北京2021年11月3日 /美通社/ -- 中國開源目前(qian)處(chu)于高速發(fa)展階段，在(zai)新(xin)(xin)一代(dai)操(cao)作系統、分布(bu)式數據庫、新(xin)(xin)一代(dai)人(ren)工智能(neng)框架等領(ling)域奮起直追(zhui)，部(bu)分指標已(yi)經能(neng)夠達(da)到國際(ji)前(qian)沿的水平。但與(yu)全球其他國家(jia)相比，在(zai)總體上尚存(cun)差距，處(chu)于追(zhui)趕狀態。
近日，軟通動力創(chuang)新研究院在《中國開(kai)源(yuan)生(sheng)態研究報告(gao)》中，圍繞技術、市場、趨勢(shi)、挑戰(zhan)等多維度，對我國開(kai)源(yuan)產業(ye)生(sheng)態進(jin)行了(le)全(quan)面、深度的(de)剖析，指出了(le)我國開(kai)源(yuan)產業(ye)發(fa)展的(de)幾大重要(yao)趨勢(shi)。
商業模式 -- 利他，是最好的利己
開(kai)源(yuan)(yuan)是(shi)利他主(zhu)義(yi)的(de)(de)，專(zhuan)有(you)軟件或私有(you)軟件是(shi)利己(ji)主(zhu)義(yi)的(de)(de)，而開(kai)源(yuan)(yuan)的(de)(de)商業模式(shi)也是(shi)利己(ji)主(zhu)義(yi)的(de)(de)。利他主(zhu)義(yi)的(de)(de)開(kai)源(yuan)(yuan)與利己(ji)主(zhu)義(yi)的(de)(de)商業模式(shi)結合在(zai)一起，才能(neng)為開(kai)源(yuan)(yuan)真(zhen)正做(zuo)貢(gong)獻(xian)。
開源有三種主(zhu)流的盈利模式:
第一種是靠技術服務盈利。開(kai)源軟件后面的(de)運(yun)維、部署、咨詢(xun)、升(sheng)級(ji)等等，統稱為技術服務。不是所有(you)軟件都適(shi)合開(kai)源，最典型的(de)就是前端開(kai)源框架很少能(neng)(neng)實現(xian)商業化，而(er)后端開(kai)源則水到渠(qu)成，能(neng)(neng)吸引大量的(de)資本(ben)。一個(ge)軟件越(yue)貼近(jin)于底層就越(yue)有(you)開(kai)源的(de)潛(qian)力，因為越(yue)貼近(jin)底層基礎設施往(wang)往(wang)越(yue)通用。
第二種是雙版本發行。雙版(ban)本指的(de)是開源社區版(ban)本和企(qi)業(ye)版(ban)本共存，在企(qi)業(ye)版(ban)里會有一些增值(zhi)功(gong)能，像數據基礎軟件里面的(de)審計、數據加(jia)密、用戶管理(li)等功(gong)能，只在企(qi)業(ye)版(ban)本里有。
第三種是云端部署。這也是近10年來(lai)比較流行的模式，把開源版本(ben)在云上部署好(hao)，提(ti)供(gong)一個安全、高效、可用且跨云的方案，讓用戶省去運維(wei)、部署的麻煩。
小結：
軟通動力創新(xin)研究(jiu)院(yuan)認(ren)為，越來越多的企業正以開源形成商業體系，通過開源、中立來建立生態體系，收獲廣闊的發展空間。比如，阿里、華為、騰訊等通過開源極大地豐富了開發者生態，Apache Dubbo通過和阿里云商業產品高度結合，收獲了非常多的開發者。對于以開源作為運作模式的商業公司來說，開源更是將商業變現的機會至少放大了50倍。開源前，融資很困難；開源后，不僅收獲了同行的正向反饋，也能得到更多資本的主動支持，風投最看好的開源方向還包括數據分析、云計算、大數據等。
項目生態 -- 云計算、數據庫是開源熱門領域
每一個成(cheng)功的開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)項目(mu)背后，都有一套成(cheng)功的治(zhi)(zhi)理模式、一套完整的開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)生(sheng)態(tai)(tai)體系，以惠及最終用戶。開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)生(sheng)態(tai)(tai)以開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)項目(mu)為中心(xin)構(gou)建，涉(she)及開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)貢(gong)獻者、開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)使(shi)用者、開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)運營(ying)(ying)者、開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)服(fu)務者多重角色(se)，包含開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)治(zhi)(zhi)理、開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)運營(ying)(ying)、開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)商業(ye)布局(ju)等多個環節，需要(yao)滿足開(kai)(kai)(kai)(kai)(kai)(kai)源(yuan)(yuan)(yuan)(yuan)規則要(yao)求，依(yi)托代(dai)碼托管平(ping)臺等基(ji)礎(chu)設施(shi)構(gou)建。
活躍開源項目集中在新興技術領域。2019年(nian)GitHub代碼倉(cang)庫(ku)(ku)中(zhong)(zhong)(zhong)，人(ren)工智能(neng)、云計算等新技(ji)術領(ling)域開(kai)(kai)源(yuan)(yuan)項(xiang)目關注(zhu)度(du)較高(gao)，微(wei)軟的(de)(de)源(yuan)(yuan)碼編輯器(qi)VSCode、機(ji)器(qi)學習(xi)文檔Azure Docs是(shi)2019年(nian)GitHub上(shang)貢獻(xian)者最多的(de)(de)開(kai)(kai)源(yuan)(yuan)項(xiang)目，其(qi)次(ci)是(shi)谷(gu)歌(ge)的(de)(de)機(ji)器(qi)學習(xi)平臺TensorFlow、容器(qi)編排平臺Kubernetes和(he)Facebook的(de)(de)移動應用開(kai)(kai)發(fa)框架React Native框架。調查(cha)顯示(shi)，2019年(nian)中(zhong)(zhong)(zhong)國開(kai)(kai)源(yuan)(yuan)服務(wu)企(qi)業中(zhong)(zhong)(zhong)，51.9%的(de)(de)產品(pin)是(shi)基(ji)(ji)于云計算領(ling)域的(de)(de)開(kai)(kai)源(yuan)(yuan)軟件(jian)進(jin)(jin)行(xing)的(de)(de)二(er)次(ci)開(kai)(kai)發(fa)提供開(kai)(kai)源(yuan)(yuan)服務(wu)，47.8%的(de)(de)產品(pin)是(shi)基(ji)(ji)于數據庫(ku)(ku)領(ling)域的(de)(de)開(kai)(kai)源(yuan)(yuan)軟件(jian)進(jin)(jin)行(xing)二(er)次(ci)開(kai)(kai)發(fa)。此(ci)外，網絡(28.8%)和(he)人(ren)工智能(neng)（26.3%)類(lei)開(kai)(kai)源(yuan)(yuan)軟件(jian)也是(shi)開(kai)(kai)源(yuan)(yuan)服務(wu)企(qi)業進(jin)(jin)行(xing)二(er)次(ci)開(kai)(kai)發(fa)主(zhu)要(yao)選擇的(de)(de)兩(liang)個領(ling)域。
Jenkins是目前我國企業使用最廣泛的開源集成工具。在諸多開源集成(cheng)工具(ju)中，Jenkins的使用(yong)比例最高，達到(dao)36.8%；其次，分(fen)別有(you)32.9%和(he)21.1%的企業(ye)(ye)表示已(yi)經應(ying)用(yong)TeamCity和(he)GitLab CI。此外(wai)，使用(yong)GoCD的企業(ye)(ye)占比為9.2%。
GitHub是我國自發開源企業首選的開源代碼托管平臺。企業最多考慮的(de)(de)代(dai)碼(ma)托(tuo)管平臺(tai)是美國公司運營的(de)(de)GlitHub，比例高達46.1%；其次選擇的(de)(de)代(dai)碼(ma)托(tuo)管平臺(tai)是中國公司運營的(de)(de)Gitee，占比為32.8%。
開源基金會成為開源運營重要角色。目(mu)前主流的開(kai)源(yuan)基(ji)(ji)金(jin)(Linux基(ji)(ji)金(jin)會、Apache基(ji)(ji)金(jin)會等)是在(zai)美國國稅(shui)局注冊的501(c)(3)或501(c)(6)非盈利機構,近(jin)年來開(kai)源(yuan)基(ji)(ji)金(jin)會會員數及托管(guan)項(xiang)目(mu)數不斷擴充，我國企業積極(ji)參與(yu)國際開(kai)源(yuan)基(ji)(ji)金(jin)會，捐贈開(kai)源(yuan)項(xiang)目(mu)接近(jin)30個。
小結：
軟通動力創新(xin)研(yan)究院認為(wei)，中國企業前期通過多年的對開源文化、開源社區、開源基金會、開源規則和相關法律規范以及開源商業化的深入研究，已逐漸將開源戰略與企業整體發展戰略相結合，形成了開源與商業共生共贏的關系，走上了可持續發展的道路。
機遇挑戰 -- 開源治理任重道遠
據全球(qiu)最(zui)大(da)開(kai)源項目(mu)托管平(ping)臺(tai)GitHub預測(ce)，到2030年中(zhong)(zhong)國(guo)(guo)開(kai)發者將(jiang)成為全球(qiu)最(zui)大(da)的開(kai)源群體。中(zhong)(zhong)國(guo)(guo)開(kai)源社(she)區當前正處于從早(zao)期(qi)的無(wu)序(xu)(xu)繁榮階段(duan)向(xiang)有序(xu)(xu)繁榮階段(duan)的過渡期(qi)。在未來，中(zhong)(zhong)國(guo)(guo)將(jiang)出現非(fei)常(chang)多且優秀的開(kai)源軟件公司，工程(cheng)師大(da)部分來自中(zhong)(zhong)國(guo)(guo)，但客戶遍布世界各地。
開源軟件(jian)在(zai)給全(quan)世界的開發者和(he)用戶(hu)帶(dai)來便利的同(tong)時，也(ye)存在(zai)著技術風險(xian)、法律(lv)風險(xian)和(he)供應鏈風險(xian)三(san)大挑戰。
在這三大挑戰中，技術風險主要表現在大量開源項目、開源組件存在安全漏洞，且漏洞數量近年來逐年遞增，其中系統信息泄露、密碼管理以及惡意代碼植入是開源面臨的主要技術風險；法律風險主要涉及技術/商業泄密風險、合同違約風險、開源許可證風險（未明確許可證或許可證沖突風險）和知識產權風險（著作權風險、專利風險、商標風險）；供應鏈安全風險指的是(shi)開源技術在分發、使(shi)用和再開發過程中(zhong)各個環(huan)節中(zhong)存在的“卡脖子”風險，包括重(zhong)依賴、低維護和出(chu)口管制等(deng)風險。
安全漏(lou)洞(dong)與惡意軟件(jian)(jian)包植入(ru)，開(kai)源許(xu)可(ke)證沖突(tu)以及開(kai)源關鍵(jian)組件(jian)(jian)的瓶頸風(feng)(feng)險(xian)等(deng)，是全球范圍內(nei)亟(ji)待解決的共性問題。對于中國而言，我們還要(yao)面(mian)臨(lin)來自美國的開(kai)源技(ji)術(shu)供應商和服務商潛在的技(ji)術(shu)出口限制風(feng)(feng)險(xian)。所以，中國開(kai)發者和用戶(hu)亟(ji)需建立全面(mian)的開(kai)源風(feng)(feng)險(xian)防范體系，來迎(ying)接(jie)這些挑戰。
小結：
軟通動(dong)力創(chuang)新(xin)研究院認為(wei)，雖然開源存在著風險和不確定性，但是很多人對開源的發展持樂觀態度。開源治理是一個逐步迭代的過程，如果說管控風險是企業進行開源治理的重要出發點，那么引領創新是開源治理的最重要目標。尤其是在開源治理實踐過程中，每個企業的境況不同，對于開源治理需求各有差異，依據的開源管理機制及平臺也會有所有不同，需要通過構建自身組織、流程、文化等創新性手段同，進一步規避開源風險。
