無(wú)論是移動(dòng)互聯(lián)網(wǎng)、云計算、大數據，還是目前最熱門(mén)的人工智能、區塊鏈等領(lǐng)域，都大量采用了開(kāi)源技術(shù)。

　　在開(kāi)源浪潮席卷全球的當下，中國企業(yè)和個(gè)人已經(jīng)成為重要的參與者。隨著(zhù)國內企業(yè)參與開(kāi)源生態(tài)的熱情度持續提升，中國開(kāi)源力量也在蓬勃發(fā)展中迸發(fā)出驚人的創(chuàng )造力。

　　當中國開(kāi)源生態(tài)逐步展開(kāi)，人們不禁好奇中國到底有多少企業(yè)采用了開(kāi)源技術(shù)？中國用戶(hù)對云計算OpenStack、容器、微服務(wù)、DevOps等技術(shù)的接納和應用到達了什么程度？企業(yè)對于開(kāi)源技術(shù)有哪些需求和顧慮？

　　為了深入了解中國開(kāi)源技術(shù)并為制定相關(guān)決策提供參考，中國信息通信研究院對全國范圍內的開(kāi)源用戶(hù)展開(kāi)了詳實(shí)的調研，并將在今年7月3日的“云開(kāi)源產(chǎn)業(yè)大會(huì )”上正式發(fā)布《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》。

　　據悉，此白皮書(shū)以調查結果為基礎，結合行業(yè)專(zhuān)家的深度訪(fǎng)談，對全國4135個(gè)用戶(hù)進(jìn)行了調研，覆蓋全國24個(gè)省近90個(gè)城市，包括互聯(lián)網(wǎng)、政府、金融、醫療、軟件及信息技術(shù)服務(wù)、制造、電信、交通及物流、科教文衛和能源等多個(gè)行業(yè)，為廣大關(guān)注開(kāi)源技術(shù)的從業(yè)人員、專(zhuān)家學(xué)者和研究機構提供真實(shí)可信的數據支撐。

　　長(cháng)達40多頁(yè)的白皮書(shū)中到底透露了哪些重要信息呢？下面我們就來(lái)提前劇透一二。

　　超過(guò)八成企業(yè)已應用開(kāi)源技術(shù)

　　最大困難在于歷史遺留問(wèn)題多

　　據《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》調研顯示，已經(jīng)應用了開(kāi)源技術(shù)的企業(yè)占比達到 86.7%，有計劃應用開(kāi)源技術(shù)的企業(yè)占比10.6%，開(kāi)源技術(shù)已經(jīng)被企業(yè)普遍接受。

　　在尚未應用開(kāi)源技術(shù)的企業(yè)中，“缺少適合的解決方案”和“出于安全性考慮”是兩個(gè)主要原因，其中認為缺少適合的解決方案的企業(yè)占比最高達到43.4%，與去年相比提高了11.2%。

　　除此之外，《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》還分別對OpenStack、容器、微服務(wù)、DevOps等云計算相關(guān)開(kāi)源技術(shù)應用現狀進(jìn)行了調研。

　　在OpenStack解決方案選擇的調查中，54.9%的企業(yè)選擇購買(mǎi)商業(yè)版的OpenStack并采用供應商的技術(shù)服務(wù)支持，相比2017年上升了6.7%。

　　在對云計算容器技術(shù)的選擇上，超過(guò)七成的企業(yè)已經(jīng)使用容器技術(shù)或正在測試應用環(huán)境，近六成的企業(yè)選擇Docker作為容器運行技術(shù)，而企業(yè)應用容器技術(shù)面臨的最大挑戰則是缺少成功案例。

　　超過(guò)六成的企業(yè)已經(jīng)應用或正在測試微服務(wù)框架，Spring Cloud是使用比例最高的微服務(wù)框架，而企業(yè)未使用微服務(wù)框架的兩個(gè)重要原因是缺乏運維人員和改造成本較高。

　　對DevOps應用階段的調查顯示，33.6%的企業(yè)已經(jīng)實(shí)現了系統的自動(dòng)化運維，36.3%的企業(yè)表示正在測試環(huán)境。

　　不難發(fā)現，國內企業(yè)對于新興云計算開(kāi)源技術(shù)的接納程度很高，大多數企業(yè)都愿意嘗試甚至已經(jīng)將新技術(shù)應用在生產(chǎn)環(huán)境中，對于開(kāi)源技術(shù)的發(fā)展而言，無(wú)疑是一個(gè)令人振奮的趨勢。

　　與此同時(shí)，企業(yè)應用云計算開(kāi)源技術(shù)面臨著(zhù)諸多挑戰，也為開(kāi)源技術(shù)服務(wù)商提供了大量的市場(chǎng)機會(huì )。

　　開(kāi)源可以突破技術(shù)壁壘，推動(dòng)技術(shù)創(chuàng )新，但同時(shí)也存在大量的安全隱患。尤其是在國際局勢較為復雜的背景下，中國企業(yè)和開(kāi)發(fā)者也需要重新審視開(kāi)源所涉及的風(fēng)險。

　　為了把握開(kāi)源技術(shù)快速發(fā)展的機遇，中國信息通信研究院認為，有必要進(jìn)一步健全開(kāi)源生態(tài)、樹(shù)立開(kāi)源風(fēng)險意識、加強開(kāi)源治理。

　　對此，《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》從知識產(chǎn)權及合規、安全、技術(shù)運維三個(gè)角度對開(kāi)源軟件的風(fēng)險進(jìn)行調查分析，并通過(guò)掃描結果展示了OpenStack、容器、微服務(wù)、DevOps等熱門(mén)開(kāi)源軟件的開(kāi)源許可證及安全漏洞情況。同時(shí)，白皮書(shū)還進(jìn)一步總結了開(kāi)源產(chǎn)業(yè)發(fā)展特點(diǎn)及趨勢，并結合當前現狀給出了我國開(kāi)源產(chǎn)業(yè)發(fā)展建議。

　　白皮書(shū)指出，在知識產(chǎn)權及合規風(fēng)險方面，開(kāi)源軟件的使用需要遵循相關(guān)規則，包括開(kāi)源許可證的要求、開(kāi)源基金會(huì )的規范、甚至相關(guān)國家法律條例等。個(gè)人或企業(yè)在使用開(kāi)源軟件時(shí)，因開(kāi)源許可證的規定或變動(dòng)，可能面臨知識產(chǎn)權及合規風(fēng)險。

　　在安全風(fēng)險方面，開(kāi)源軟件存在的安全問(wèn)題較為嚴重，安全漏洞是主要的問(wèn)題。系統信息泄露、密碼管理、資源注入、跨站請求偽造、跨站腳本、 HTTP消息頭注入、 SQL注入、越界訪(fǎng)問(wèn)、命令注入、內存泄漏是開(kāi)源軟件主要的安全風(fēng)險。

　　在技術(shù)及運維風(fēng)險方面，開(kāi)源技術(shù)的開(kāi)發(fā)和運維難度要遠大于直接購買(mǎi)廠(chǎng)商的閉源軟件。同時(shí)，開(kāi)源技術(shù)的社區版本更新速度遠比閉源軟件要快得多，使用方被迫投入人力物力跟進(jìn)開(kāi)源技術(shù)發(fā)展，以避免因舊版本廢棄或安全漏洞等問(wèn)題導致的開(kāi)源風(fēng)險。

　　那么，企業(yè)在使用開(kāi)源技術(shù)的同時(shí)，到底應該如何應對開(kāi)源風(fēng)險？不同行業(yè)是否擁有各自的開(kāi)源治理經(jīng)驗？中國開(kāi)源產(chǎn)業(yè)應該如何健康有序的發(fā)展？

　　為了讓企業(yè)和開(kāi)發(fā)者更好地了解開(kāi)源技術(shù)，規避開(kāi)源風(fēng)險，理解開(kāi)源治理，中國信息通信研究院將在“2019云計算開(kāi)源產(chǎn)業(yè)大會(huì )”上對《開(kāi)源產(chǎn)業(yè)白皮書(shū)（2019）》的內容進(jìn)行解讀。

　　同時(shí)，大會(huì )還將邀請開(kāi)源領(lǐng)域的行業(yè)專(zhuān)家，分享他們對開(kāi)源技術(shù)應用和發(fā)展的獨特觀(guān)點(diǎn)、深入分析及思考，更多熱點(diǎn)話(huà)題和干貨等你來(lái)發(fā)現！

　　7月2號可信云大會(huì )，7月3日云計算開(kāi)源產(chǎn)業(yè)大會(huì )。今年，可信云大會(huì )、開(kāi)源產(chǎn)業(yè)大會(huì )相連舉行，同一個(gè)地點(diǎn)，同一個(gè)主辦方，相連的時(shí)間，云+開(kāi)源，我們不見(jiàn)不散！

　　2019可信云大會(huì )

2019開(kāi)源云計算產(chǎn)業(yè)大會(huì )