开源生态白皮书（2020年） 中国信息通信研究院2020年10月 版权声明本白皮书版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明“来源：中国信息通信研究院”。违反上述声明者，本院将追究其相关法律责任。 前 言 近几年开源技术快速发展，在云计算、大数据、人工智能等领域逐渐形成技术主流，开源技术已经成为企业构建信息系统的重要选择，国内企业参与开源生态的热情度持续提升。 本白皮书是中国信息通信研究院在开源领域发布的白皮书，分析国内外开源生态发展现状，梳理当前发展热点，展望未来发展趋势。白皮书首先介绍了开源生态发展概况，重点围绕开源布局、开源运营、开源治理、开源风险、行业开源等开源 领域热点话题进行探讨，最后对开源生态未来发展进行了展望。 目 录 一、 开源生态概述 .................................................. 1 （一）开源概念逐渐明晰 .......................................... 1 （二）开源生态以开源项目为中心构建 .............................. 2 二、 开源生态发展现状 .............................................. 3 （一）开源数量持续攀升，我国开源覆盖全栈技术领域 ................ 3 （二）开源占据各领域主要市场份额，我国开源应用逐年攀升 .......... 6 （三）开源企业数量保持稳定增长，我国企业呈现主动开源趋势 ....... 12 （四）开源基金会成为开源运营重要角色 ........................... 15 （五）各行业开源生态已经形成，我国行业积极拥抱开源 ............. 16 （六）开源风险问题凸显，成为开源应用屏障 ....................... 19 （七）全球开源治理理念兴起，我国初步形成开源治理模式 ........... 21 （八）开源配套政策正在完善，我国政策引导开源社区构建 ........... 22 三、开源成为企业商业布局的重要手段 ................................. 24 （一）全球开源商业模式多样化发展 ............................... 24 （二）全球开源企业已启动收购模式，进一步扩大用户群体 ........... 25 （三）我国开源企业已初步构建形成有影响力的开源项目 ............. 27 四、全球开源基金会运营模式成熟，我国率先探索联盟运营机制 ........... 30 （一）良好的开源社区是形成开源代码的前提条件 ................... 30 （二）开源基金会运营通过知识产权托管培育开源社区 ............... 31 （三）我国逐步形成稳定的开源运营机制 ........................... 34 五、传统行业逐步拥抱开源生态，我国行业用户关注开源使用 ............. 35 （一）工业互联网布局开源看重产业数字化新机遇 ................... 35 （二）电信行业由用户侧及运营商推动开源，探索产品创新 ........... 36 （三）政府采购行业发展开源看重公开透明 ......................... 38 （四）金融机构开源看重产业创新力和市场布局 ..................... 39 六、开源风险问题复杂，开源治理体系正在构建 ......................... 41 （一）知识产权合规及安全漏洞风险相对普遍 ....................... 41 （二）开源法律和知识产权环境推动开源良性发展 ................... 44 （三）开源治理工具加速企业开源治理体系构建 ..................... 45 （四）开源治理模式逐步落地 ..................................... 46 七、开源生态未来发展趋势与建议 ..................................... 47 （一）开源生态未来发展趋势 ..................................... 47 （二）我国开源生态发展建议 ..................................... 49 附录一：开源软件风险扫描 ............................................ 1 （一）许可证及合规风险 .......................................... 1 （二）安全漏洞风险 .............................................. 6 附录二：企业开源治理案例 ........................................... 11 （一）浦发银行开源治理案例 ..................................... 12 （二）中信银行开源治理案例 ..................................... 14 （三）中国银行开源治理案例 ..................................... 15 （四）中兴开源治理案例 ......................................... 16 （五）红帽开源治理案例 ......................................... 19 图 目 录 图1 开源软件与自由软件、免费软件的关系 .................................................... 1 图2 开源生态架构图 ............................................................................................ 3 图3 全球开源项目数量增长趋势 ........................................................................ 4 图4 GitHub近三年开源项目数量及增长率 ........................................................ 4 图5 全球开源项目贡献者数量 ............................................................................ 5 图6 中国自发开源项目分布地图 ........................................................................ 6 图7 开源数据库增长趋势 .................................................................................... 7 图8 Kafka市场份额 .............................................................................................. 7 图9 我国企业开源软件使用情况 ........................................................................ 8 图10 企业选择开源软件原因 .............................................................................. 9 图11 企业开源软件应用领域 ............................................................................ 10 图12 我国企业云计算开源技术应用部署规模 ................................................ 10 图13 容器技术应用情况 .................................................................................... 11 图14 企业微服务框架应用情况 ........................................................................ 11 图15 企业使用开源集成工具情况 .................................................................... 12 图16 Github近三年企业数量增长趋势 ............................................................ 12 图17 Linux基金会近十年会员数量增长趋势 .................................................. 13 图18 我国头部科技公司近两年GitHub开源项目数 ...................................... 13 图19 企业积极开源的动机 ................................................................................ 14 图20 自发开源企业的开源项目规模 ................................................................ 14 图21 企业选择开源代码托管平台情况 ............................................................ 14 图22 开源服务企业拥有闭源软件情况调查 .................................................... 15 图23 企业选择开源软件进行二次开发情况 .................................................... 15 图24 开源代码在不同行业代码库中的数量 .................................................... 17 图25 热门开源组件及使用比例 ........................................................................ 18 图26 开源服务企业的服务对象分布情况 ........................................................ 19 图27 风险漏洞占比 ............................................................................................ 19 图28 美国2012-2018年开源项目/平台的专利诉讼案例数量 ....................... 20 图29 我国企业未使用开源软件的原因 ...........................