本期导读嘉宾
郭 雪
中国信息通信研究院云计算与大数据研究所云计算部副主任。主要从事开源、云安全相关研究,目前担任中国通信标准化协会TC608开源治理、保险云、云安全、风险管理等工作组组长。牵头编写《开源治理白皮书》《开源许可证选型指南》《开源软件治理能力评价方法》《开源项目选型参考框架》等研究成果,参与可信云二十余项标准编写。
专题导读:开源产业研究
开源软件是一种源代码可以公开获取和传播的计算机软件,使用者可以依据不同规则(开源许可协议)使用、修改和分发。据Gartner调查,99%的企业在其IT系统中使用了开源软件,据中国信息通信研究院调查,85.3%的企业在私有云建设中应用了开源技术,开源软件已经覆盖操作系统、数据库、大数据、云计算、物联网、区块链、人工智能等软件业务全场景,通过多人协同的开发模式推动信息产业的快速发展,开源软件的引入成为企业数字化转型的重要方式。《信息通信技术与政策》第5期专门设立开源产业研究专题,围绕全球开源生态发展现状、企业级开源风险及治理、基于开源的消息队列云服务、金融行业开源治理、开源组成分析工具等话题展开论述,希望读者能够全面了解开源。
王伟、周添一、赵生宇、范家宽的文章《全球开源生态发展现状研究》使用了2019年全年GitHub的日志进行统计,通过分析GitHub全网的开发者行为日志,从数据的视角来观察全球范围内的开源现状、进展趋势、演化特征以及未来挑战等问题,除了展现目前开源世界全貌之外,还特别关注中国的开发者和企业组织在整个开源产业中的表现。
郭雪、孔松、王皓月的文章《企业级开源风险及治理模式研究》系统梳理了开源软件应用过程中会面临诸多风险,包括知识产权风险、技术及运维风险、安全漏洞及数据泄露风险、管理风险等,研究企业面对开源的风险需要建立完善的开源治理体系,围绕开源软件生命周期建立管理机制。
郑立、陈屹力、刘如明和郑丹旸的文章《基于开源的消息队列云服务研究》,研究了在当前互联网应用软件规模不断增长、分布式架构成为了应用开发的主流模式的背景下,国内主流的云服务商基于开源的消息队列技术推出的消息队列云服务的特征。在介绍了当前主流的开源消息队列产品及其特点后,分析研究了云服务化的消息队列产品的特征,最后提出了消息队列云服务的性能测试指标。通过对消息队列云服务的规范,为企业及个人用户选型提供了客观准确的参考,从而推动云计算市场积极发展。
武倩聿、唐浩的文章《金融行业开源治理现状及发展建议》,研究了在当前金融行业越来越多地采用开源软件构建信息系统的背景下,我国金融机构的开源软件使用现状。文章梳理了金融机构目前面临的主要开源风险及治理现状,从产业科普、管理规范和同业交流等角度有针对性地提出了金融行业在开源治理方面的发展建议。
李晓明、卫斌的文章《开源组成分析工具发展现状及检测原理研究》,研究了在目前开源风险备受关注、开源违规案件逐步增多的背景下,国内外开源组成分析工具发展现状及检测原理。开源组成分析工具通过对开源项目进行检测来分析开源组成,可以有效提高开源项目的透明度,降低开源风险。
以上文章刊于《信息通信技术与政策》第5期
主办:中国信息通信研究院
《信息通信技术与政策》是工业和信息化部主管、中国信息通信研究院主办的专业学术期刊。本刊定位于“信息通信技术前沿的风向标,信息社会政策探究的思想库”,聚焦信息通信领域技术趋势、公共政策、 国家/产业/企业战略,发布前沿研究成果、焦点问题分析、热点政策解读等,推动5G、工业互联网、数字经济、人工智能、区块链、大数据、云计算等技术产业的创新与发展,引导国家技术战略选择与产业政策制定,搭建产、学、研、用的高端学术交流平台。
点亮“在看”

