开发布于代码托管平台或捐赠给开源基金会,其代码能够被公开获取。著名的开源项目如Android、Linux、TensorFlow等,背后多为谷歌、微软等科技公司。近年来国内华为、腾讯、阿里等企业均积极主动发起开源项目,主要集中在云计算、大数据、存储、运维等领域,在国际上的影响力逐渐提升。开源产品企业指基于社区版开源软件提供发行版售卖给开源用户企业,或针对主流社区版开源软件提供服务(包括:软件选型咨询、软件运维服务支持等)的企业。开源用户企业指从开源社区获取开源软件或代码,用于自身信息系统构建以辅助实现企业前台业务功能的机构,包括诸多传统行业,如金融、电力、通信、能源等。据Gartner调查显示,99%的组织在其IT系统中使用了开源软件,随着开源技术快速形成生态,企业用户引入开源技术已成大势所趋。(二)全球开源软件市场现状1全球开源热度持续攀升。截至2018年,全球最大的代码托管平台GitHub已有3000万开发人员,其中2018年的新用户数量超过了前六年用户数之和;囊括200万家企业或组织,2018年的组织数目比去年增加了40%;拥有9600万个代码库,超过三分之一的代码库是在18年创建的;已提交2亿的pullrequest,仅在过去一年就创造了超过6000万次。中国贡献者在开源社区中持续活跃。截至2018年,全球最大的代码托管平台GitHub上超过80%的用户来自美国以外的地区,其中中国的贡献者数目仅次于美国,排名第二;,其中中国的新注册用户数目仅次于美国,排名第二。热门领域开源项目涌现,公司成为开源的重要贡献者。2018年,JavaScript(前端和后端)、机器学****移动应用程序开发和容器是贡献最多的领域。其中,微软VSCode、FacebookReact、谷歌TensorFlow位列项目活跃度前三甲(按贡献者数目排序)。整体来看,微软、谷歌、红帽、英特尔等顶级科技公司的员工是开源项目的重要贡献者。1数据来源:https://octoverse./(三)我国开源技术市场应用现状1、企业对开源技术的接受程度逐年增高超过八成的企业认可开源技术。调查显示,已经应用了开源技术源技术已经被企业普遍接受。图22018年开源技术使用率调查(N=41