浅谈开源软件在信创中的使用(附清单)

这里不应该是指的国外开源软件，更加准确的，应该是不开放源码和技术的黑盒厂商，毕竟众多的开源项目的源码是开放的，我们完全有能力通过各种方式获得代码，自己编译代码软件，获得最新的开源软件和功能，在此前提下，也完全不存在进出口管理限制的问题，可以做到自主可控。

而黑盒厂商的技术或软件，因为没有源码，也没有开源协议，完全依赖商业授权，倘若暴露在断供的风险之下，则抵抗风险的能力是非常之弱的，

我们要做到完全的自主可控。就需要全面了解厂商的技术、架构、设计、方向、愿景，这个不能够脱离商业产品的特性，自己去想象，必须融合整个开源技术的思想。了解多方面的信息，不能够闭门造车，故步自封，需要师夷之长技。

但使用开源软件≠不安全，厂商对开源软件的使用情况可以分为三个阶段：封装换皮阶段、融会贯通阶段、创新迭代阶段，很多人的认知停留在第一阶段，造成了对开源软件的安全担忧。

笔者认为在开源软件的使用方面，需进一步降低开源软件带来的安全隐患：

• 做好软件供应链安全评测：如软件成分分析、代码自研比例检测等，提升软件产品自主比例，同时做好供应链安全因开源引入的潜在风险评估，做好风险应对措施。

  
  

• 减少对国外开源社区的依赖，控制影响边界，做好隔离预案；

  
  

总结：

商业上的成功，是软件持续发展的动力毕竟所有技术的发展其背后主要的推动力是商业上的成功，是持续的盈利能力。信创与开源软件不矛盾，不是和开源的对立，核心是自主可控以及走出自己的路。

附件：信创项目开源软件部分参考清单（2023）

以上仅代表个人观点，仅供参考

声明：以上内容，仅代表个人观点，仅供学习参考

欢迎扫描二维码添加作者，加入社群交流