世間萬(wàn)物，各有其形，水既能千萬(wàn)奔騰而下，踏開(kāi)巖石；也可在高山深澗，滋潤(rùn)桃源勝地；更無(wú)聲無(wú)息海納百川，成就綿延不絕。水之玄妙與開(kāi)源理念不謀而合。

開(kāi)源似水，它靈活、賦能、開(kāi)放。一方面，從軟件到數(shù)據(jù)庫(kù)，從芯片到操作系統(tǒng)，從云計(jì)算、大數(shù)據(jù)到人工智能等等，開(kāi)源正在滋潤(rùn)越來(lái)越多的領(lǐng)域；另一方面，開(kāi)源鼓勵(lì)大家創(chuàng)新，任何人都可以貢獻(xiàn)代碼，同時(shí)包容一切創(chuàng)新的想法，讓每一家企業(yè)、每一個(gè)組織，都具有強(qiáng)大的開(kāi)放力、創(chuàng)造力和成長(zhǎng)動(dòng)力。

企業(yè)也在抓住一切機(jī)會(huì)，享受開(kāi)源帶來(lái)的甘甜。紅帽發(fā)布的《2021年企業(yè)開(kāi)源現(xiàn)狀》報(bào)告指出，國(guó)際上90%的企業(yè)正在使用開(kāi)源技術(shù)作為企業(yè)的基礎(chǔ)架構(gòu)，以實(shí)現(xiàn)創(chuàng)新應(yīng)用開(kāi)發(fā)。在信通院發(fā)布的《開(kāi)源產(chǎn)業(yè)白皮書（2020）》中也同樣指出，我國(guó)企業(yè)對(duì)開(kāi)源技術(shù)的接受程度較高，達(dá)到87.4%，使用開(kāi)源技術(shù)已成主流。

去年這兩份開(kāi)源報(bào)告發(fā)布之時(shí)，《企業(yè)開(kāi)源智庫(kù)》節(jié)目就邀請(qǐng)到了信通院云大所所長(zhǎng)何寶宏博士、紅帽全球副總裁兼大中華區(qū)總裁曹衡康、至頂網(wǎng)總編高飛三位，就報(bào)告的相關(guān)數(shù)據(jù)進(jìn)行了深入探討。年年聊開(kāi)源，年年有新意，今年這兩份報(bào)告都推出了最新版，沿著時(shí)間線，我們能夠得到一些意料之外的發(fā)現(xiàn)。今年《企業(yè)開(kāi)源智庫(kù)》的第一期節(jié)目中，我們同樣邀請(qǐng)到了三位老朋友做客，圍繞兩份最新版的開(kāi)源報(bào)告來(lái)探明開(kāi)源的最新趨勢(shì)、組織文化變革以及安全治理等問(wèn)題。

升國(guó)策、立決策、大趨勢(shì)，開(kāi)源趕上“好時(shí)節(jié)”

2021年，開(kāi)源從幕后走向臺(tái)前，無(wú)疑是讓所有開(kāi)源人士歡欣鼓舞的一年。

“十四五”規(guī)劃綱要正式發(fā)布，提到鼓勵(lì)開(kāi)源的發(fā)展，綱要第十五章（“打造數(shù)字經(jīng)濟(jì)新優(yōu)勢(shì)”）第一節(jié)（“加強(qiáng)關(guān)鍵數(shù)字技術(shù)創(chuàng)新應(yīng)用”）中明確提出：支持?jǐn)?shù)字技術(shù)開(kāi)源社區(qū)等創(chuàng)新聯(lián)合體發(fā)展，完善開(kāi)源知識(shí)產(chǎn)權(quán)和法律體系，鼓勵(lì)企業(yè)開(kāi)放軟件源代碼、硬件設(shè)計(jì)和應(yīng)用服務(wù)。

這是“開(kāi)源”首次被明確列入國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展五年規(guī)劃綱要。何寶宏博士認(rèn)為，開(kāi)源上升為國(guó)策，是大勢(shì)所趨，這背后釋放出的信號(hào)值得細(xì)細(xì)琢磨。兵馬未動(dòng)，糧草先行，新型基礎(chǔ)設(shè)施的建設(shè)具有重大戰(zhàn)略意義，開(kāi)源作為新基建的一種重要的手段和方法，能夠發(fā)揮很大價(jià)值。“目前，開(kāi)源已經(jīng)是全球的軟件甚至其他領(lǐng)域的開(kāi)發(fā)和交付方式，使用開(kāi)源成為默認(rèn)選項(xiàng)，企業(yè)應(yīng)該多多做貢獻(xiàn)，而不僅僅是使用，我希望更多的企業(yè)能貢獻(xiàn)開(kāi)源代碼，加入開(kāi)源社區(qū)，享受開(kāi)源文化。”不過(guò)，他認(rèn)為，鼓勵(lì)開(kāi)源的前提條件是要保護(hù)好知識(shí)產(chǎn)權(quán)，同時(shí)開(kāi)源社區(qū)有待進(jìn)一步的完善和發(fā)展。

作為始終扮演著連接上游項(xiàng)目、開(kāi)源社區(qū)、企業(yè)的橋梁，紅帽與開(kāi)源，已經(jīng)密不可分。因此對(duì)于紅帽來(lái)說(shuō)，對(duì)綱要這段話的理解仿佛更加深刻。曹衡康認(rèn)為，紅帽很開(kāi)心看到國(guó)家把開(kāi)源技術(shù)提升到這個(gè)高度。開(kāi)源不僅僅是開(kāi)源技術(shù)，更是開(kāi)放的代名詞，如何把開(kāi)放文化與開(kāi)源技術(shù)結(jié)合在一起，是目前紅帽致力的方向。

當(dāng)前，不僅僅在國(guó)內(nèi)，國(guó)際上開(kāi)源的發(fā)展也是如雨后春筍般活躍。紅帽今年繼續(xù)委托第三方對(duì)全球1250位企業(yè)IT領(lǐng)導(dǎo)者進(jìn)行了采訪，發(fā)現(xiàn)90%的大中型企業(yè)已經(jīng)開(kāi)始采用開(kāi)源技術(shù)。“發(fā)展開(kāi)源上升為國(guó)策，一方面正是順應(yīng)了國(guó)內(nèi)外開(kāi)源市場(chǎng)的大趨勢(shì)，另一方面也是希望借助開(kāi)源技術(shù)為企業(yè)數(shù)字化轉(zhuǎn)型提速。”曹衡康強(qiáng)調(diào)。那么，開(kāi)源具體是如何提升企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)展的？

促創(chuàng)新、降成本、推轉(zhuǎn)型，開(kāi)源是“活水”

在高飛看來(lái)，降本增效是企業(yè)采納開(kāi)源技術(shù)的不二法則。但他在早期接觸一些CIO用戶時(shí)發(fā)現(xiàn)，為了推動(dòng)企業(yè)創(chuàng)新，達(dá)到節(jié)省資金的目的，企業(yè)反而需要花錢去采購(gòu)技術(shù)，這是很多企業(yè)普遍出現(xiàn)的“矛盾”現(xiàn)象。在創(chuàng)新與開(kāi)源之間，到底有著怎樣的紐帶？

兩份報(bào)告中給出的數(shù)據(jù)，我們注意到了這幾個(gè)發(fā)現(xiàn)。紅帽發(fā)布的報(bào)告中指出，成本在企業(yè)開(kāi)源的好處中從前年的第一、去年的第二下降到今年的第五位，取代第一名位置的是創(chuàng)新。曹衡康在節(jié)目中對(duì)此解讀道，開(kāi)源技術(shù)和開(kāi)放精神是企業(yè)實(shí)現(xiàn)創(chuàng)新的關(guān)鍵。

這是因?yàn)?，開(kāi)源是自由性的、開(kāi)放性的。在推動(dòng)企業(yè)變革的各項(xiàng)關(guān)鍵技術(shù)當(dāng)中，例如大數(shù)據(jù)、移動(dòng)化應(yīng)用、人工智能、云計(jì)算等等，大都是基于開(kāi)源社區(qū)的項(xiàng)目來(lái)實(shí)現(xiàn)開(kāi)發(fā)。在全球有超過(guò)上百萬(wàn)個(gè)開(kāi)源項(xiàng)目，都是很多很牛的技術(shù)人員協(xié)作創(chuàng)新出來(lái)的，這些項(xiàng)目有共享性質(zhì)，“發(fā)布出來(lái)之后任何人都可以在開(kāi)源社區(qū)中拿到，再?gòu)闹羞x擇適合本組織使用的技術(shù)；在部署實(shí)施過(guò)程中，如果有新的想法、新的代碼產(chǎn)生，又會(huì)反饋回上游社區(qū)，這就形成了源源不斷的創(chuàng)新。”他說(shuō)。

正如“問(wèn)渠那得清如水，為有源頭活水來(lái)”，有開(kāi)放的體系做基礎(chǔ)、有新的想法不斷加入，高飛形象地認(rèn)為，盤活創(chuàng)新的“活水”正是開(kāi)源技術(shù)。

除了創(chuàng)新因素，成本同為重要。信通院的報(bào)告中顯示，成本仍然是中國(guó)用戶選擇開(kāi)源的最主要原因，和去年相比，增加了8.9%。對(duì)此，何寶宏博士認(rèn)為開(kāi)源能解決成本問(wèn)題這是肯定的，企業(yè)可以通過(guò)開(kāi)源獲得現(xiàn)成的代碼，減少“重復(fù)造輪子”的過(guò)程。在信通院的這份報(bào)告中顯示中國(guó)的客戶更多關(guān)注成本，這也說(shuō)明開(kāi)源在中國(guó)的發(fā)展還處于比較初期的階段，“搞創(chuàng)新，得先把成本降下來(lái)，而且如果企業(yè)有足夠的能力做創(chuàng)新，對(duì)成本的關(guān)注度就沒(méi)那么高了。所以這兩個(gè)并不矛盾。”何寶宏博士說(shuō)。“在‘十四五’規(guī)劃中提出關(guān)于促進(jìn)開(kāi)源社區(qū)的發(fā)展，保護(hù)知識(shí)產(chǎn)權(quán)，推動(dòng)開(kāi)源貢獻(xiàn)，恰恰說(shuō)明我們?cè)趧?chuàng)新方面確實(shí)比較薄弱。”

這里的創(chuàng)新，不僅僅是代碼層面的創(chuàng)新，更是企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中人才和技術(shù)、流程、文化多角度的創(chuàng)新。紅帽作為開(kāi)源公司的代表，它以自身的成功說(shuō)明了一個(gè)開(kāi)放式的組織，可以創(chuàng)造出持續(xù)的創(chuàng)新優(yōu)勢(shì)，把紅帽的方法論推廣出去，幫助企業(yè)建立類似的價(jià)值觀，推動(dòng)數(shù)字化轉(zhuǎn)型，這是紅帽開(kāi)放創(chuàng)新實(shí)驗(yàn)室開(kāi)始的來(lái)源。

據(jù)曹衡康介紹，通過(guò)紅帽開(kāi)放創(chuàng)新實(shí)驗(yàn)室，與客戶一起做腦力激蕩，帶著用戶發(fā)現(xiàn)深層次的需求問(wèn)題，讓用戶盡可能嘗試可選擇的路徑，實(shí)現(xiàn)小步快跑。例如，快速、靈活，是保險(xiǎn)行業(yè)在數(shù)字化轉(zhuǎn)型方面核心訴求，紅帽可以提供整體的開(kāi)源解決方案，完善其客戶關(guān)系管理、數(shù)據(jù)分析等場(chǎng)景。

“數(shù)字化轉(zhuǎn)型和開(kāi)源之間關(guān)系非常密切。”何寶宏博士談到，他的個(gè)人體會(huì)主要有兩點(diǎn)。第一，千人有千面，不能要求每一家企業(yè)都培養(yǎng)成軟件公司，基礎(chǔ)性代碼需要是開(kāi)放開(kāi)源的，企業(yè)才能夠基于開(kāi)源做二次開(kāi)發(fā)，針對(duì)不同場(chǎng)景做應(yīng)用，才可能讓更多的人能夠參與到數(shù)字化轉(zhuǎn)型中來(lái)。第二，任何數(shù)字化轉(zhuǎn)型都需要新型基礎(chǔ)設(shè)施的支持，而從長(zhǎng)遠(yuǎn)來(lái)說(shuō)，新型基礎(chǔ)設(shè)施一定是開(kāi)放開(kāi)源的，否則沒(méi)有辦法降低成本、互聯(lián)互通。軟件開(kāi)放和協(xié)作不能僅僅是在一個(gè)企業(yè)內(nèi)部，需要很多像紅帽這樣開(kāi)放的生態(tài)，與大家共同合作。“生態(tài)要開(kāi)放，代碼就要開(kāi)源”何寶宏博士一言蔽之。

“開(kāi)源不僅是企業(yè)在需求側(cè)的改革，它同時(shí)也是供給側(cè)的改革，”高飛表示在人才也是數(shù)字化轉(zhuǎn)型背后不可缺少的驅(qū)動(dòng)力，人才供應(yīng)不上，難以實(shí)現(xiàn)創(chuàng)新。 據(jù)統(tǒng)計(jì)，這些年以來(lái)紅帽全球認(rèn)證的工程師當(dāng)中，有一半的人來(lái)自于國(guó)內(nèi)，這說(shuō)明企業(yè)對(duì)開(kāi)源的需求不僅僅是技術(shù)層面，還有人才層面。“現(xiàn)在大學(xué)的專業(yè)其實(shí)就兩類——電子計(jì)算機(jī)類和其它。”何寶宏博士打趣地說(shuō)，傳統(tǒng)企業(yè)進(jìn)行數(shù)字化轉(zhuǎn)型的時(shí)候，開(kāi)源是一個(gè)非常重要的途徑，但是軟件開(kāi)發(fā)公司可能沒(méi)有專門針對(duì)傳統(tǒng)場(chǎng)景的開(kāi)發(fā)，這時(shí)需要越來(lái)越多的開(kāi)源人才來(lái)參與進(jìn)來(lái)——實(shí)現(xiàn)基于開(kāi)源的定制化。

控風(fēng)險(xiǎn)、保安全、明治理，開(kāi)源要“理智”

企業(yè)在擁抱開(kāi)源之時(shí)，有一個(gè)問(wèn)題不得不回避，那就是安全和風(fēng)險(xiǎn)問(wèn)題。有人說(shuō)，開(kāi)源代碼我能看到，很放心，這是安全的；但也有人心存“芥蒂”，覺(jué)得開(kāi)源代碼別人都能看到，可能就是不安全的。

對(duì)于安全，紅帽的報(bào)告與信通院的報(bào)告從不同角度進(jìn)行了解讀。紅帽的開(kāi)源報(bào)告指出，87%的受訪者認(rèn)為，企業(yè)開(kāi)源軟件更安全或者與專有軟件一樣安全。信通院沒(méi)有直接對(duì)應(yīng)的數(shù)據(jù)，但信通院的報(bào)告顯示：2019年出于安全性考慮而為使用開(kāi)源技術(shù)的企業(yè)43.8%，比去年增加了8.6%?？雌饋?lái)，中國(guó)用戶對(duì)安全還有擔(dān)心。

在開(kāi)源世界里，“上游優(yōu)先”是一個(gè)重要理念——基于開(kāi)源項(xiàng)目的任何修改，都應(yīng)該優(yōu)先提交給項(xiàng)目本身，然后再包含在自己的產(chǎn)品中。上游是公開(kāi)的，全世界幾百萬(wàn)、幾千萬(wàn)人都能看到這個(gè)代碼，代碼更加透明，避免可能的安全漏洞發(fā)生。曹衡康坦白表示，社區(qū)版開(kāi)源還是有風(fēng)險(xiǎn)存在，很多企業(yè)拿到開(kāi)源代碼，加很多自己的代碼之后，變成是一個(gè)“黑箱子”，如果不返回到上游社區(qū)，“黑箱子”里面發(fā)生什么沒(méi)有人會(huì)知道，反而更加危險(xiǎn)。所以紅帽永遠(yuǎn)遵循上游優(yōu)先，開(kāi)源代碼更加透明，安全性也相應(yīng)增加。

“社區(qū)版和商業(yè)版是有區(qū)別的，社區(qū)版代碼確實(shí)存在一些安全風(fēng)險(xiǎn)問(wèn)題，這就是為什么紅帽會(huì)存在的原因。”何寶宏博士表示，當(dāng)前，全球通行的加密算法都是開(kāi)放的，為什么為了安全反而要把算法開(kāi)放出來(lái)？因?yàn)橹挥虚_(kāi)放，才能從工程實(shí)現(xiàn)上證明這個(gè)算法是安全的，否則沒(méi)法證明安全。當(dāng)然，開(kāi)源代碼反復(fù)被傳播和復(fù)制，有可能沒(méi)有被發(fā)現(xiàn)的一兩個(gè)安全漏洞被廣泛傳出去，但這屬于小概率。保證開(kāi)源安全的核心，就是要及時(shí)治理、及時(shí)跟蹤、及時(shí)打補(bǔ)丁。

開(kāi)源會(huì)更安全，但同時(shí)背后要有一定的治理環(huán)節(jié)跟得上，才能保證安全的實(shí)現(xiàn)。紅帽對(duì)此的經(jīng)驗(yàn)是PPTC——人才（People）、流程（Process）、技術(shù)（Technology）、文化（Culture）。懂開(kāi)源的人才是第一要位，避免出現(xiàn)一些安全漏洞；怎么引入、怎么開(kāi)發(fā)、怎么維護(hù)等等流程要弄清楚；開(kāi)源技術(shù)太多了，需要尋找一個(gè)最適合自己的；最后需要開(kāi)源開(kāi)放的心態(tài)來(lái)管理和使用開(kāi)源，從而減小風(fēng)險(xiǎn)。

建生態(tài)、開(kāi)心態(tài)、饋社區(qū)，開(kāi)源做“好水源”

正如前文所述，“十四五”提出支持?jǐn)?shù)字技術(shù)開(kāi)源社區(qū)等創(chuàng)新聯(lián)合體發(fā)展，推動(dòng)更多企業(yè)開(kāi)放源代碼、硬件設(shè)計(jì)和服務(wù)，那么企業(yè)到底怎么做？何寶宏博士表示，開(kāi)源，是引入和輸出“兩頭都要抓”。

“推動(dòng)開(kāi)源的貢獻(xiàn)其實(shí)非常重要，過(guò)去幾十年間，我們確實(shí)一開(kāi)始是‘拿來(lái)主義’，從國(guó)外或者開(kāi)源社區(qū)拿過(guò)來(lái)代碼以后，做一些微小的改進(jìn)，有的貢獻(xiàn)回饋給開(kāi)源社區(qū)，有些還沒(méi)有。”而這幾年我們看到國(guó)內(nèi)在開(kāi)源方面的實(shí)力得到明顯的提升，一些科技巨頭對(duì)開(kāi)源社區(qū)的貢獻(xiàn)越來(lái)越多，有輸入也要有輸出，這是建設(shè)開(kāi)源生態(tài)的第一步。

做開(kāi)放的生態(tài)也需要開(kāi)放的心態(tài)，這才是技術(shù)背后實(shí)際的支撐力量，只有文化和組織架構(gòu)開(kāi)放了，代碼的開(kāi)放就不是問(wèn)題。曹衡康表示，紅帽非常鼓勵(lì)企業(yè)采用開(kāi)放的組織架構(gòu)、管理制度，讓思想的火花飛揚(yáng)；同時(shí)，用全球化思維擁抱開(kāi)源社區(qū)，參與開(kāi)源生態(tài)合作。

回到文章開(kāi)頭，水之玄妙和開(kāi)源理念不謀而合，它滴水穿石，在企業(yè)數(shù)字化進(jìn)程中刻下印記；它滋養(yǎng)萬(wàn)物，以開(kāi)放的心態(tài)，孕育創(chuàng)新的技術(shù)；它海納百川，它歡迎任何一行開(kāi)源代碼在這里流通，也不拒絕任何一家企業(yè)在這里收獲開(kāi)源成果。

趕上了“漲潮”好時(shí)節(jié)，屬于開(kāi)源的時(shí)代已經(jīng)到來(lái)。