9月16日,由中國信通院、中國通信標準化協會主辦,云計算標準和開源推進委員會承辦的“2022 OSCAR開源產業大會”在北京舉行。作為一年一度的重量級研究成果,《全球開源生態研究報告(2022年)》(以下簡稱“報告”)在大會上重磅發布。這也是繼2020年、2021年之后,中國信通院第3次發布開源領域研究報告。中國信通院云大所副所長栗蔚對報告進行了深度解讀。

相較前兩年,今年的報告首次梳理了全球開源生態發展對數字經濟的積極影響,并總結了開源對各技術領域的重要驅動。同時,從全球開源生態趨勢演進、開源項目穩步增長、開源社區多態均衡發展、開源應用持續提升、開源投融資異常火熱、開源風險影響凸顯等多方面進行全面洞察,并結合現有形勢展望了我國開源生態的發展機遇,為開源行業從業者提供重要參考。

從“高速繁榮”向“穩步求精”,開源構筑數字經濟新范式

數字經濟浪潮下,平臺化、協同化的資源組織管理方式逐漸成為主流。開源憑借其平等、開放、協作、共享的特性,正在提升軟件開發效率,成為數字化時代所需的生產協作方式。

報告首先從開源對全球數字經濟的深刻影響進行了剖析。報告指出,作為數字經濟時代的新型生產關系和技術協作模式,開源對促進數字技術創新、優化軟件生產模式、賦能傳統行業轉型升級、推動企業降本增效具有重要作用。

從數字產業化和產業數字化兩個角度,開源都有著積極的促進與明顯的推動效果,不僅優化軟件生產體系,提高軟件生產能力,還搭建起各行業的技術交流平臺,不斷深化數字技術的行業應用,驅動行業數字化建設。

同時,報告指出,開源將給數字經濟帶來四點顯著效果:一、開源透明公平建立信任,加速數字技術發展;二、開源構筑軟件生產新范式,增強產業鏈韌性;三、開源拓寬行業應用場景,促進行業優化轉型;四、開源促進企業降本增效,釋放企業發展動能。

開放生態共生共榮,深化技術協作推動科技創新

伴隨著開源的浪潮奔涌向前,目前圍繞開源已經形成了巨大的技術生態體系,并且越是在新興領域,開源技術的比例就越大。報告指出,開源項目占比靠前的技術領域分別是:人工智能、操作系統、云計算、數據庫、中間件。

人工智能領域,開源加速全球人工智能技術邁入深度學習階段,開源深度學習框架不斷降低使用門檻,加速人工智能模型創新和應用。

操作系統領域,Linux已成為全球最為成功的開源操作系統,開放融合助力開源操作系統衍生多條技術線。

云計算領域,經過十余年發展,已經形成以云原生為主流技術形態的發展趨勢。亞馬遜、微軟、阿里云、谷歌云、華為云紛紛加大在開源方面的力度,為開源項目提供了較大的技術貢獻。

數據庫領域,開源正在加速數據庫產品多樣化,開源數據庫逐漸成為行業主流。在開源的驅動下,“多元混合的數據庫+跨數據庫管理平臺”將形成全新的數據庫生態體系。

中間件領域,開源有效打破技術壟斷,降低使用門檻,涌現出更多專業化、特色化的中間件產品,從而不斷適配真實的業務場景。

全球開源生態愈發成熟,繁榮之下風險挑戰不可忽視

近年來,全球開源生態發展進一步成熟,開源生態優化升級。報告指出,全球開源生態邁向高速發展嶄新階段。一方面,開源項目穩步發展,技術演進將形成以開源為主的發展模式;另一方面,開源項目社區、組織社區和平臺社區多態發展。

隨著開源的深入發展,深化開源軟件應用,推動信息化建設正在成為當前世界各國新一輪競爭焦點,且信息化程度較高的國家普遍積極推動開源軟件的使用。比如歐盟政府大力采購開源軟件,促進開源軟件使用,已將開源發展提升至國家戰略層面。美國政府注重推動軟件開源和公共數據開放。

開源的高速發展也帶來了資本市場的持續火熱。報告指出,開源投融資迎來“億時代”,呈現單筆數量大、融資速度快的新特點,數據庫領域成為開源融資界寵兒。同時,全球開源商業模式多元發展,市場漸成規模。

雖然開源這一賽道持續火熱,但繁榮下的風險隱患也不容忽視。過度依賴開源軟件不僅會導致軟件產品同質化,還會增加知識產權風險、安全風險、供應鏈安全風險,必須予以重視。

報告顯示,代碼庫中的安全漏洞風險較為嚴重,使用過時的、存在漏洞的開源組件仍然是軟件開發過程中的常態。2021年統計數據中包含開源漏洞的代碼庫最高的五個行業為物聯網、航空航天、汽車、運輸和物流、互聯網和移動App。另外,開源許可的合規風險、供應鏈安全風險正在受到越來越多的重視。

其中,供應鏈風險較為隱蔽,發展形勢極其嚴峻。開源風險管控機制不完善,將導致未來開源風險將進入集中暴露期。如果產業不能建立完善的開源安全審查評估和風險治理機制,開源風險事件數量將不斷攀升、發生頻率將不斷提高、后果將越發嚴重。

我國開源生態邁入新階段,響應變革把握行業新機遇

“十四五”規劃和2035年遠景目標綱要首次提及開源,明確提出支持數字技術開源社區等創新聯合體發展,隨著政策環境不斷完善,企業對開源的重視程度持續提高,開發者隊伍持續擴大,我國開源生態發展邁向新階段。

在此背景下,中國信通院自2018年以來,相繼成立金融行業、通信行業、科技制造行業、汽車行業四大行業開源社區,以及可信開源社區共同體探討行業開源技術應用、開源治理與自發開源生態構建。

最后,報告提出,我國開源生態應積極創造新機遇,從提煉新理念、探索新方向、融合新形態、應用新模式、治理新機制五個方面,對開源行業未來發展給出了建議。