“我们的首要任务是深入地了解该地区企业在采 用和使用开源软件方面存在的困难和需求。”来 自芬兰东南应用科学大学的Open MemoryLab 项目经理Sami Jantunen指出。 在短期内，将通过提供支持、培训和协同学习等 方式，推动在业务发展和组织战略中充分利用开 源解决方案，来满足所确定的需求。在不断的发 展中，该项目更为长远的目标是持续地、系统地 促进开源软件的使用，协助地区企业和公共机构 适应不断变化的数字环境。为实现这一目标，制 中 心（COSS）以及当地企业的支持。项目资金由 南萨沃经济发展、交通和环境中心、欧洲社会基 金和REACT-EU组织提供和支持。 注释：Open MemoryLab将提供专业的开源咨询、 指导、培训等，加强南萨沃地区公司组织的转型及 创新能力，支持保障公司的数字化转型进程及业务 发展。该项目旨在与企业间建立密切的互动，以探 索和了解企业利用开源技术的现状，加速开源软件 的创新。 注释：Decidim是致力于帮助公民实现参与式民主 撰稿：刘博雅；审校：王荷舒 PingCAP 平凯星辰 主要创始团队 PingCAP平凯星辰成立于2015年，是一家企 业级开源分布式数据库厂商，提供包括开源分 布式数据库产品、解决方案与咨询、技术支持 与培训认证服务，致力于为全球行业用户提供 稳定高效、安全可靠、开放兼容的新型数据服 务平台，解放企业生产力，加速企业数字化转 型升级。在帮助企业释放增长空间的同时，也 提供了一份具有高度可参考性的开源建设实践

⽬ 录 JumpServer 堡垒机是谁？ 项⽬创⽴并成为中国明星开源项⽬； 正式加⼊ FIT2CLOUD ⻜致云； OSCAR 尖峰开源技术创新奖； IT 产品信息安全认证证书（⽹络安全审查技术与认证中⼼颁发）； 计算机信息系统安全专⽤产品销售许可证（公安部颁发）； 项⽬创始⼈⼴宏伟获评中国开源先锋 33 ⼈； ⽹络安全专⽤产品安全检测证书（公安部颁发）。 注：GitHub 访问控制 RADIUS ⼆次认证 短信认证 资产登录与命令复核 ⻆⾊管理 RBAC 企业级⽀持服务内容（增强级） ⽀持服务 7×24 ⼯单及电话⽀持服务，1 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接 ⼊等⽅式协助客户及时排除软件故障。 安装架构 单机架构、主备架构、集群架构、分布式架构。 培训⽅式 提供离线视频、远程会议、现场培训。 产品安装 提供安装⽂档、远程安装、现场安装。 5000 台 - 开箱即⽤、安全稳定、深度优化、⽆忧使⽤ - JumpServer 的国产化适配 国密 浏览器 交互使⽤国密 SSL 协议 和加密证书的浏览器 ⽀持 RADIUS 双因⼦ 认证（国密） - 从⼊⼝访问到数据落盘全链路国产化 - 东⽅通 TongHTTP Server 宝兰徳 BES WebServer 国产信创数据库 （TDSQL、TiDB、GreatSQL等）

平均页面打开时间：GitLab 约 3 秒，Gitea 约 0.5 秒。 Gitea VS. GitLab 卓越性能 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同场景的需求 涵盖用户认证、安全、任务、迁移、代理、仓库、服务、存储、会话、邮件等内容 高可配置 被⼴泛验证，39k+ GitHub Star、约 40万 安装量、1000+ 贡献者 长久稳定迭代 快速持续发展 •日均 企业级支持服务内容（基础级） 支持服务 5×8 工单及电话支持服务，4 个小时内响应客户工单；接到故障申报后，工程师通过电话支持、远程接 入等方式协助客户及时排除软件故障。 安装架构 单机架构。 培训方式 提供离线视频、远程会议的培训。 软件升级服务 提供软件 X-Pack 增强功能包，小版本无缝升级服务。 在线自助服务 提供客户支持门户，支持客户在线访问网站并下载相关资料, 及时掌握最新的软件特性、维护经验、使用技

，这样的例子在全球ICT巨头中并不罕见。红帽 公司是全球领先的开源解决方案服务商，根据其退市前的财报显示，红帽公司的核心产品是基于开源的Linux及其他基础软 件的发行版，红帽提供二次开发、云计算、培训等服务形成收入，谷歌的Chrome浏览器本身不是开源软件，但谷歌开源 了这一浏览器的内核Chromium，基于这一内核二次开发的衍生浏览器均能够和谷歌的搜索引擎、邮件、地图等其他服务 形成良好的适配 17 20 21 4.4 6.2 8.2 2.8 3.5 4.2 FY2017 FY2018 FY2019 基础设施订阅（亿美元） 应用开发新兴技术订阅（亿美元） 培训服务（亿美元） 853 981 1041 112 170 198 200 215 231 141 170 217 58 89 131 FY2018 FY2019 Elasticsearch修改开源协议时间线 2010年，Elasticsearch以Apache 2.0协议开 源 ； 2012 年 ， Elastic 成 立 并 围 绕 Elasticsearch提供订阅、托管及培训等服务 2015年来，部分云厂商开始以软件即服务 (SaaS)模式基于Elasticsearch提供商业服务， 2021年1月，为了应对云厂商的直接竞争以及防止第三方提 供Elasticsear

发者可以选择不同的商业模式将产生的商业价值实现货币化。 84 3.1 开源软件商业化可以选择的路径和案例 Support 支持服务——为免费的开源软件提供付费的技术支持和咨询服务，例如集成、使用培训、商业 部署等。支持服务的优势在于可以与客户深度融合。但是这种模式从长远来看会受到限制，主要原因为： (1) 支持通常需要大量的人工工作，因此降低了业务利润 ；(2) 工作缺乏可复制性，部署 / 将程序的功能或修改后的版本作为服务提供给第三方，那么必须免费公开提供服务源代码”Elastic License 要求”如果将产品作为 SaaS 使用则需要获得商业授权”；两者均未获得 OSI 认证。 ● 历经十余年诉讼，美国最高法院在甲骨文诉谷歌版权侵权一案中推翻了联邦巡回法院的判决，裁定谷 歌的安卓移动操作系统使用甲骨文 Java API 源代码，属于“合理使用”，不构成版权侵权。 成果涌现 ● 2021 年 1 月，欧洲核子研究组织推出的 CERN 开放硬件许可证 2.0 版（CERN Open Hardware Licence Version 2）获得 OSI 认证，包括 Permissive、Weakly Reciprocal、Strongly Reciprocal 三个版本。 ● 2021 年 6 月 21-26 日，首届 RISC-V 中国峰会（RISC-V

和算法为 AI 研究和应用带来了诸多机遇，在加速创新、促进合作、资源共享等方便提供了广泛 而可靠的基础条件和资源，围绕这些资源，技术人员得以进行更加开放的交流和合作，并展开更 加深入的教育和培训，以此不断提升整个行业人才的技术水平。 由于目前主流的模型训练算法都需要依靠对训练数据（样本）的统计（概率），因此，开放 的数据和算法能够在更大程度上确保样本的质量，从而避免更多未知的风险。例如就在 代理工具生态系统 的增长。例如，Composio 是一个支持授权管理的通用工具库，Exa 则提供了一个专门用于网 络搜索的工具。随着更多代理应用的构建，工具生态系统将持续扩展，提供更多新功能，如认证 和访问控制。 在代理应用中，记忆管理同样关键。开源项目 Mem0 将记忆分为短期记忆和长期记忆，后 者进一步细分为事件记忆、语义记忆和程序记忆，并基于此抽象出一套记忆管理 SDK。Zep 通 和 Agent 的发展历程充满了挑战与机遇。随着技 术的不断进步和创新，我们有理由相信，大模型应用将在未来展现出更加广阔的应用前景和巨大 的社会价值。 张善友 从事.NET 技术开发二十三年，认证 CKAD 专家，曾在腾讯工作 12 年,目前在广东智用人工智能应用研究院担任工业&社区 CTO。 业余积极参与运营.NET 技术社区、Dapr 中文社区、Semantic Kernel 中文社区，

据技术标准推进委 员会成员”、“信创工委会成员”等机构资质。同时，网易数帆积极推动跨厂 商的数字化技术融合发展，与AWS、阿里云、百度云、华为鲲鹏云计算、 浪潮、新华三等多家企业完成技术兼容性认证。 数帆使命：帮助所有客户成功实现数字化转型 数帆愿景：成为客户首选的数字化转型技术与服务提供商 关于数帆 01 企业篇 数帆历程 关于数帆 数帆实力 荣誉资质 客户名录 客户口碑 国家级组织资质 国家高新技术企业 国家规划布局内重点软件企业 国家企业技术中心 国家级博士后科研工作站 云计算技术认证资质 信通院可信云服务网格先进级（最高级别）评估 信通院数字化可信服务能力认证（轻舟低代码平台） 可信云微服务评估先进级认证 Kubernetes 一致性认证 华为鲲鹏计算兼容性测试认证 大数据技术机构资质 信通院大数据技术标准推进委员会成员 大数据系统软件浙江省工程实验室 浙江省网易大数据重点企业研究院 CNCF KCSP认证 管理体系相关资质 ISO 27001 信息安全管理体系认证 ISO 2000 信息技术服务管理体系认证 ISO 9001 质量管理体系认证 CSA STAR Certification 2013 服务管理认证 CMMI (三级) 认证 大数据技术认证资质 信通院第十二批“大数据产品能力评测”（有数BI） 工信部一所信创适配测试认证 华为鲲鹏技术兼容性测试认证 QUALIFICATION

事务一致性问题 中间件开源图谱  应用测试类——主要负责测试应用性能、发现问 题或提前演练以预防故障、优化程序：如QTFA、 Arthas、ChaosBlade；  安全类——涵盖防恶意请求、加密、认证授权、 审计等功能：如Tongsuo、Kona；  … 29 ©2023.11 iResearch Inc. 安全政策与安全中间件开源可作用互补 主要目的 规范商用密码应用和管理，鼓励和促进商用密码产业发展 • 认证 • 进出口 • 应用 • 监督管理 提出加强保护支持产权，鼓励产 学研结合等鼓励措施 推进商用密码检测认证体系建设， 明确商用密码检测机构的资质 • 科研 • 检测 规范对采用商用密码技术提供电 子认证服务的行为和资质认定 定义需要实时进口许可、出口管 制的商用密码 鼓励公民、法人和其他组织使用 安全法（2021.06.10） 中华人民共和国电子 签名法（2019.04.23） • 这里的安全中间件是 指支持国家标准密码 算法及其他国际算法， 通过参数转换、对象 管理、接口调度等模 块，完成身份认证、 安全邮件、安全传输 等安全业务场景的中 间件 • 安全中间件开源厂商 较少，主要使用国外 OpenSSL ， 或 基 于 OpenSSL的二次开源 中间件，完全自主开 源的安全中间件较为 匮乏。

1、理解公司发展及业务模式，开发和优化招聘渠道，及时持续的满⾜企业对关键岗位的⼈才需求，执 ⾏关键岗位的⼈才招聘，包括简历甄选、⾯试邀约、⾯试评价等相关⼯作；

2、⽀持业务部⻔的⼈⼒资源需求，包括但不限于培训活动、⼈员需求、⼈才培养等，提⾼团队业务能 ⼒；

3、及时跟进和掌握关键⼈才的成⻓情况，跟进信息及时与⽤⼈部⻔信息共享，并制定对应的改进⽅ 案；

职位要求：

1、本科以上学

制定的许可证，含有条款“如果将程序的功能或修改后的版本作为服务提 供给第三方，那么必须免费公开提供服务源代码”Elastic License 要求”如果将产品作为 SaaS 使用则需要获得商业授权”；两者均未获得 OSI 认证。  In recent years, cloud vendors have been integrating open source software into their cloud offerings emerge  2021 年 1 月，欧洲核子研究组织推出的 CERN 开放硬件许可证 2.0 版（CERN Open Hardware Licence Version 2）获得 OSI 认证，包括 Permissive、Weakly Reciprocal、Strongly Reciprocal 三个版本。  2021 年 6 月 21-26 日，首届 RISC-V 中国峰会（RISC-V