长按二维码,关注官方公众号
使用微信扫一扫分享到朋友圈
使用微信扫一扫进入小程序分享活动
国家标准《软件产品开源代码安全评估》首批符合性验证结果信息技术应用创新软件产品自研创新能力评估
中国信息通信研究院
《央国企开源项目案例集》发布
《2024年中国企业开源治理全景观察》发布
《开源大模型应用指南 1.0》发布
云计算开源产业联盟金融/汽车行业开源技术应用社区授牌
伏羲·开源安全风险检测平台发布
中国信息通信研究院
开放原子开源基金会自2020年成立以来，一直致力于推动全球开源产业发展。目前，在开放原子开源基金会旗下孵化的项目已经有29个，其中包括OpenHarmony、openEuler、OpenTenBase、PikiwiDB、Dora-rs等快速成长的代表性项目，孵化筹备期的项目有23个。演讲将介绍开放原子开源基金会在引入和孵化开源项目方面的一些成果，以及在通过开源项目推动产业发展方面取得的进展。
大纲：
1. 开放原子开源基金会简介
2. 开源项目引入和孵化成果
3. 开源项目助力产业发展方面进展
分析生成式 AI 时代的开源社区和开源生态的发展趋势，解读开源社区如何为生成式 AI 时代的智算基础设施产品构建以及产品规划提供发展动力和创新源泉，阐述中兴通讯在生成式 AI 时代的智算基础设施解决方案，以及如何助理企业进行智能化升级转型。
《央国企开源项目案例集》解读
《2024年中国企业开源治理全景观察》解读
《开源大模型应用指南 1.0》解读
国家标准《软件产品开源代码安全评价》解读
《开源服务商案例集》解读
《信息技术应用创新软件产品自研创新能力评价方法》标准解读
中国信息通信研究院云大所开源团队
中国信息通信研究院
十四五规划和2035年远景目标纲要明确提出支持数字技术开源社区等创新联合体发展，支持开源社区、开源平台、开源项目发展，推动创新资源共建共享，促进创新模式开放化演进。在开源产业迅速发展的同时，如何规范开源生态建设，推动开源项目商业化应用，促进开源生态稳定、繁荣地发展，成为了行业的重要问题。
2024OSCAR开源产业大会开源项目社区和商业化分论坛，围绕开源项目和社区建设的现状、挑战、机遇和前景展开深入探讨，促进企业开源项目商业价值实现。
区块链作为新型的信息基础设施，为数据流通等诸多领域提供信任支撑服务。
区块链开源是国家重点规划并支持建设的开源项目，浪潮云基于多年在区块链领域的技术积累和实际项目经验，推出了 OpenIBC 增强型区块链平台并开源。主要介绍浪潮云在 OpenIBC 增强型区块链平台的开源实践情况，包括 OpenIBC 项目开源的背景和初衷、项目开源的历程、项目介绍和开源治理方面的实践。
本次演讲将重点介绍开源社区建设、项目治理等运营模式，并结合openKylin开源项目的实践案例来阐述。作为中国领先的桌面操作系统根社区，openKylin通过共建的方式成功吸引了大量开发者和合作伙伴的加入，形成了一个充满活力且富有创新精神的开源社区。在生态建设方面，openKylin特别注重与上下游产业链的融合，积极推动软硬件的协同发展。此外，社区也积极参与国际开源项目，与各界伙伴携手合作，共同推动开源事业的发展，为构建更加繁荣的开源生态贡献力量。
GreatSQL是一款基于MySQL的开源免费数据库，旨在针对多主复制（MGR）、InnoDB并行查询等关键特性进行深度优化，以满足金融级高可用、高性能的需求。
GreatSQL在实际应用实践中展示了其在大规模数据处理和金融级高可用场景下的强大能力。结合丰富的实施经验和社区支持，GreatSQL已成为企业级数据库解决方案中的佼佼者，先后服务金融行业各类场景，助力金融行业数字化提质增效。
演讲内容摘要：镜舟科技分享在企业级服务领域的开源商业化实战经验，包括如何针对金融、制造等行业需求，提供定制化解决方案，通过深度服务头部客户，验证并优化产品，最终实现商业化成功。
CNCOS算网云调度操作系统论坛旨在推动建设算力互联网下的算网云调度操作系统、推进技术体系发展和产业生态培育，以算网云调度操作系统CNCOS、AI云操作系统AICOS、开发框架OGPU、ODPU、高性能传输协议oneRDMA五个项目为基础，实现针对不同服务商、不同算力任务的一体化编排调度，实现异构算力和存储间架构互通、高速互联，基于算力标识感知、算网一体化调度，为大模型人工智能、科学计算、车联网等高性能算力任务和大数据量应用，提供开放的、标准化的互联互通环境及统一调度环境。
近年来，开源技术快速发展，在云计算、大数据、人工智能等领域逐渐形成技术主流，开源技术已经成为企业构建信息系统的重要选择。
2024 年 OSCAR 开源产业大会“重点行业开源发展论坛”将聚集多位重点行业开源治理专家，围绕开源治理、对外开源、内源治理等热点话题进行分享，推动我国开源生态健康发展。
金融行业开源技术应用社区
企业应用开源技术享受降本增效等便利的同时，如何规避开源安全合规风险成为重点目标。通过建立开源安全风险管理体系，缓解开源供应链、开源漏洞、开源许可证、开源管理等风险，对于企业推动开源高质量发展具有重要意义。
开源软件正逐渐被广泛应用，企业也越来越重视如何有效管理和利用开源软件，然而开源软件的使用也面临着诸多挑战，尤其是在网络安全、供应安全、合法合规等方面。华为基于软件过程可信能力框架与开源使用管理成熟度模型，建立了从开源软件的供、选、用、维、馈五大场景进行开源软件治理的方案。此次从组织、规范、流程及工具能力建设上分享华为开源治理实践经验，并介绍华为云基于CodeArts软件开发工具链，为企业提供端到端的开源治理解决方案。
随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。本议题从国内企业自主开发源代码安全状况、开源软件生态发展与安全状况、国内企业软件开发中开源软件应用状况、典型软件供应链安全风险实例分析等多个方面对软件供应链安全进行深入分析，并就软件供应链安全保障给出相应建议。
中兴通讯算力及核心网产品规划总工，在电信网络产品、云计算产品、智算产品领域有着超过15年的研发和规划经验。王长金先生目前负责算力及核心网产品线的开源规划工作，积极参与LF Networking、OpenInfra Foundation、Cloud Native Computing Foundation等开源社区的技术生态建设工作，对OpenStack、Kubernetes、Ceph、DPDK等开源项目在产品规划转化有着丰富的实践经验。
中科院软件所硕士，清华大学MBA。曾在IBM负责技术研发和创新管理工作，拥有二十余项国内外专利。2014年加入百度并担任技术管理岗位，目前是Apollo自动驾驶开放平台首席架构师，致力于为Apollo社区开发者、生态伙伴提供支持与赋能。
郭雪，中国信息通信研究院云计算与大数据研究所开源和软件安全部副主任，长期从事开源、云安全方面研究。
浪潮云区块链产品总监。十余年区块链领域从业经验，专注于研究区块链共识机制、密码学算法、异构跨链、分布式数字身份、隐私计算及其在相关领域应用，长期聚焦增强型区块链、数据流通基础设施的规划和建设。
openKylin首批基础设施的负责人之一，在根社区零基础设施平台的情况下，牵头发起第一期10+运营平台的架构设计；目前也是社区活动运营负责人。曾任开源社开源大使组组长、优麒麟社区平台开发负责人、UKUI系统主题开发负责人，擅长开源社区运营、Linux系统GTK、QT主题开发和Vue等网站前端开发。
拥有超过20年数据库技术研究与项目管理经验，是国内最早一批取得Oracle OCM的成员之一，培训学员超过1000人。从业以来，先后负责运营商、金融、政府等重点行业超百个核心数据库的运维实施工作，精通数据库性能调优，拥有丰富的数据库技术方案、咨询管理、实施运维等方面经验。
曾任金山云金融事业部销售总经理、云计算产品中心副总经理，智云奇点联合创始人兼COO、百度历任质量部技术委员会主席、架构师、高级研发经理等。在互联网、物联网、汽车、金融等行业领域有多年的经验积累和研究，成功主导了多个产品上线和亿级规模的商业化变现。
15年网络安全领域从业经验，参与华为研发安全领域工程工具体系能力建设，2020年进入华为云产品管理团队，作为开源和漏洞管理服务产品经理，负责华为云开源和漏洞工程能力产品化孵化。
韩建，十多年信息安全行业经验，主要研究领域为应用程序安全测试、软件成分分析。作为技术负责人带领团队自主研发了国内源代码安全分析引擎、软件成分分析引擎，实现了自有核心技术积累，打破了国外同类产品在国内市场的垄断格局，在国内率先推出了自主可控的软件应用安全测试、软件成分分析系统—奇安信代码卫士和奇安信开源卫士，目前已经在 700+ 大型企业和机构中应用，帮助客户构建自身的代码安全保障体系。
