9月16日,由中國(guó)信通院、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)主辦,云計(jì)算標(biāo)準(zhǔn)和開源推進(jìn)委員會(huì)承辦的“2022 OSCAR開源產(chǎn)業(yè)大會(huì)”在北京舉行。作為一年一度的重量級(jí)研究成果,《全球開源生態(tài)研究報(bào)告(2022年)》(以下簡(jiǎn)稱“報(bào)告”)在大會(huì)上重磅發(fā)布。這也是繼2020年、2021年之后,中國(guó)信通院第3次發(fā)布開源領(lǐng)域研究報(bào)告。中國(guó)信通院云大所副所長(zhǎng)栗蔚對(duì)報(bào)告進(jìn)行了深度解讀。

相較前兩年,今年的報(bào)告首次梳理了全球開源生態(tài)發(fā)展對(duì)數(shù)字經(jīng)濟(jì)的積極影響,并總結(jié)了開源對(duì)各技術(shù)領(lǐng)域的重要驅(qū)動(dòng)。同時(shí),從全球開源生態(tài)趨勢(shì)演進(jìn)、開源項(xiàng)目穩(wěn)步增長(zhǎng)、開源社區(qū)多態(tài)均衡發(fā)展、開源應(yīng)用持續(xù)提升、開源投融資異常火熱、開源風(fēng)險(xiǎn)影響凸顯等多方面進(jìn)行全面洞察,并結(jié)合現(xiàn)有形勢(shì)展望了我國(guó)開源生態(tài)的發(fā)展機(jī)遇,為開源行業(yè)從業(yè)者提供重要參考。

從“高速繁榮”向“穩(wěn)步求精”,開源構(gòu)筑數(shù)字經(jīng)濟(jì)新范式

數(shù)字經(jīng)濟(jì)浪潮下,平臺(tái)化、協(xié)同化的資源組織管理方式逐漸成為主流。開源憑借其平等、開放、協(xié)作、共享的特性,正在提升軟件開發(fā)效率,成為數(shù)字化時(shí)代所需的生產(chǎn)協(xié)作方式。

報(bào)告首先從開源對(duì)全球數(shù)字經(jīng)濟(jì)的深刻影響進(jìn)行了剖析。報(bào)告指出,作為數(shù)字經(jīng)濟(jì)時(shí)代的新型生產(chǎn)關(guān)系和技術(shù)協(xié)作模式,開源對(duì)促進(jìn)數(shù)字技術(shù)創(chuàng)新、優(yōu)化軟件生產(chǎn)模式、賦能傳統(tǒng)行業(yè)轉(zhuǎn)型升級(jí)、推動(dòng)企業(yè)降本增效具有重要作用。

從數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化兩個(gè)角度,開源都有著積極的促進(jìn)與明顯的推動(dòng)效果,不僅優(yōu)化軟件生產(chǎn)體系,提高軟件生產(chǎn)能力,還搭建起各行業(yè)的技術(shù)交流平臺(tái),不斷深化數(shù)字技術(shù)的行業(yè)應(yīng)用,驅(qū)動(dòng)行業(yè)數(shù)字化建設(shè)。

同時(shí),報(bào)告指出,開源將給數(shù)字經(jīng)濟(jì)帶來四點(diǎn)顯著效果:一、開源透明公平建立信任,加速數(shù)字技術(shù)發(fā)展;二、開源構(gòu)筑軟件生產(chǎn)新范式,增強(qiáng)產(chǎn)業(yè)鏈韌性;三、開源拓寬行業(yè)應(yīng)用場(chǎng)景,促進(jìn)行業(yè)優(yōu)化轉(zhuǎn)型;四、開源促進(jìn)企業(yè)降本增效,釋放企業(yè)發(fā)展動(dòng)能。

開放生態(tài)共生共榮,深化技術(shù)協(xié)作推動(dòng)科技創(chuàng)新

伴隨著開源的浪潮奔涌向前,目前圍繞開源已經(jīng)形成了巨大的技術(shù)生態(tài)體系,并且越是在新興領(lǐng)域,開源技術(shù)的比例就越大。報(bào)告指出,開源項(xiàng)目占比靠前的技術(shù)領(lǐng)域分別是:人工智能、操作系統(tǒng)、云計(jì)算、數(shù)據(jù)庫、中間件。

人工智能領(lǐng)域,開源加速全球人工智能技術(shù)邁入深度學(xué)習(xí)階段,開源深度學(xué)習(xí)框架不斷降低使用門檻,加速人工智能模型創(chuàng)新和應(yīng)用。

操作系統(tǒng)領(lǐng)域,Linux已成為全球最為成功的開源操作系統(tǒng),開放融合助力開源操作系統(tǒng)衍生多條技術(shù)線。

云計(jì)算領(lǐng)域,經(jīng)過十余年發(fā)展,已經(jīng)形成以云原生為主流技術(shù)形態(tài)的發(fā)展趨勢(shì)。亞馬遜、微軟、阿里云、谷歌云、華為云紛紛加大在開源方面的力度,為開源項(xiàng)目提供了較大的技術(shù)貢獻(xiàn)。

數(shù)據(jù)庫領(lǐng)域,開源正在加速數(shù)據(jù)庫產(chǎn)品多樣化,開源數(shù)據(jù)庫逐漸成為行業(yè)主流。在開源的驅(qū)動(dòng)下,“多元混合的數(shù)據(jù)庫+跨數(shù)據(jù)庫管理平臺(tái)”將形成全新的數(shù)據(jù)庫生態(tài)體系。

中間件領(lǐng)域,開源有效打破技術(shù)壟斷,降低使用門檻,涌現(xiàn)出更多專業(yè)化、特色化的中間件產(chǎn)品,從而不斷適配真實(shí)的業(yè)務(wù)場(chǎng)景。

全球開源生態(tài)愈發(fā)成熟,繁榮之下風(fēng)險(xiǎn)挑戰(zhàn)不可忽視

近年來,全球開源生態(tài)發(fā)展進(jìn)一步成熟,開源生態(tài)優(yōu)化升級(jí)。報(bào)告指出,全球開源生態(tài)邁向高速發(fā)展嶄新階段。一方面,開源項(xiàng)目穩(wěn)步發(fā)展,技術(shù)演進(jìn)將形成以開源為主的發(fā)展模式;另一方面,開源項(xiàng)目社區(qū)、組織社區(qū)和平臺(tái)社區(qū)多態(tài)發(fā)展。

隨著開源的深入發(fā)展,深化開源軟件應(yīng)用,推動(dòng)信息化建設(shè)正在成為當(dāng)前世界各國(guó)新一輪競(jìng)爭(zhēng)焦點(diǎn),且信息化程度較高的國(guó)家普遍積極推動(dòng)開源軟件的使用。比如歐盟政府大力采購(gòu)開源軟件,促進(jìn)開源軟件使用,已將開源發(fā)展提升至國(guó)家戰(zhàn)略層面。美國(guó)政府注重推動(dòng)軟件開源和公共數(shù)據(jù)開放。

開源的高速發(fā)展也帶來了資本市場(chǎng)的持續(xù)火熱。報(bào)告指出,開源投融資迎來“億時(shí)代”,呈現(xiàn)單筆數(shù)量大、融資速度快的新特點(diǎn),數(shù)據(jù)庫領(lǐng)域成為開源融資界寵兒。同時(shí),全球開源商業(yè)模式多元發(fā)展,市場(chǎng)漸成規(guī)模。

雖然開源這一賽道持續(xù)火熱,但繁榮下的風(fēng)險(xiǎn)隱患也不容忽視。過度依賴開源軟件不僅會(huì)導(dǎo)致軟件產(chǎn)品同質(zhì)化,還會(huì)增加知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、供應(yīng)鏈安全風(fēng)險(xiǎn),必須予以重視。

報(bào)告顯示,代碼庫中的安全漏洞風(fēng)險(xiǎn)較為嚴(yán)重,使用過時(shí)的、存在漏洞的開源組件仍然是軟件開發(fā)過程中的常態(tài)。2021年統(tǒng)計(jì)數(shù)據(jù)中包含開源漏洞的代碼庫最高的五個(gè)行業(yè)為物聯(lián)網(wǎng)、航空航天、汽車、運(yùn)輸和物流、互聯(lián)網(wǎng)和移動(dòng)App。另外,開源許可的合規(guī)風(fēng)險(xiǎn)、供應(yīng)鏈安全風(fēng)險(xiǎn)正在受到越來越多的重視。

其中,供應(yīng)鏈風(fēng)險(xiǎn)較為隱蔽,發(fā)展形勢(shì)極其嚴(yán)峻。開源風(fēng)險(xiǎn)管控機(jī)制不完善,將導(dǎo)致未來開源風(fēng)險(xiǎn)將進(jìn)入集中暴露期。如果產(chǎn)業(yè)不能建立完善的開源安全審查評(píng)估和風(fēng)險(xiǎn)治理機(jī)制,開源風(fēng)險(xiǎn)事件數(shù)量將不斷攀升、發(fā)生頻率將不斷提高、后果將越發(fā)嚴(yán)重。

我國(guó)開源生態(tài)邁入新階段,響應(yīng)變革把握行業(yè)新機(jī)遇

“十四五”規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要首次提及開源,明確提出支持?jǐn)?shù)字技術(shù)開源社區(qū)等創(chuàng)新聯(lián)合體發(fā)展,隨著政策環(huán)境不斷完善,企業(yè)對(duì)開源的重視程度持續(xù)提高,開發(fā)者隊(duì)伍持續(xù)擴(kuò)大,我國(guó)開源生態(tài)發(fā)展邁向新階段。

在此背景下,中國(guó)信通院自2018年以來,相繼成立金融行業(yè)、通信行業(yè)、科技制造行業(yè)、汽車行業(yè)四大行業(yè)開源社區(qū),以及可信開源社區(qū)共同體探討行業(yè)開源技術(shù)應(yīng)用、開源治理與自發(fā)開源生態(tài)構(gòu)建。

最后,報(bào)告提出,我國(guó)開源生態(tài)應(yīng)積極創(chuàng)造新機(jī)遇,從提煉新理念、探索新方向、融合新形態(tài)、應(yīng)用新模式、治理新機(jī)制五個(gè)方面,對(duì)開源行業(yè)未來發(fā)展給出了建議。