年度必读！《全球开源生态研究报告 (2022 年)》，开源从业者不容错过！

9 月 16 日, 由中国信通院、中国通信标准化协会主办, 云计算标准和开源推进委员会承办的"2022 OSCAR 开源产业大会"在北京举行。作为一年一度的重量级研究成果,《全球开源生态研究报告 (2022 年)》(以下简称"报告") 在大会上重磅发布。这也是继 2020 年、2021 年之后, 中国信通院第 3 次发布开源领域研究报告。中国信通院云大所副所长栗蔚对报告进行了深度解读。

相较前两年, 今年的报告首次梳理了全球开源生态发展对数字经济的积极影响, 并总结了开源对各技术领域的重要驱动。同时, 从全球开源生态趋势演进、开源项目稳步增长、开源社区多态均衡发展、开源应用持续提升、开源投融资异常火热、开源风险影响凸显等多方面进行全面洞察, 并结合现有形势展望了我国开源生态的发展机遇, 为开源行业从业者提供重要参考。

从"高速繁荣"向"稳步求精", 开源构筑数字经济新范式

数字经济浪潮下, 平台化、协同化的资源组织管理方式逐渐成为主流。开源凭借其平等、开放、协作、共享的特性, 正在提升软件开发效率, 成为数字化时代所需的生产协作方式。

报告首先从开源对全球数字经济的深刻影响进行了剖析。报告指出, 作为数字经济时代的新型生产关系和技术协作模式, 开源对促进数字技术创新、优化软件生产模式、赋能传统行业转型升级、推动企业降本增效具有重要作用。

从数字产业化和产业数字化两个角度, 开源都有着积极的促进与明显的推动效果, 不仅优化软件生产体系, 提高软件生产能力, 还搭建起各行业的技术交流平台, 不断深化数字技术的行业应用, 驱动行业数字化建设。

同时, 报告指出, 开源将给数字经济带来四点显著效果: 一、开源透明公平建立信任, 加速数字技术发展; 二、开源构筑软件生产新范式, 增强产业链韧性; 三、开源拓宽行业应用场景, 促进行业优化转型; 四、开源促进企业降本增效, 释放企业发展动能。

开放生态共生共荣, 深化技术协作推动科技创新

伴随着开源的浪潮奔涌向前, 目前围绕开源已经形成了巨大的技术生态体系, 并且越是在新兴领域, 开源技术的比例就越大。报告指出, 开源项目占比靠前的技术领域分别是: 人工智能、操作系统、云计算、数据库、中间件。

人工智能领域, 开源加速全球人工智能技术迈入深度学习阶段, 开源深度学习框架不断降低使用门槛, 加速人工智能模型创新和应用。

操作系统领域,Linux 已成为全球最为成功的开源操作系统, 开放融合助力开源操作系统衍生多条技术线。

云计算领域, 经过十余年发展, 已经形成以云原生为主流技术形态的发展趋势。亚马逊、微软、阿里云、谷歌云、华为云纷纷加大在开源方面的力度, 为开源项目提供了较大的技术贡献。

数据库领域, 开源正在加速数据库产品多样化, 开源数据库逐渐成为行业主流。在开源的驱动下,"多元混合的数据库 + 跨数据库管理平台"将形成全新的数据库生态体系。

中间件领域, 开源有效打破技术垄断, 降低使用门槛, 涌现出更多专业化、特色化的中间件产品, 从而不断适配真实的业务场景。

全球开源生态愈发成熟, 繁荣之下风险挑战不可忽视

近年来, 全球开源生态发展进一步成熟, 开源生态优化升级。报告指出, 全球开源生态迈向高速发展崭新阶段。一方面, 开源项目稳步发展, 技术演进将形成以开源为主的发展模式; 另一方面, 开源项目社区、组织社区和平台社区多态发展。

随着开源的深入发展, 深化开源软件应用, 推动信息化建设正在成为当前世界各国新一轮竞争焦点, 且信息化程度较高的国家普遍积极推动开源软件的使用。比如欧盟政府大力采购开源软件, 促进开源软件使用, 已将开源发展提升至国家战略层面。美国政府注重推动软件开源和公共数据开放。

开源的高速发展也带来了资本市场的持续火热。报告指出, 开源投融资迎来"亿时代", 呈现单笔数量大、融资速度快的新特点, 数据库领域成为开源融资界宠儿。同时, 全球开源商业模式多元发展, 市场渐成规模。

虽然开源这一赛道持续火热, 但繁荣下的风险隐患也不容忽视。过度依赖开源软件不仅会导致软件产品同质化, 还会增加知识产权风险、安全风险、供应链安全风险, 必须予以重视。

报告显示, 代码库中的安全漏洞风险较为严重, 使用过时的、存在漏洞的开源组件仍然是软件开发过程中的常态。2021 年统计数据中包含开源漏洞的代码库最高的五个行业为物联网、航空航天、汽车、运输和物流、互联网和移动 App。另外, 开源许可的合规风险、供应链安全风险正在受到越来越多的重视。

其中, 供应链风险较为隐蔽, 发展形势极其严峻。开源风险管控机制不完善, 将导致未来开源风险将进入集中暴露期。如果产业不能建立完善的开源安全审查评估和风险治理机制, 开源风险事件数量将不断攀升、发生频率将不断提高、后果将越发严重。

我国开源生态迈入新阶段, 响应变革把握行业新机遇

"十四五"规划和 2035 年远景目标纲要首次提及开源, 明确提出支持数字技术开源社区等创新联合体发展, 随着政策环境不断完善, 企业对开源的重视程度持续提高, 开发者队伍持续扩大, 我国开源生态发展迈向新阶段。

在此背景下, 中国信通院自 2018 年以来, 相继成立金融行业、通信行业、科技制造行业、汽车行业四大行业开源社区, 以及可信开源社区共同体探讨行业开源技术应用、开源治理与自发开源生态构建。

最后, 报告提出, 我国开源生态应积极创造新机遇, 从提炼新理念、探索新方向、融合新形态、应用新模式、治理新机制五个方面, 对开源行业未来发展给出了建议。