制造业已经完成了从集中式制造向分布式制造的演进，⼤型制造企业往往在境内外拥有多个⽣产基地，需要借助堡垒机实现 分布式 IT 资产的统⼀运维安全审计。 政府及国有企业 政府机构及国有企业拥有⼤量机密信息，运维的安全等级要求很⾼，堡垒机是提⾼其安全合规⽔平的必备选择。 服务业 传统服务⾏业，以及包括了物流交通⾏业在内的、依托于信息技术发展演进的现代服务业，普遍具有分布式基础设施的安全 管控需求，同时 医疗医药 医疗医药⾏业的信息化⽔平呈现⾼速发展的态势，IT 资产规模快速扩张，迫切需要通过堡垒机实现⼤规模 IT 资产的统⼀管 理与安全运维。 房地产及酒店 房地产和酒店⾏业的业务系统通常随业务经营场所分布式构建，IT 基础设施⾼度分散，需要通过堡垒机实现 IT 基础设施的 统⼀安全运维。 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 的架构及核⼼组件 Load Balancer Lina Luna（Web Terminal） Chen CORE MySQL / Redis 等 本地存储 云存储 负载 接⼊ 核⼼ 数据 存储 KoKo Lion Razor Magnus Kael Tinker Panda KoKo Linux、命令⾏数据库等连接管理； Lion 浏览器图形化连接管理 Windows

(Hybrid CDN)是爱奇艺技术团队研发的大 规模混合架构在线视频数据分发技术。 有网友指出，这是爱奇艺客户端将电视机当成了自己的 PCDN 服务器，因此 会在后台持续执行上传任务。这种白嫖电费、流量、存储空间的操作，爱奇 艺要给用户打钱才对。 2023 年 9 月，上海警方接到某科技公司员 工张女士报案称，其公司发现计算机系统 被他人篡改数据，导致公司账户钱款损失。 民警对公司后台电子数据出现的异常账户 年 10 月 23 日语雀出现重大服务故障，持续 7 个多小时才完全恢复。 语雀团队后续公布了故障原因及处理过程： 10 月 23 日下午，服务语雀的数据存储运维团队在进行升级操作时，由于 新的运维升级工具 bug，导致华东地区生产环境存储服务器被误下线。受 其影响，语雀数据服务发生严重故障，造成大面积的服务中断。 2023 年 11 月 27 日晚间，滴滴因系统故障导致 App 服务异常，不显示定位 Daniel Stenberg 宣布，将 不再向各 Linux 发行版的邮件列表发送有关 curl 安全漏洞的提前预告。 curl 新的政策导致，在通知各发行版的时候，这些安全问题已经在公共的 git 存储库中提交了修复程序，而按照发行版邮件列表的政策规定，公开 的安全问题则属于” 禁运 “的话题。 curl 作者宣布不再向各发行版发送安全漏洞预警 在经历了多次治理风波后，为了解决导致领导层危机的潜在结构性问题，

源世界的线上协 作，以及开源能够为世界带来什么等主题。 通过近 60 项左右问题的统计调查与分析，我们希望能够还原出当前中国开源社区的真实现 状，从⽽为开源的后来⼈提供权威的参考。  调查对象：覆盖开发者、社区成员、贡献者、学⽣、政府企业管理⼈员  调查内容：主要涵盖个⼈信息、⼯作状况、开源社区以及开发者技术  调查⽅法：以在线问卷⽅式搜集样本和数据，交叉对⽐法分析数据  推 远程办公是当下⾮常重要的⼀种办公⽅式，在参与者中，有⼋成认为远程办公是重要的，并且 有接近九成的参与者有过远程办公的经历。 【专家点评】 ⾼阳：远程办公会变成⼀种常态化的办公和协作⽅式融⼊到我们的⼯作和⽣活中，开源运动和 分布式、远程协同本来就是天然融合的。 4.6 第⼀次接触的开源产品 有 32% 的参与者第⼀次接触的开源产品为互联⽹产品，紧随其后的便是操作系统相关的产品 与开发⼯具，调查结果与以往基本⼀致，说明互 ElmFE/element 作为 前端组件，表现也⼗分突出。 PingCAP 在开源领域的表现也是⾮常地亮眼。Top50 项⽬中上榜的项⽬有 6 个，包括由其 ⾃主设计、研发的开源分布式关系型数据库 pingcap/tidb，分布式事务型的键值数据库 tikv/tikv，⽂档项⽬ pingcap/docs-cn、pingcap/docs 等，表明 PingCAP 很重视项⽬⽂档 的建设。值得关注的项⽬是

数帆历程 关于数帆 数帆实力 荣誉资质 客户名录 客户口碑 业务全景 产品篇 网易有数 网易轻舟 网易易智 客户案例篇 解决方案篇 数据中台解决方案 业务中台解决方案 金融分布式解决方案 金融大数据解决方案 零售大数据解决方案 零售行业 金融行业 制造行业 综合行业 02 03 04 02 01 04 05 06 08 09 10 12 31 35 38 39 25 26 27 28 29 COMPANY 企业篇 COMPANY HISTORY 升级轻舟云原生软件生产力平台及有数全链路数据生产力平台；发布金融分布式、金融大数据、零售大数据、制造业智慧供应链等行业解决方案。 发布轻舟低代码平台 2.0 。 大数据开源项目 Kyuubi 全票进入 Apache 软件基金会孵化器。 有数 BI 个人版永久免 发布轻舟云原生软件生产力平台、有数全链路数据生产力平台。 网易云品牌升级为网易数帆，发力数字化转型基础软件。 深度参与社区 Spark 3.x 版本开发；开源企业级数据湖探索平台 Kyuubi ；发布首个开源项目分布式存储系统 Curve。 2019 发布全链路数据中台解决方案。 2018 发布轻舟微服务、“瀚海”私有云及国内首款云计算全栈一体机。 2017 加入云原生计算基金会（CNCF）。

各语言源码构建包版本升级； • 支持一键删除应用及应用下相关资源； • 使用集群命令行创建的pod有合理的回收机 制； • 域名配置https证书时，增加搜索功能或优 先匹配与域名相同的证书； • 支持配置日志存储路径。 近日，Prometheus v2.44.0发布，版本特性更 新如下： • 将每次发送的默认样本数提高到2000； • 支持处理原生直方图数据； • 在命令行中添加用于检查Prometheus服务 cloud以开源软件的形式进行研发，于2015年 早期对外发布早期版本。2016年5月，继 Kubernetes之后成为第二个正式加入CNCF基金 会的项目，同年6月正式发布1.0版本。2017年 底发布了基于全新存储层的2.0版本，能更好地 与容器平台、云平台配合。 全球开源态势洞察｜第十期 05 Contour v1.25.0发布 Contour是基于Kubernetes的Ingress控制 器，通过将Envoy代理部署为反向代理和负载 http://www.openatom.org/legal-IP 撰稿：刘博雅；审校：王荷舒 PingCAP 平凯星辰 主要创始团队 PingCAP平凯星辰成立于2015年，是一家企 业级开源分布式数据库厂商，提供包括开源分 布式数据库产品、解决方案与咨询、技术支持 与培训认证服务，致力于为全球行业用户提供 稳定高效、安全可靠、开放兼容的新型数据服 务平台，解放企业生产力，加速企业数字化转 型升级。在帮助企业释放增长空间的同时，也

openEuler通过全栈原子化解耦和榫卯架构，可以做到版本灵活构建和服务自由组合，从而实现一套操作系统架构对全场景应用、主 流设备的全覆盖。除南向支持多样设备，北向覆盖应用场景外，openEuler还通过分布式套件与OpenHarmony系统互通，从而提 供更全面、更丰富的解决方案。这种融合不仅有助于促进用户之间的无缝交互，也为开发者提供了更多的创新空间和灵活性。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 OpenHarmony技术架构 应 用 层 发 行 版 内核层 LiteOS-M LiteOS-A Linux kernel Uniproton 驱动 HDF统一驱动框架 开发框架与系统服务 分布式基座 图 形 部 件 媒 体 部 件 Ability 部 件 ArkUI 部 件 网 络 部 件 安 全 部 件 通 信 部 件 传 感 器 部 件 …… 政务 金融 制造 数据库开发者开源贡献特征 数据库指标提升 响应时间 并发能力 吞吐量 … 性能 数据备份 数据恢复 故障切换 … 可靠性 编程语言 系统接口 … 兼容性 存储 引擎 数据库内核  修改计算引擎支 持语法扩充  修改存储协议支 持更多数据库格 式  底层IO调优支持 高并发能力  … 围绕内核层级的 开发贡献 围绕数据库内核开发在国外 开发者中较为常见，国内开 发者对此贡献较少。此种生

算与开源之争 来源：艾瑞咨询研究院根据公开资料研究及绘制。 开源软件厂商与云服务厂商的竞争与分歧 • 云服务厂商在开源软件基础上提供服务的动力：开源软件在开源社区的不 断更新下，在云计算、数据存储等云服务厂商致力于提供的服务方面上形 成了一定的技术主流，云服务厂商可在开源技术的支持下进一步丰富云服 务的理念、促进技术发展及扩展服务领域 • 云服务厂商与开源厂商的冲突：云厂商在无限制地将部分开源软件的功能 华为是中国重要的开源参与者，是开放原子开源基金会的发起人之一，同时也是诸多开源项目的重要贡献者，目前已经对 外开源的项目包含OpenHarmony、OpenGauss等。其中，OpenHarmony是华为于2020年开源的分布式操作系统，采用 了组件化设计方案，可根据设备的资源能力和业务特征进行灵活裁剪，满足不同形态的终端设备对于操作系统的要求，可 适应各类智能设备；OpenGauss是华为于2019年开源的数据库产品，内 tgreSQL，采用木兰宽松许可证v2，具 备高性能、高可用、高安全、易运维、全开放的特点，深度融合华为在数据库领域多年的研发经验，并构建起了多个学习 交流平台。 华为OpenHarmony开源分布式操作系统架构 华为OpenGauss开源数据库架构 应用层 内核层 框 架 层 系 统 服 务 层 内核子系统 驱动子系统 系 统 基 本 能 力 子 系 统 集 基 础 软 件 服 务

和开源商业化相关的话题，欢迎大 家参与问卷并发表自己的想法。 通过 44 项左右问题的统计调查与分析，我们希望能够还原出当前中国开源社区的真实现状， 从而为开源的后来人提供权威的参考。 调查对象 ：覆盖开发者、社区成员、贡献者、学生、政府企业管理人员 调查内容 ：主要涵盖个人信息、工作状况、开源社区以及开发者技术 调查方法 ：以在线问卷方式搜集样本和数据，交叉对比法分析数据 推广方法 三名。 此外，从排名中我们可以看出，除了优质项目的作者外，知识博主也受到了诸多关注。很多知识博主选 择将代码仓库作为公开的学习资料储存库使用，让读者和观众们自由获取，代码仓库的用途不再仅限于 存储代码，这种新型的知识分享形式也越来越受到开发者们的欢迎。 注：用户介绍以其被推荐仓库的技术栈为依据。 2.6 年度最受开发者关注的组织 排名 组织名称 组织主页 1 OpenHarmony https://gitee 源项目。在开 源领域表现最为亮眼的是 PingCAP， TOP 20 项目中上榜的项目有 6 个， 包括位于榜首的由其自主设 2021 中国开源年度报告 97 计、研发的开源分布式关系型数据库 TiDB，分布式事务型的键值数据库 TiKV，文档型项目 docs-cn、 docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂蚁金服采用 React 封装的一套组 件库

community, so as to provide an authoritative reference for the later generations of open source. 调查对象 ：覆盖开发者、社区成员、贡献者、学生、政府企业管理人员 Target: Covering developers, community members, contributors, students year. 此外，从排名中我们可以看出，除了优质项目的作者外，知识博主也受到了诸多关注。很多知 识博主选择将代码仓库作为公开的学习资料储存库使用，让读者和观众们自由获取，代码仓库 的用途不再仅限于存储代码，这种新型的知识分享形式也越来越受到开发者们的欢迎。 In addition, we can see from the rankings that knowledge bloggers are 随着越来越多的中国优秀开发者参与到开源社区中，涌现了很多达到国际水平的优秀开源项目。 在开源领域表现最为亮眼的是 PingCAP， TOP 20 项目中上榜的项目有 6 个， 包括位于榜首 的由其自主设计、研发的开源分布式关系型数据库 TiDB，分布式事务型的键值数据库 TiKV， 文档型项目 docs-cn、docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂 蚁金服采用 React 封装的一套组件库

本地代码管理 •C/S 架构体系，支持网络化协作； •依赖中央存储库； •典型产品：CVS、 SVN、VSS、 TFS、 ClearCase。 集中式代码管理 •去中心化，稳定性和可用性增强； •更高效的代码协同机制； •典型产品：GitHub、GitLab、 Gitea。 分布式代码管理 基于 Git 的分布式 代码托管 具备 DevSecOps 延伸能力 Gitea 秒，Gitea 约 0.5 秒。 Gitea VS. GitLab 卓越性能 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同场景的需求 涵盖用户认证、安全、任务、迁移、代理、仓库、服务、存储、会话、邮件等内容 高可配置 被⼴泛验证，39k+ GitHub Star、约 40万 安装量、1000+ 贡献者 长久稳定迭代 快速持续发展 •日均 clones：800+； •日均 开发者支持。 X-Pack 增强包 + 企业级支持服务 X-Pack 增强包（已上线功能） 集成对接企业微信、钉钉、 飞书等 Gitea Actions SSH 依赖项扫描 数据安全备份 分布式高可用部署架构 AutoScale Runner 统计度量 国产信创适配 企业级支持服务内容（基础级） 支持服务 5×8 工单及电话支持服务，4 个小时内响应客户工单；接到故障申报后，工程师通过电话支持、远程接