COMPANY 背靠24 年互联网技术积累 成熟可靠 年 24 140 余项技术专利 140 12 亿终端用户体验支持 亿 12 100 余家行业头部客户 + 100 产品与方案均经 网易大规模内部实践验证； 标杆项目均与行业龙头企业共建。 自主可控 产品基于开源内核， 底层实现全面跨云； 基础软件实现国产兼容，推动信创。 原厂服务 原厂服务，核心技术方案不外包； 全过程服务覆盖咨询、 认证鉴权 发布管理 流量控制 协议转换 微服务框架 NSF 注册发现 服务治理 服务路由 流量染色 服务化 将企业能力转化为数字化的 服务，打破企业软件应用中数 据孤岛等现状。 敏捷 通过小步快跑的方式敏捷迭 代，不断适应市场与业务需求 的变化，摆脱缓慢的大版本更 新与业务需求脱节的窘境。 高效 通过自动化与生产协作方式 的优化，多环节提升软件生产 的效率。 开放 基于开放的技术体系，打造开 多种高级算法 自助式 拖拽分析 智能AI 辅助分析 数据大屏 复杂报表 数据展示 数据门户 智能决策 自助取数 企业系统对接 移动应用对接 数据应用 数据应用 PRODUCT 企业级敏捷 BI 平台，可满足数据收集、分析、展示等不同阶段需求，辅助用户更智能的完成数据分析。 有数BI 17 产品特色 DataOps 底座能力 DataOps 聚焦研发效能和质 量，打 造 大

com.cn 开源企业洞察（2/2） 开源部门引领下，企业内多组织人员协作配合，推进开源项目正常运营 开源项目需要企业内多组织的共同投入，开源项目的良好运营也需要不同组织间的通力协作。我国较大规模的开源企业发起者，每 年投入开源项目的资金量达到10亿元级别，同时企业从包含技术、产品、运营、战略、职能各部门组织超过千人的团队，投入到开 源项目的治理。近年来，越来越多的企业选择在内部设立开源部门 化和定制，补充自主开发 的先进技术、企业级功能 服务，实行再开源 商业公司针对L1级别的操作系统 进行商业版优化发行，可选择性 的开源，也可额外发行L3的开源 版本 在L1基础上做场景 化发行；或经过L2 企业版大规模验证 后发行开源版 L4级： 其他衍生版本OS 18 ©2023.11 iResearch Inc. www.iresearch.com.cn 中间件开源展望：云原生中间件 云原生中间件开源能降低企业构建更敏捷云原生应用的门槛，但目前开 源项目较分散，需要进一步集中开源力量 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 云原生应用编排及管理 编排与调度 远程调用 服务代理 API网关

v0.41.0发布 Flagger v1.31.0发布 D2iQ Kubernetes Platform v2.5发布 04 04 04 04 05 05 05 05 DEF CON将举办全球最大规模AI黑客大赛 微软将用近一年时间完成对0-day Secure Boot漏洞的修复工作 06 06 04 开源热点 芬兰南萨沃计划建立开源能力中心 Decidim参与式民主的开源平台正在被日本广泛使用 Prometheus v2.44.0发布 Rainbond是一款以应用为中心的开源PaaS，深 度整合Kubernetes的容器管理和Service Mesh 微服务架构最佳实践，满足支撑业务高速发展所 需的敏捷开发、高效运维和精益管理需求。 Prometheus是一个开源的系统监控和报警系统， 受启发于Google的Brogmon监控系统（相似的 Kubernetes是从Google的Brog系统演变而来）， • 支持通过分析文件内容来识别dpkg和Go模 块的许可证类型； • 支持使用自定义的Docker socket。 全球开源态势洞察｜第十期 06 03 开源安全 DEF CON将举办全球最大规模 AI黑客大赛 微软将用近一年时间完成对0-day Secure Boot漏洞的修复工作 计划于8月10-13日，在拉斯维加斯举办的黑客 大会，将邀请OpenAI、谷歌、Antrhopic、 Hugging

应用采取 包容态度。严守安全底线，对危害国家安全、社会公共利益、公众合法权益的 风险及时采取措施。 人工智能安全治理框架 （V1.0）- 2 - 人工智能安全治理框架 1.2 风险导向、敏捷治理。密切跟踪人工智能研发及应用趋势，从人工 智能技术自身、人工智能应用两方面分析梳理安全风险，提出针对性防范应对 措施。关注安全风险发展变化，快速动态精准调整治理措施，持续优化治理机 制和方式，对确需政府监管事项及时予以响应。 见被有意、无意引入， 或者因训练数据集质量问题，导致算法设计目的、输出结果存在偏见或歧视， 甚至输出存在民族、宗教、国别、地域等歧视性内容。 （c）鲁棒性弱风险。由于深度神经网络存在非线性、大规模等特点，人 工智能易受复杂多变运行环境或恶意干扰、诱导的影响，可能带来性能下降、 决策错误等诸多问题。- 4 - 人工智能安全治理框架 （d）被窃取、篡改的风险。参数、结构、功能等算法核心信息，面临被

大量的互联网用户知识及非结构化数据。他们的共 同点是为模型训练提供了充沛的文字素材。这些大型文本数据集为自然语言处理（NLP）模型的 训练提供了丰富的语料库。像 GPT 这样的语言模型正是通过大规模爬取和处理这些数据集，才 能在文本生成和理解方面表现出色。 开源算法的角色 开源算法是 AI 研究和应用的核心驱动力。开源算法的共享和复用使得研究者和开发者能够 在前人工作的基础上迅速迭代和创新。以下是一些在这一轮 Reader、Crawl4AI 和 Markdowner 等开源项目，能够将网页内容转换成适合 大模型处理的上下文，从而利用最新信息提升问题回答的质量。这些项目的共同目标是将原始数 据转化为有价值的资产，助力企业大规模部署 AI。 对于结构化数据，如对话历史记录和其他数据源的存储管理同样重要。向量数据库如 Chrom、Weaviate、Pinecone、Milvus 等，提供了语义检索和向量存储功能，使得 AI LlamaIndex 框架，它集成了数据预处理、索引构建、 多 样化检索方法等功能，专为大语言模型设计；RAGFlow 是 一个基于深度文档理解的开源 RAG 引擎，提供高质量的 问答能力，适用于处理大规模的复杂格式数据；Verba 是 向量数据库厂商 Weaviate 开源的一个模块化 RAG 框 架，允许开发者根据不同的应用场景灵活定制 RAG 应用 的不同环节。 第三个阶段，一些产品团队

cn 来源：艾瑞咨询研究院自主研究及绘制。 来源：信通院（2021），艾瑞咨询研究院根据公开资料研究及绘制。 开源之于云计算（一） 开源的虚拟化架构促进了云服务的普及和产业发展 随着用户对于敏捷高效的IT资源的需求不断提升，云服务正在逐步成为数字化时代企业级IT基础设施的标配，而传统意义 上的不同层次的云服务中，IaaS、PaaS和虚拟机等基础云服务产品中不乏开源产品的身影——这也和传统IT架构中底层操 力量， 云计算开源社区也促进了各类云服务软件的不断创新和演进。 云服务基础架构开源技术典型代表 我国企业云计算开源应用规模 基础云服务 代表开源软件产品 PaaS IaaS 虚拟机 已大规模部 署，虚拟服 务器>1000, 33.5% 已部署，虚拟服务 器>500, 25.8% 已少部分试 用部署，虚 拟服务器 ≤500, 35.4% 计划于1年内部署, 5.3% 从不同渠道和维度统计的信息一般认为，中国最为 活跃的开源企业一般为“BATH”四大综合科技企 业以及其他互联网、云计算企业等 从可行性角度上讲，上述企业具备较强的技术、人才和资金 能力，能够自主进行或支持大规模开源运营 从优化产品方面，如前文所述，开源能够帮助企业利用开源 社区资源进行产品优化和升级，提升竞争力 从国内市场状况上看，科技企业、云服务企业正处于激烈的 市场竞争中，开源为企业带来市场影响力、人才吸引力方面

DataEase 能够更好释放数据可视化分析的价值  周期性报告  交互式分析  宣传型大屏  总结性汇报  数字驾驶舱 接 入 ✔️ 解决数据孤岛， 统一数据接入与使用 ✔️ 敏捷高效，满足用户 数据分析与可视化需求 ✔️ 权限隔离与管控， 打造安全协作空间 ✔️ 建立数据应用场景， 培养用户用数习惯 自主分析 成果 收益 开源开放 零门槛，线上快速获取和安装，

DataEase 能够更好释放数据可视化分析的价值  周期性报告  交互式分析  宣传型大屏  总结性汇报  数字驾驶舱 接 入 ✔️ 解决数据孤岛， 统一数据接入与使用 ✔️ 敏捷高效，满足用户 数据分析与可视化需求 ✔️ 权限隔离与管控， 打造安全协作空间 ✔️ 建立数据应用场景， 培养用户用数习惯 自主分析 成果 收益 开源开放 零门槛，线上快速获取和安装，

 插件、IDE、终端  代码生成工具 编程语言 3 / 32 LLM 技术背景 Transformer 架构和预训练与微调策略是 LLM 技术的核心，随着大规模语言数据集的可用性和计算能 力的提升，研究者们开始设计更大规模的神经网络，以提高对语言复杂性的理解。 GPT (Generative Pre-trained Transformer) 的提出标志着 LLM 技术的飞速发展，其预训练和微调的 供了 必要的工具和库，使开发者能够更容易地处理大量的数 据、管理巨大的网络参数量，并有效地利用硬件资源。 微调（Fine Tuning）是在大模型框架基础上进行的一个 关键步骤。在模型经过初步的大规模预训练后，微调是 用较小、特定领域的数据集对模型进行后续训练，以使 其更好地适应特定的任务或应用场景。这一步骤使得通 用的大型模型能够在特定任务上表现出更高的精度和更 好的效果。 大模型框架提供了 API 抽象掉了许多底层细节，使开发者能 够专注于模型的设计和训练策略。 ：这些框架经过优化，以充分利用 GPU、TPU 等高性能计算硬件，以加速模型 的训练和推理过程。 ：为了处理大型数据集和大规模参 数网络，这些框架通常设计得易于水平扩展， 支持在多个处理器或多个服务器上并行处理。 ：它们提供工具来有效地加 载、处理和迭代大型数据集，这对于训练大 型模型尤为重要。 国产深度学习框架 OneFlow

总线的支持、更高效的 BPF 分析器、新的可选 BBR TCP 拥塞控制算法、虚拟映射内核堆栈等特性。 由于是 LTS 版本，Linux 4.被广泛用于生产环境，比如基于 Linux 4.9 操作 系统驱动的大规模生产设备/硬件。 写字板是一种基本的文本编辑应用程序， 允许用户创建和编辑带有格式化文本的 文档，并包含图像和其他文件的链接。自 1995 年 Windows 95 发布以来就附带 在 Windows 此后中国电信客服回应表示，电信基 站全省（广东电信）故障，暂时不能 拨打电话，请耐心等待，现在紧急加 急处理中，不便之处，敬请谅解。 历时 4 个小时左右，广东省内电信网 络全面恢复。 中国电信大规模无服务 3 月 29 日，“唯品会崩了” 登上热搜，由 于崩溃时间太长，影响了很多消费者无法 正常下单。唯品会官方对此回应称，因系 统短时故障，主站 “加购” 等功能或出现 异常。 后续唯品会对此次事件严肃处理，对应部 个。 改个 java 类还得等热部署，写个极其简单的功能实体类、DTO、mapper、接 口等要建 20 多个文件，还要应对经常变化多端的业务，搞毛线啊。 nginx+php+db 不香吗？大规模、高并发 nginx 负债均衡不就完了？简单的 mvc 一个增删改查 2 个小时完成，java 微服务 2 天，真牛 TMD 逼。 AutoPlus：UNIX 50 年前就告诉你们了，小而美，把系统拆成多个小的进程，