2019年开源产业白皮书即将重磅发布，透视开源技术的应用和风险

于 2019-06-26 09:54:12 发布
阅读量601 收藏 1
点赞数 1
分类专栏： 科技云报道
科技云报道
本文链接：https://blog.csdn.net/weixin_43634380/article/details/93712866
版权

​科技云报道原创。

在开源技术发展得如火如荼之际，中国开源市场处于怎样的发展阶段？机遇之下，又面临着哪些开源风险？
在这里插入图片描述​
无论是移动互联网、云计算、大数据，还是目前最热门的人工智能、区块链等领域，都大量采用了开源技术。
在开源浪潮席卷全球的当下，中国企业和个人已经成为重要的参与者。随着国内企业参与开源生态的热情度持续提升，中国开源力量也在蓬勃发展中迸发出惊人的创造力。

当中国开源生态逐步展开，人们不禁好奇中国到底有多少企业采用了开源技术？中国用户对云计算OpenStack、容器、微服务、DevOps等技术的接纳和应用到达了什么程度？企业对于开源技术有哪些需求和顾虑？

为了深入了解中国开源技术并为制定相关决策提供参考，中国信息通信研究院对全国范围内的开源用户展开了详实的调研，并将在今年7月3日的“云开源产业大会”上正式发布《开源产业白皮书》（2019）。

据悉，此白皮书以调查结果为基础，结合行业专家的深度访谈，对全国4135个用户进行了调研，覆盖全国24个省近90个城市，包括互联网、政府、金融、医疗、软件及信息技术服务、制造、电信、交通及物流、科教文卫和能源等多个行业，为广大关注开源技术的从业人员、专家学者和研究机构提供真实可信的数据支撑。

在这里插入图片描述​
长达40多页的白皮书中到底透露了哪些重要信息呢？下面我们就来提前剧透一二。
超过八成企业已应用开源技术

最大困难在于历史遗留问题多

据《开源产业白皮书》（2019）调研显示，已经应用了开源技术的企业占比达到 86.7%，有计划应用开源技术的企业占比10.6%，开源技术已经被企业普遍接受。
在这里插入图片描述
在尚未应用开源技术的企业中，“缺少适合的解决方案”和“出于安全性考虑”是两个主要原因，其中认为缺少适合的解决方案的企业占比最高达到43.4%，与去年相比提高了11.2%。
在这里插入图片描述​
除此之外，《2019年开源产业白皮书》还分别对OpenStack、容器、微服务、DevOps等云计算相关开源技术应用现状进行了调研。
在OpenStack解决方案选择的调查中，54.9%的企业选择购买商业版的OpenStack并采用供应商的技术服务支持，相比2017年上升了6.7%。

在对云计算容器技术的选择上，超过七成的企业已经使用容器技术或正在测试应用环境，近六成的企业选择Docker作为容器运行技术，而企业应用容器技术面临的最大挑战则是缺少成功案例。

超过六成的企业已经应用或正在测试微服务框架，Spring Cloud是使用比例最高的微服务框架，而企业未使用微服务框架的两个重要原因是缺乏运维人员和改造成本较高。

对DevOps应用阶段的调查显示，33.6%的企业已经实现了系统的自动化运维，36.3%的企业表示正在测试环境。

不难发现，国内企业对于新兴云计算开源技术的接纳程度很高，大多数企业都愿意尝试甚至已经将新技术应用在生产环境中，对于开源技术的发展而言，无疑是一个令人振奋的趋势。

与此同时，企业应用云计算开源技术面临着诸多挑战，也为开源技术服务商提供了大量的市场机会。

开源软件存在三大风险

加强开源治理势在必行

开源可以突破技术壁垒，推动技术创新，但同时也存在大量的安全隐患。尤其是在国际局势较为复杂的背景下，中国企业和开发者也需要重新审视开源所涉及的风险。

为了把握开源技术快速发展的机遇，中国信息通信研究院认为，有必要进一步健全开源生态、树立开源风险意识、加强开源治理。

对此，《开源产业白皮书》（2019）从知识产权及合规、安全、技术运维三个角度对开源软件的风险进行调查分析，并通过扫描结果展示了OpenStack、容器、微服务、DevOps等热门开源软件的开源许可证及安全漏洞情况。同时，白皮书还进一步总结了开源产业发展特点及趋势，并结合当前现状给出了我国开源产业发展建议。

白皮书指出，在知识产权及合规风险方面，开源软件的使用需要遵循相关规则，包括开源许可证的要求、开源基金会的规范、甚至相关国家法律条例等。个人或企业在使用开源软件时，因开源许可证的规定或变动，可能面临知识产权及合规风险。

在这里插入图片描述
在安全风险方面，开源软件存在的安全问题较为严重，安全漏洞是主要的问题。系统信息泄露、密码管理、资源注入、跨站请求伪造、跨站脚本、 HTTP消息头注入、 SQL注入、越界访问、命令注入、内存泄漏是开源软件主要的安全风险。

在这里插入图片描述
​
在技术及运维风险方面，开源技术的开发和运维难度要远大于直接购买厂商的闭源软件。同时，开源技术的社区版本更新速度远比闭源软件要快得多，使用方被迫投入人力物力跟进开源技术发展，以避免因旧版本废弃或安全漏洞等问题导致的开源风险。
那么，企业在使用开源技术的同时，到底应该如何应对开源风险？不同行业是否拥有各自的开源治理经验？中国开源产业应该如何健康有序的发展？

为了让企业和开发者更好地了解开源技术，规避开源风险，理解开源治理，中国信息通信研究院将在“2019云计算开源产业大会”上对《开源产业白皮书》（2019）的内容进行解读。

同时，大会还将邀请开源领域的行业专家，分享他们对开源技术应用和发展的独特观点、深入分析及思考，更多热点话题和干货等你来发现！

“2019云计算开源产业大会”

精彩抢鲜看

会议时间：2019年7月3日

会议地点：北京国际会议中心
在这里插入图片描述
​
【科技云报道原创】
微信公众账号：科技云报道

​

科技云报道
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
WAF+API安全代表厂商｜瑞数信息入选IDC报告《生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势》
07-25 712
目前，传统在Web应用安全网关等产品中的API防护功能已经不足以防护日益复杂的API攻击，API安全应站在全生命周期管理的角度，从API安全开发和部署（API测试等）开始，配合加密、身份认证、权限管控、API安全测试、检测、监测、威胁防护、威胁处理等能力来进行管理和控制。WAF可以作为硬件设备、企业软件、虚拟设备或公有云服务部署。从API的开发部署开始，融合静态应用安全测试、动态应用安全测试、API资产梳理、API鉴权认证、API检测监测、威胁管理的全生命周期防护解决方案，帮助用户一键解决API安全问题。
博客
科技云报道：算网筑基AI注智，中国联通如何讲出AI时代的“新故事”？
07-24 1012
而大模型与行业相结合，既要求基础模型的性能，也要考虑降低开发门槛，如果能够兼顾到具体行业应用，并提供最佳实践的参考，就能大大缩短大模型落地行业的周期。针对大模型应用的典型行业场景，元景MaaS平台已打造了35+具备“职业技能”的行业大模型，在政务、服装设计、港口、家电制造、装备制造等众多领域的企业中获得落地应用，模型库中内置了超过200个模型，工具箱中内置了超过100个开箱即用的工具，应用商店提供了办公助手、企业知识库、编程助手、质量分析、智能客服等原生应用，在赋能实体经济中产生了显著成效。
博客
瑞数信息防护勒索攻击：一场勒索攻击与智能防护的较量
07-18 470
在事前阶段，提供了全面的数据健康体检，通过日常对备份数据的安全检测，确认用于恢复的数据的健康性。企业必须提升自身的防护能力，从早期检测到数据恢复，全方位构建起强有力的防护体系，如早期发现勒索加密，加强主机防勒索能力，构建勒索应对体系，增加数据安全检测预警能力等，以应对AI时代下的网络安全挑战。近年来，云上数据安全已经成为企业的又一大难题，尤其是勒索攻击频发，有组织的黑客攻击目标已经从核心数据窃取扩展到金融、交通、能源、通信等行业的关键信息基础设施，对企业数据安全构成了极大的威胁和挑战。
博客
科技云报道：将技术普惠进行到底，百度智能云云原生数据库GaiaDB来啦！
07-17 822
同时，技术栈兼容可以让开发者和业务可以快速迁移到云原生数据库，既能保障100%的兼容性，又能兼容扩展能力，这使得业务的迁移更加丝滑，用户原有的技术体系和人才储备得以延续使用，全面降低了云原生数据库的迁移成本和学习成本。第一，数据库的易于部署是实现普惠目标的关键环节。百度智能云GaiaDB通过基于云计算的特性，为用户提供了有别于分布式数据库的全新使用体验，在降低数据库TCO的同时，提供极高的扩展性，同时又规避了分布式数据库带来的兼容性问题，这使得云原生数据库成为继云托管数据库之后备受市场关注的数据库方案。
博客
科技云报道：产业为根大模型应用为擎，容联云推动企业营销服场景重塑
07-12 723
随着寿险线上业务的增长，针对客服自动化率低、依赖人力，成本增长快等痛点，容联云通过大模型洞察客户服务记录，从人工客服流程中提取服务流程，比如证件信息变更、实名认证、联系方式变更、保单贷款、保单还款等，以此为基础构建智能化服务助理，从而找到客户真正需要的服务流程，并基于语义理解，很好地理解客户需求，响应保单查询服务，实现千人千面的个性化服务。原来做AI，是靠定义一堆任务，但销售服务过程中很多地方想不到客户以什么样的方式问，如何打动客户，这都是完全开放的业务场景，原来的技术就局限了。
博客
科技云报道：人工智能“顶流”齐聚WAIC 2024，他们都做了什么？
07-05 656
作为世界级AI科技盛会，本届大会以一场开幕式和三场全体会议——全球治理、产业发展、科学前沿为引领，全面覆盖AI伦理治理、大模型、数据、算力、具身智能、AI for Science、智慧工业、自动驾驶、投融资、教育与人才共十大重点话题，汇聚超过1000位全球领军人物，包括图灵奖、马尔奖、菲尔兹奖得主，科研机构、知名学者，世界500强企业代表等专家和行业人士，为人工智能技术的创新与发展注入新的活力。“在人工智能时代，我们也在探索，让AI像扫码支付一样便利每个人的生活，让AI技术发展的红利惠及更多人。
博客
瑞数信息：智能防护新时代，看AI如何筑起网络防线
07-03 553
瑞数WAAP安全平台，以独特的“动态安全”为核心技术，以Bot防护为核心功能，打造多检测引擎协同工作机制，同时结合人机识别和业务威胁建模功能，在提供传统Web安全防御能力的同时，更能将威胁提前止于攻击的漏洞探测和踩点阶段，轻松应对新兴和快速变化的Bots攻击、0day攻击、应用DDoS攻击和API安全防护，帮助企业在应用、数据、业务和API四个方面实现威胁感知及拦截，同时还可以在攻防对抗中帮助企业实现防护常态化。这些解决方案不仅能够防御传统的安全威胁，还能有效应对新兴的复杂攻击模式，如勒索软件和零日漏洞。
博客
更进一步｜瑞数信息位居2023年中国私有云WAF市场份额Top2！
06-25 304
作为中国动态安全技术的创新者和Bot自动化攻击防护领域的专业厂商，瑞数信息推出的下一代WAF即WAAP安全平台，以独特的“动态安全”为核心技术，以Bot防护为核心功能，结合智能威胁检测技术、行为分析技术，提供传统Web安全防御能力的同时，更能将威胁提前止于攻击的漏洞探测和踩点阶段，轻松应对新兴和快速变化的Bot攻击、零日攻击、应用DDoS攻击和API安全防护。而根据这份最新发布的IDC报告，瑞数信息更进一步，已升至中国私有云WAF市场份额的第二位，清晰展示了瑞数信息近年来在WAF领域稳健发展的卓越成果。
博客
前瞻展望，中国信通院即将发布“2024云计算十大关键词”
06-21 364
30年来，中国信通院始终站在技术浪潮的前沿，以更深刻的思想洞察引导行业前进方向、以更系统的集成优势推动产业创新发展、以更优质的融合服务赋能经济社会发展，不仅成为信息通信业的思想库，还是技术产业创新发展的推动者以及数字化转型的使能者。在大模型开启的AI原生时代，AI原生正在重构云计算的演化逻辑和发展走向，MaaS（Model as a Service，模型即服务）已经成为新的基础服务，AI原生应用催生新的研发范式，为开发者提供更为创新和高效的开发手段，推动AI应用在各个领域的广泛应用。
博客
瑞数信息入选IDC《中国WAAP厂商技术能力评估，2024》
06-19 924
瑞数信息WAAP安全平台，充分发挥动态安全技术和Bots自动化攻击防护能力的专业优势， 以“动态安全引擎”+“智能威胁检测引擎”+“规则引擎”三大引擎协同工作，在提供传统Web安全防御能力的同时，助力客户应对新兴和快速变化的Bots攻击、0day攻击、应用 DDoS攻击和API安全防护。Web安全防护能力：基于“动态安全引擎”+“智能威胁检测引擎”+“规则引擎”协同工作，瑞数WAAP动态安全平台不依赖基于签名和特征的传统规则，即可对手动攻击、自动化攻击提供更为高效全面的Web应用防护能力，实现纵深防御。
博客
科技云报道：推进工业新质生产力机器人有望成为AI下一个新引擎？
06-19 771
提升通用化水平是未来人形机器人行业发展的必由之路，必须依靠AI技术的进步和发展，AI技术与机器人的结合，将弥补当前机器人在智能性、易用性、经济性上的短板，有效提升机器人在各个行业的渗透率。但具身智能不能完全等同于人形机器人，它代表的是一种智能技术，当具身智能走进物理世界、与不同硬件结合时，形成的硬件有可能是机械手臂、四足或六足机器人、轮式机器人，或者人形机器人，因此二者的范畴是不同的，人形机器人只是可能承载具身智能的一个本体。具身智能强调的是机器能够像人类一样感知和交互的能力，不仅仅局限于思维和计算能力。
博客
GenAI安全成关注焦点！专业Bot管理厂商瑞数信息获Gartner投资推荐
06-17 580
瑞数WAAP安全平台，以独特的“动态安全”为核心技术，以Bot防护为核心功能，融合AI人工智能威胁检测技术、行为分析技术，在提供传统Web安全防御能力的同时，更能将威胁提前止于攻击的漏洞探测和踩点阶段，轻松应对新兴和快速变化的Bots攻击、0day攻击、应用DDoS攻击和API安全防护。Gartner指出，GenAI安全是一个新兴且迅速发展的领域。区别基于限频的防护技术，瑞数信息“动态安全引擎”中的“动态令牌”技术，可从根源上对Bots发起的CC攻击进行识别拦截，降低资源消耗，保障业务的正常稳定性运行。
博客
科技云报道：“元年”之后，生成式AI将走向何方？
06-11 626
近两年，以大模型为代表的生成式AI技术，成为引爆数字原生最重要的技术奇点，人们见证了各类文生应用的进展速度。Gartner预测，到2026年，超过80%的企业将使用生成式AI的API或模型，或在生产环境中部署支持生成式AI的应用，这也将为产业发展带来巨大的机遇与挑战。如今，生成式人工智能已从“实验室”走向“产业化”，通过融合不同系统，加强企业间的协作，共同为各行各业提供量身定制的人工智能能力，并将其深度融入到各类应用解决方案之中，这也将进一步激发新的生产力形态，为生成式人工智能的未来发展创造更多可能。
博客
云启智能新纪元，2024可信云大会亮点抢先看！
06-06 92
为了展示云计算如何作为AI的基础设施，共同塑造一个更加智能、高效、可持续的世界，今年大会在延续以往云服务产业发展核心议题基础上，还将重点围绕云原生技术发展、行业云平台与云优化治理、混合云与专有云、稳定性保障与SRE、云安全、算力服务、企业云应用与服务、智算服务与大模型云服务、云边端协同、信创云、政务云、央国企云、交通云、汽车云等等多个主题开展讨论。随着技术的不断进步，云计算与人工智能、大数据、边缘计算等技术的融合越来越紧密，推动了智算云、大模型云服务、一云多态、一云多算等新型服务模式的出现。
博客
科技云报道：走出“实验室”，GenAI迎来关键拐点
06-04 874
从GenAI应用的关键路径来看，从技术应用的想法到最终的生产上线，要经过定义场景、选择合适自己的基础模型、到利用自己的数据做模型适配/调优和评估、再到部署模型、在模型之上构建GenAI应用、评估是否负责任的AI的原则等多个环节。因为训练基础架构保护好数据中心就够了，但如果把推理的基础架构部署到现实的世界中，离开数据中心到边缘中，来到了工厂、制造中心和客户所在的地方，包括交通运输的网络中，这样的安全保护的模式就不同了，需要面对不同类型的风险、不同类型的攻击。选择契合度高的场景，可以快速找到切入口。
博客
科技云报道：大模型风起云涌，向量数据库终有“用武之地”？
05-31 480
向量数据库和传统数据库的不同点之一是，传统的数据库只能处理计算机容易了解和处理的数据、字符串等结构化数据，通过点查和范围查进行精确匹配，输出只有符合查询条件和不符合条件的答案，而向量数据库处理的是各种AI应用产生的非结构化数据，通过近似查进行模糊匹配，输出的是概率上的提供相对最符合条件的答案，而非精确的标准答案。垂直行业大模型，数据都是私有机密的，客户一般不愿意放到公有云上，这对一部分支持混合多云的云厂商是一大利好，通过私有部署、分布式、混合云等多种方案，打消行业客户将数据放到云端的现实疑虑。
博客
科技云报道：大模型“以厘计价”，谁能扛住价格战？
05-24 445
紧接着，5月15日，字节宣布豆包通用模型pro-32k版、pro-128k版在企业市场的推理输入价格仅为0.0008元/千tokens、0.005元/千tokens，较行业降幅达99.3%、95.8%，并声称已经击穿了大模型行业的最底价。过去一年里，除了主打的豆包App外，基于豆包大模型，还推出了互动娱乐应用“猫箱”，以及星绘、即梦等AI创作工具。因此，2024年大模型开始了从“卷技术”向“卷应用”的转变，商业化、落地应用成为大模型公司的主旋律，而降价将为大模型的应用落地带来了极大推动力。
博客
科技云报道：大模型落地，如何跨过数据这道坎？
05-21 459
比如，亚马逊云科技上超过20万个数据湖都使用Amazon S3，它支持广泛的数据协议，能够轻松应对各种数据类型，还支持智能分层以降低训练成本，其安全和功能都满足微调和预训练基础模型对数据存储上的要求。比如，在检索增强生成(RAG)场景中，企业将自身的知识库、数据库等与生成式AI模型相结合，在生成过程中需要实时检索和利用企业内部的相关数据，从而提高生成结果的准确性、一致性和信息量。因此，建立一套高效、可靠的数据处理流程，确保数据的质量与合规性，成为了大模型落地的基石。然而，构建大模型的数据能力并不容易。
博客
2024攻防演练：4大趋势凸显，如何做好常态化安全防御？
05-21 501
网络侧安全：钓鱼成功但是不出网，危害小一大半。随着国家对数据安全的重视，最近两年攻防演练计分将数据分提到了新高度，API接口由此成为了主要的攻击目标，对API发起的业务攻击层出不穷，如：Swagger文件、撞库、批量获取数据等。终端侧安全：及时更新漏洞补丁，避免远程命令执行、本地提权等常用漏洞，安装杀毒软件更新，对落地文件静态+动态查杀扫描，做到即使被钓鱼了，但是不沦陷。瑞数信息安全响应中心研究员陆攀表示，随着时间的推移，攻防演练的规模越来越大，也越来越呈现出攻击力度强、攻击点范围广、防护难度大的特点。
博客
科技云报道：何许人也？敢把大模型价格“打骨折”？
05-19 300
通过降价，一方面用户不仅感受到了大模型应用带来的便利和高效，大模型企业还可以更快速地吸引用户，通过用户反馈数据加速大模型迭代升级，另一方面帮助大模型企业抢占市场份额提高营收，以对冲高昂的研发投入，真正实现“技术-场景-盈利”的商业化闭环，同时随着大模型应用场景的开拓，还会衍生出更多的微调及推理等需求，进一步带动国内AI应用的繁荣发展。可以预见的是，未来大模型一定是技术、成本、性价比三者的平衡，国内大模型厂商通过不断在B端和C端进行持续探索，将为大模型打通商业化闭环提供了切实可行的路径。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值