还需要维持节点同步。中间件能很好的缓解此问题，因中间件本身是一 种独立的系统软件或服务程序，主要解决异构网络下分布式应用软件的互联与互操作问题。 • 中间件市场基本由商业闭源中间件厂商占据，提供应用服务器中间件、负载均衡、消息中间件等基础中间件和服务总线等数据类 中间件，帮助企业在自有架构上提供更稳定的应用程序运行环境。而中间件开源主要由科技巨头领导，结合了企业内部应用实践， 开源范围覆盖底层通 小领域，但是从中间 件功能板块、开源项目数量角度、商用活跃状态等角度看，整体开源生态仍较为薄弱。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 RPC框架类 作为基础设置提供远程过程调用的功能，用于不同 服务之间的通信和数据传输 PhxRPC Motan 消息队列类 异步通信功能，实现服务之间消息 传送 PhxQueue 容器编排管理类 容器编排类管理和编排容器化应用 云原生中间件开源能降低企业构建更敏捷云原生应用的门槛，但目前开 源项目较分散，需要进一步集中开源力量 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 云原生应用编排及管理 编排与调度 远程调用 服务代理 API网关 服务网格 分布式架构 消息处理 Serverless 自动化配置 数据库 镜像制作 … 边缘计算 人工智能 大数据 区块链 … 云原生底层技术 容器技术 存储技术

中国的开源软件法治建设状况 4 中国的开源软件产业发展洞察 26 —— 中国“十四五”规划 支持数字技术开源社区等创新联合体发展，完善开源知识产权和法律体系，鼓 励企业开放软件源代码、硬件设计和应用服务。 27 ©2022.2 iResearch Inc 3 国务院 《中华人民共和国国民经济和社会发展第 十四个五年规划和2035年远景目标纲要》 支持数字技术开源社区等创新联合体发展，完善开源知识产权和法律体系， 鼓励企业开放软件源代码、硬件设计和应用服务。 2018.8 广东省政府 《广东省人民政府关于印发广东省新一代 人工智能发展规划的通知》 秉持开放开源理念。倡导开源共享，促进高校、科研院所、企业等创新主 体加强对外合作，推进开源软硬件基础平台建设，支持开源社区建设。

政部门直接进行沟通，同时公共行政部门可以利用此系统进行数据共享。这些服务在公共行政联络 点获取，可通过蓝色 捷克公证系统徽标识别。捷克公证系统采用Suse Linux操作系统和Tomcat Java应用服务器，同时借助Mrtgm Zabbix和Nagios等开源工具进行系统监测和安全保护。目前， 捷克公证系统正在进行更新，更新完成后将更加开放，并更加注重防范供应商锁定。 • Vysocina To

技术成熟度曲线》Cloud ABI 领域标杆厂商 CCF Top10 大数据应用最佳实践案例 中国长三角数字经济大会“数字经济优秀案例企业” CTDC 年度优秀微服务创新产品奖 浙江省大数据应用服务创新奖 信通院 OSCAR 尖峰开源用户奖 教育部科技进步一等奖（ “海量混合时态数据融合处理关键技术及应用”项目） 全球云计算大会“全球最佳实践奖” 2021 2020 2019 2018

事后审计 管理者期望 堡垒机的 4A 能⼒ 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing 账号管理 Accounting 远程应⽤ 堡垒机 堡垒机需要具备的四个核⼼能⼒ 身份鉴别 账号管理 授权控制 安全审计 - 运维安全审计的 4A 规范 - Authentication Accounting Authorization 体验极佳的 Web Terminal ⼴泛的 多云管理⽀持 超⼤规模 分布式资产⽀持 全⾯的数据库 运维安全审计⽀持 ⽀持审计录像 的云端存储 内置多组织体系 强⼤的 远程应⽤发布能⼒ 灵活的 软件 / 硬件 部署⽅案选择 1 3 6 8 2 4 5 7 体验极佳的 Web Terminal Linux Web Terminal Windows JS 组件 数据库 KoKo 组件 （Web CLI） Chen 组件 （Web GUI） Magnus 组件 （代理） Razor 组件 （远程应⽤） MySQL √ √ √ √ 通过各数据库客户端应 ⽤虚拟化来实现数据库 运维安全审计。 MariaDB √ √ √ PostgreSQL √ √ √ Oracle - √ √

162%）。 ⼀⽅⾯，是开源这么多年⼀直持续的上升势头。⽽另⼀⽅⾯，则是我们的⼀个猜测：疫情以 来，越来越多的⼈开始远程办公，事实上促进了更多的⼈有机会“斜杠化”，也就是在⼀台电脑 ⾯前⽅便地切换多种身份，以异步的⽅式处理多种事务，从⽽增加了开发者参与开源的时间和 机会。 当然，同样由于远程办公，虚拟世界在⼈类⽣活中的占⽐，变得更⼤了。这样是否更好，还会 引发哪些问题？作为站在隧道⼝的⼈类，其实是猜不透的。 年是⼗分特殊的⼀年，COVID-19 这场世界性的疫情给各⾏各业都带来了不同程度的冲 击，82% 的参与者认为，疫情对于参加开源社区的活动产⽣了影响，但也具有推动作⽤。 【专家点评】 刘天栋：新冠疫情的冲击，加速了更多远程上班的族群参与了开源活动。以开源社在 2020年 10⽉24-25⽇举办的 [第五届中国开源年会 + Apache 中国路演] 为例，有超过百万⼈次在线 参与，这是过去线下活动参与⼈数的千倍的 ， 企业开始进⾏开源⼈ 才储备，开源的商业逻辑正在明晰。 4.5 远程办公 远程办公是当下⾮常重要的⼀种办公⽅式，在参与者中，有⼋成认为远程办公是重要的，并且 有接近九成的参与者有过远程办公的经历。 【专家点评】 ⾼阳：远程办公会变成⼀种常态化的办公和协作⽅式融⼊到我们的⼯作和⽣活中，开源运动和 分布式、远程协同本来就是天然融合的。 4.6 第⼀次接触的开源产品 有 32% 的

Hat。 Hosting 托管——供应商将其开源软件作为服务托管在云上，通过收取每月 / 每年的托管和服务费获利。 托管意味着提供一个完全托管的项目版本，当用户想要在生产中部署时，可以使用该软件启动远程服务器， 而不必担心它不用担心备份、停机、升级等问题。Databricks、Acquia 等公司已经成功证明了托管模 式商业化路径的可行性。但是这也引起了公有云提供商（例如 AWS）与开源社区的矛盾。 中国开源年度报告 89 图表 19 ：开源代码漏洞统计 资料来源：Synopsys，云启资本 全球知名开源日志组件 Apache Log4j 于 2021 年 12 月被曝存在严重高危险级别远程代码执行漏洞， 引发人们对开源安全性问题的探讨。12 月 9 日，Apache Log4j2 被曝出第一个高危漏洞 Log4Shell， 并在此之后持续爆雷，至 12 月 22 日已经发现了第三个高危漏洞 Central 上超过 8% 的软件包里至少有一个版本会受此漏洞影响。除此之外，根据 Cloudflare 研究人员的观测，每秒有超过 1,000 次利用 Log4j 漏洞的尝试。有不法分子利用远程代码执行漏洞窃取云基础设施，部署加密货币矿 工和勒索软件。据 Check Point 的统计表示，全球近一半企业因为该漏洞受到了黑客的试图攻击。 图表 20 ：受 Log4j 漏洞影响的企业网络的区域统计

Hosting 托管——供应商将其开源软件作为服务托管在云上，通过收取每月/每年的托管和服 务费获利。托管意味着提供一个完全托管的项目版本，当用户想要在生产中部署时，可以使用 该软件启动远程服务器，而不必担心它不用担心备份、停机、升级等问题。Databricks、Acquia 等公司已经成功证明了托管模式商业化路径的可行性。但是这也引起了公有云提供商（例如 AWS）与开源社区的矛盾。 资料来源：Synopsys，云启资本 Source: Synopsys, Cloud Qi Capital 全球知名开源日志组件 Apache Log4j 于 2021 年 12 月被曝存在严重高危险级别远程代 码执行漏洞，引发人们对开源安全性问题的探讨。12 月 9 日，Apache Log4j2 被曝出第一个 高危漏洞 Log4Shell，并在此之后持续爆雷，至 12 月 22 日已经发现了第三个高危漏洞 Central 上超过 8% 的软件包里至少有一个版本会受此漏 洞影响。除此之外，根据 Cloudflare 研究人员的观测，每秒有超过 1,000 次利用 Log4j 漏 洞的尝试。有不法分子利用远程代码执行漏洞窃取云基础设施，部署加密货币矿工和勒索软件。 据 Check Point 的统计表示，全球近一半企业因为该漏洞受到了黑客的试图攻击。 Apache Log4j, a world-renowned

统计度量 国产信创适配 企业级支持服务内容（基础级） 支持服务 5×8 工单及电话支持服务，4 个小时内响应客户工单；接到故障申报后，工程师通过电话支持、远程接 入等方式协助客户及时排除软件故障。 安装架构 单机架构。 培训方式 提供离线视频、远程会议的培训。 软件升级服务 提供软件 X-Pack 增强功能包，小版本无缝升级服务。 在线自助服务 提供客户支持门户，支持客户在线访问网站并下载相关资料

提供了可免费使用的社区版，具体版本号为 11.3。 发布公告写道，社区版用户现在可以使用 Delphi 11 "Alexandria" Pro 版 本中的里程碑式创新，包括支持高分屏（4K 显示器）、改进对 VCL 和 IDE 的远程桌面支持、针对多窗口和多显示器显示的改进。 foobar2000 正式发布 2.0 FerretDB 1.0 于 2023 年 4 月正式 GA，达到生产可用。这是一个开源的 MongoDB 替代品，建立在 更好用”的区块链底层技术。基于 XuperCore 内核发展起来的 XuperChain 是领先的区块链开源技术平台。 RustDesk 1.2 采用 Flutter 重写桌面版 RustDesk 是一款开源远程桌面软件，1.2 版本采用 Flutter 重写桌面版本， 支持 Wayland 被控。 基于 RocksDB 之上的大容量 类 Redis 系统鼻祖 PikiwiDB（原 Pika） 在接下来的半年里，PikiwiDB 月正式发布。这是 StreamPark 加入 Apache 孵化器以来发布的 第一个版本，也是一个重大功能更新的版本。 3.2.0 大版本带来众多更新。包括添加默认租户、新数据源、新任务类型、 任务重跑方向控制、远程日志功能、参数优化、资源中心改进、页面易用 性增强、云原生支持（包括 Spark on k8S）、新的 Restful API、ETCD 和 JDBC 注册中心，以及架构优化等。 Fluent Operator