中新網(wǎng)北京4月9日電(記者 張素) 實現(xiàn)各行業(yè)的數(shù)字化轉(zhuǎn)型，是建設(shè)網(wǎng)絡(luò)強國、數(shù)字中國的關(guān)鍵。數(shù)字化轉(zhuǎn)型依賴高效、穩(wěn)定的新一代基礎(chǔ)設(shè)施，軟件則可為新一代基礎(chǔ)設(shè)施賦能、賦智。如何筑牢軟件安全基礎(chǔ)、提升軟件產(chǎn)業(yè)協(xié)同，記者近日采訪獲悉，不少專家和企業(yè)正在發(fā)力。
“擁抱”開源
日臻成熟的云計算技術(shù)，全面啟動的“東數(shù)西算”工程……云計算之于數(shù)字化轉(zhuǎn)型的重要作用可見一斑。
今年3月，調(diào)研機構(gòu)Canalys發(fā)布2021年中國云計算市場報告顯示，中國的云基礎(chǔ)設(shè)施市場規(guī)模已達(dá)274億美元，較2020年增長45%。據(jù)預(yù)測，中國云計算市場規(guī)模將在2026年達(dá)到847億美元，2021年—2026年的復(fù)合增長率有望維持在25%。
隨著技術(shù)演進(jìn)，云原生(cloud native)等新體系在數(shù)字化轉(zhuǎn)型中逐漸發(fā)揮作用。云原生是指基于云的基礎(chǔ)之上的軟件架構(gòu)思想，以及基于云進(jìn)行軟件開發(fā)實踐。
“在‘云原生時代’，硬件資源、計算資源、存儲資源，包括流程，甚至人本身，都可以當(dāng)成可共享的資源?！眹H電氣與電子工程師協(xié)會院士張良杰此前受訪時說，云原生讓中國企業(yè)軟件與世界來到同一起跑線。
專家分析，軟件開源模式可集眾智、采眾長，促進(jìn)開放、平等、協(xié)作、共享的數(shù)字生態(tài)形成。中國已成為全球開源生態(tài)的重要貢獻(xiàn)力量，企業(yè)“擁抱”開源趨勢明顯。
需指出的是，《“十四五”軟件和信息技術(shù)服務(wù)業(yè)發(fā)展規(guī)劃》提出繁榮國內(nèi)開源生態(tài)。完善開源治理機制和治理規(guī)則，則是推動形成眾研眾用眾創(chuàng)的開源軟件生態(tài)的核心任務(wù)之一。
杜絕“隱患”
云原生基礎(chǔ)軟件應(yīng)用日趨廣泛。有統(tǒng)計稱，2021年，云計算市場重點行業(yè)，包括金融、政府、電信運營商、能源制造、交通、醫(yī)療、教育行業(yè)服務(wù)器總裝機數(shù)量達(dá)到185萬臺，其中應(yīng)用云原生技術(shù)的服務(wù)器比例超過60%。另有分析師預(yù)測，未來3年，云原生基礎(chǔ)軟件在云計算領(lǐng)域的應(yīng)用將超過90%。
然而，開源軟件自身漏洞帶來的潛在安全隱患，被視作懸掛在數(shù)字化轉(zhuǎn)型路上的“達(dá)摩克利斯之劍”。
2021年4月舉行的第四屆數(shù)字中國建設(shè)峰會軟件開源生態(tài)分論壇上發(fā)布數(shù)據(jù)稱，“過去10年，開源軟件漏洞總數(shù)增長了18倍”。另有報告稱，2015年至2020年，累計新增開源軟件漏洞超過33000個。
“多項開源組件受到高危漏洞影響、松散的開源社區(qū)管理難以有效推動漏洞修復(fù)以及開源代碼的漏洞補丁部署狀況混亂，是造成開源代碼面臨的漏洞威脅巨大三個主要原因?！睆?fù)旦大學(xué)計算機科學(xué)技術(shù)學(xué)院副院長楊珉此前分析稱，希望通過挖掘開源組件漏洞、增強開源漏洞信息以及評估漏洞補丁狀態(tài)等方面的工作來解決不足。換言之，對云原生基礎(chǔ)軟件的持續(xù)性開源治理將是重中之重。
攜手查漏補缺
對于云原生基礎(chǔ)軟件的持續(xù)性開源治理，學(xué)界、業(yè)界紛紛行動起來。其中，中國科學(xué)院軟件研究所孵化的企業(yè)就在攜手查漏補缺。安捷智云方面表示，通過與在開源軟件領(lǐng)域的領(lǐng)先企業(yè)進(jìn)行交流，力求共同實現(xiàn)中國開源軟件的應(yīng)用治理，共建健康綠色的云原生開源生態(tài)。
此次，他們與中科微瀾合作，選擇對擁有Apache License2.0商業(yè)許可，且在云原生領(lǐng)域被廣泛應(yīng)用的開源軟件SUSE Rancher開源版為基礎(chǔ)，進(jìn)行漏洞修復(fù)與安全治理。
雙方共同推出全方位合規(guī)性治理后的云原生基礎(chǔ)軟件“安捷瀾澈中國合規(guī)發(fā)行版”，并提供連續(xù)性合規(guī)服務(wù)，持續(xù)追蹤新漏洞并進(jìn)行補丁更新，消除用戶在開源軟件使用中合規(guī)以及安全方面的重大隱患。與此同時，他們還同步建立可信鏡像發(fā)行倉庫以及容器應(yīng)用商店，確保下載模塊也在相同治理架構(gòu)環(huán)境下安全、合規(guī)。
兩個團隊表示，將持續(xù)全面開源治理，以期夯實數(shù)字化轉(zhuǎn)型的根基。(完)