科技云報道原創(chuàng)。

1991年，對于開源來講，是一個值得被行業(yè)銘記的年份。

伴隨Linux正式問世，開源對企業(yè)的重要性開始顯現(xiàn)，開源運動被證明為是一種更好、更快的核心軟件開發(fā)方式。之后，開源的基礎技術越來越多，開源社區(qū)和企業(yè)紛紛開始進行商業(yè)化嘗試。

1998年，開源軟件促進會創(chuàng)造出了“開源”這個術語，開源軟件的第一個商業(yè)模式也在那時應運而生，由RedHat、MySQL以及其他許多在免費軟件基礎上提供付費支持和服務的人們共同摸索出來。

如今，開源已成為中國基礎軟件領域的“新風潮”。

根據中國信通院在9月17日OSCAR開源產業(yè)大會上正式發(fā)布的《開源生態(tài)白皮書》（以下簡稱“白皮書”）顯示，在全球最大的代碼托管平臺GitHub上，中國開發(fā)者數(shù)量增長迅速，數(shù)量位居第二。

開源的“中國之路”

從全球開源發(fā)展可以看到，無論是中國開源開發(fā)者的貢獻度、開源社區(qū)的壯大、開源治理能力的提升，還是開源生態(tài)的進一步完善，都顯示出開源正在受到越來越多中國開發(fā)者的追捧。

自2013年開始，中國開源開發(fā)者逐步進入國際視野。據統(tǒng)計，超過20個項目進入Apache基金會，18個項目捐贈給Linux基金會及其子基金會。

2019年之后，中國的開源事業(yè)乘上東風飛速發(fā)展，大量本土開源社區(qū)異常繁榮，國內還有大量垂直的、專門做開源的社區(qū)共同為開源發(fā)聲，為開發(fā)者服務。

從2019年至今，中國開源領域的幾件大事更是直接將本土開源事業(yè)發(fā)展推至高潮，包括首個國際通用的中文許可證出現(xiàn)、首個本土開源基金會誕生、大型開源項目茁壯生長、開源創(chuàng)業(yè)企業(yè)取得更大的商業(yè)成就等。

同時，中國企業(yè)在開源領域從過去的不值一提變得日益重要，幾乎所有的中國IT業(yè)的代表企業(yè)都在開源領域發(fā)光發(fā)熱。

白皮書數(shù)據顯示，2020年中國使用開源技術企業(yè)占比達到82.2%，中國企業(yè)對開源技術接受程度比較高，使用開源技術已經成為主流。2020年財富50強中，共有72%的企業(yè)在使用GitHub平臺托管代碼。

GitHub企業(yè)賬號超過300萬。據Gitee2020年度報告顯示，2020年Gitee企業(yè)用戶達到18萬，相較于2019年的10萬家企業(yè)，增長率達到80%?；ヂ?lián)網企業(yè)是開源項目的集中地，華為的MindSpore、騰訊的Angel、百度的飛槳，都在開源領域做出了有益嘗試。

此外，開源也正擴展到軟件相關的更多行業(yè)。

傳統(tǒng)上，開源軟件開發(fā)主要是圍繞企業(yè)級技術架構而展開的，例如數(shù)據庫和操作系統(tǒng)。隨著開源生態(tài)的繁榮，活躍的開源軟件開發(fā)幾乎覆蓋到每一個行業(yè)，金融科技、電子商務、教育、網絡安全等。

不過，我們更要認清現(xiàn)實，雖然中國在開源方面已經取得較大進展，但相比全球發(fā)達國家依舊處于跟隨地位。

中國信通院云計算與大數(shù)據研究所所長何寶宏表示：“我國在開源方面，社區(qū)的影響力、開源項目的貢獻度、開源項目的影響力，以及參與開源的企業(yè)的積極性、人才培養(yǎng)等方面這幾年取得長足進步，但與發(fā)達國家相比還有相當大的差距，尤其在基礎性核心性的一些軟件開源方面，中國企業(yè)的引領力還遠遠不夠。”

中國信通院云計算與大數(shù)據研究所所長 何寶宏

開源生態(tài)需要良性循環(huán)

歷史表明，開源運動興起的根源是技術和商業(yè)創(chuàng)新的良性循環(huán)。在技術方面，開源是創(chuàng)造軟件的最好方法，因為它可以加速產品的反饋和創(chuàng)新、提高軟件可靠性、擴大支持規(guī)模、推動新技術采用，同時集聚技術人才。

然而，只有當技術創(chuàng)新與商業(yè)創(chuàng)新同步時，開源運動的全部潛力才能發(fā)揮出來。如果沒有商業(yè)模式，例如付費支持、開源內核與SaaS，開源軟件的繁榮就不會出現(xiàn)。

開源生態(tài)需要良性循環(huán)，商業(yè)創(chuàng)新越多，開發(fā)者社區(qū)的規(guī)模就越大，由此帶來更多的技術創(chuàng)新，從而為開源增加更多的經濟激勵。開源生態(tài)建設都有哪些關鍵點？

白皮書提出五要素和三環(huán)節(jié)。其指出，開源生態(tài)以開源項目為中心開展構建，包括貢獻者組成的開源社區(qū)、開源項目的各行業(yè)開源者，以及開源項目的各行業(yè)使用者五類產業(yè)鏈要素，其中開源商業(yè)模式、開源社區(qū)運營和開源風險治理是生態(tài)發(fā)展關注的三大環(huán)節(jié)。

一個開源項目要想獲得成功，行業(yè)生態(tài)是否完善至關重要，木桶上的任何一個短板都會影響到項目的最終效果。

何寶宏認為，開源行業(yè)走的長遠與否關鍵要看生態(tài)，任何一個操作系統(tǒng)或平臺，做生態(tài)是首要前提，不僅要吸引軟件開發(fā)者過來開發(fā)各種應用程序，還要吸引更多硬件開發(fā)者，因為系統(tǒng)需要運行在不同底層架構之上。這就需要各個方面的配合與協(xié)同。

很多全球領先的操作系統(tǒng)沒有人使用，核心問題就在于不具備完整的生態(tài)。如今，華為、騰訊、阿里等頭部科技企業(yè)都開始將開源納入公司整體戰(zhàn)略布局，開源生態(tài)呈現(xiàn)產業(yè)化發(fā)展趨勢。

如今，開源技術已經成為全球基礎軟件中的主流選擇，無論是行業(yè)領頭羊還是新創(chuàng)科技公司，都在以開源社區(qū)為根本，打造世界級的產品，進而完成生態(tài)勢能的聚集。作為開源生態(tài)中的另一個必備要素，開源社區(qū)是技術創(chuàng)新最為重要的源泉。

白皮書對于開源社區(qū)的發(fā)展明確地指出，其自身也具有生命周期曲線，如果社區(qū)成熟度落后于炒作熱度會導致社區(qū)出現(xiàn)斷層。主要原因是社區(qū)不注重治理與運營，導致缺乏充足的人力資源與商業(yè)資源來支撐項目的優(yōu)化迭代。

開源項目發(fā)展路徑與實際用戶需求出現(xiàn)偏差，造成用戶大量流失，導致社區(qū)漸漸“死亡”。所以社區(qū)維護者需要度量開源社區(qū)所處階段與成熟度，針對性的發(fā)現(xiàn)不足之處，并加以改進，以保證社區(qū)健康可持續(xù)性發(fā)展。

對此，何寶宏表示，開源社區(qū)贏得用戶和開發(fā)者的信任成為社區(qū)保持生命力的關鍵，這就需要透明度、規(guī)則、社區(qū)活躍度、社區(qū)服務等各方面的綜合建設。這是一個正向循環(huán)，用戶多必然引來更多開發(fā)者，開發(fā)者增多就會積極推動項目的成功實施。這也是一個生態(tài)，靠某個單點無法取勝，而是要靠用戶、開發(fā)者、企業(yè)的多方聯(lián)動。

開源風險治理走向前臺

開源在經歷三十年的發(fā)展之后，已經形成較為完善的商業(yè)模式，并成為眾多巨頭眼中的下一個增長點。

對于開源企業(yè)來說，若想獲得持續(xù)且快速的發(fā)展，將開源技術與科技巨頭現(xiàn)有業(yè)務相結合，將是一個不錯的選擇。不過，伴隨開源運動的風起云涌，一些新的風險苗頭也開始集中顯現(xiàn)，行業(yè)必須高度重視。

對此，中國信息通信研究院云大所副所長栗蔚表示，開源軟件在為企業(yè)提供便利的同時，也有一些風險問題不容忽視，包括知識產權、開源協(xié)議組件沖突、安全漏洞、數(shù)據泄露等。

企業(yè)需要建立一整套內部的開源治理體系，包括組織架構、人員、流程，以及開源的引入規(guī)則、使用規(guī)則、退出機制、流程機制等，對開源風險點做出仔細判斷甄別。

中國信息通信研究院云大所副所長 栗蔚

白皮書對開源潛在的風險點進行重要闡述，其認為，由于開源軟件涉及源代碼共享，很多配置信息中會涉及賬號密碼等敏感信息，如果不對代碼進行審核檢查，可能會造成大量敏感信息與數(shù)據隨著代碼的共享而泄露。如果包含對企業(yè)數(shù)據庫的訪問代碼，則可能導致整個數(shù)據庫面臨數(shù)據泄露的危險。

開源知識產權風險主要集中在四個方面，一是版權侵權風險，不遵守開源許可協(xié)議，導致版權侵權；二是專利侵權風險，開源軟件中包含諸多軟件專利，使用開源軟件未得到 軟件專利權人的專利許可，從而導致專利侵權；三是商標侵權風險，未經許可使用開源軟件的商標；四是許可證沖突。

隨著開源治理逐漸走向前臺，中國信通院制定《開源軟件治理能力成熟度模型》標準。該標準規(guī)范了企業(yè)在組織機制、管理 制度、風險管理、軟件測評選型、技術使用管理、技術運維管理、定期健康評估和軟件退出管理、存量軟件管理、外包軟件管理等方面應具備的能力，幫助企業(yè)構建和提升開源治理能力。

基于開源治理方面的經驗和實踐，中國信通院形成了對金融行業(yè)開源治理的成熟方法論。

首先，要內部設立專業(yè)的開源治理團隊。

第二要從開發(fā)者使用、引入、評估等環(huán)節(jié)引入一些開源組件的安全漏洞以及知識產權協(xié)議的分析工作。

第三要組建專業(yè)的法務團隊，需要在相關法律、知識產權等問題上，展開更深入的研究以及事后退出的機制研究。

可以說，中國信通院在開源方面以前瞻視角、專業(yè)研究、應用實踐以及與產業(yè)的深度結合，為企業(yè)邁向開源之路提供了理論和實踐上的有效指引與支撐。

2021年上半年，美國對開源創(chuàng)業(yè)公司的投資額空前，六個月時間達到50億美元，海外上市的開源公司總市值已經突破了5000億美元，這足以說明開源的無窮潛力，更在昭示一個開源時代正在離我們漸行漸近。

當前，正值中國開源力量騰飛之時，開源行業(yè)為愛好者、信仰者們創(chuàng)造出了廣闊的發(fā)展空間，其將進一步擴展我們的思維方式，并定義新的開源商業(yè)模式，它給軟件市場帶來的可能性，或許將要遠超出我們過去的想象。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。