安全 测试 行业解决方案 治理类 职能组织 社区基础设施 版本发行 社区生态管理 服务器 云计算 边缘计算 智能终端 桌面 … 操作系统应用场景 处理器 … 服务器 端设备 内存 系统软件 … 数据库管 理软件… 应用软件 编译软件 开源促进“更好的”操作系统被“更好地”使用 硬件适配 软件适配 19 ©2023.11 iResearch Inc. 数字基础设施操作系统，原子化解耦灵活构建，三向连接实现“一至无限” openEuler通过全栈原子化解耦和榫卯架构，可以做到版本灵活构建和服务自由组合，从而实现一套操作系统架构对全场景应用、主 流设备的全覆盖。除南向支持多样设备，北向覆盖应用场景外，openEuler还通过分布式套件与OpenHarmony系统互通，从而提 供更全面、更丰富的解决方案。这种融合不仅有助于促进用户之间的无缝交互，也为开发者提供了更多的创新空间和灵活性。 大数据 CDN MEC … 覆盖全场景应用 支持多样性设备 服务器 边缘计算 嵌入式 云计算 主流计算架构100%覆盖 | 220+整机，1000+板卡 LoongArch ARM X86 RISC-V SW-64 … Power openEuler：面向数字基础设施的开 源操作系统，通过一套操作系统架构  南向支持多样性设备  北向覆盖全场景应用  横向对接OpenHarmony等其他

⼀体机及信创⽅案 3 5 ⽬ 录 各种类型 的 IT 资产 为什么要使⽤堡垒机？ - 以更安全、更⾼效的⽅式管控和登录各种类型的资产 - 系统管理员 普通⽤户 外包⼈员 临时访客 服务器 ⽹络设备 数据库 Kubernetes 事前授权 事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 身份鉴别 Authentication 授权控制 Authorization 安全审计 集中⼊⼝分布式部署⽅案 区域 A 区域 B B.jms.com 负载均衡 JS - 2 JS - N JS - A 负载均衡 JS - B JS - N 访问统⼀的⼊⼝， 访问不同地域资产 数据库 依据配置端点规则进⾏访问转发 适⽤于资产访问⼈员分散型管理组织架构 适⽤于资产访问⼈员集中型管理组织架构 特⾊功能三 JS 组件 数据库 KoKo 组件 增强包和原⼚企业级⽀持服务（增强级）。 ⽀持单机、热备或⾼ 可⽤三种部署⽅式 按套 按年 提示：⾮旗舰版⽀持热备份（Keeplived、负载均衡模式等）、应⽤组件⾼可⽤、Kubernetes 集群部署等模式，需要额外的实施及维护费⽤。 X-Pack 增强包 组织管理 资产同步 账号备份 单点登录系统对接 账号改密 ⼯单管理 账号收集 ⾃定义 LOGO 与主题 访问控制 RADIUS

还可以继续下载和使用 AetherSX2，但该应 用程序已经不再有进一步的开发计划。 国内最大的非营利性开源 ROM 项目 魔趣 (Mokee) 在 2023 年 1 月 7 日正式宣布关闭。魔趣下载页面所有固 件已备份到 sourceforge。 项目作者马丁龙猪发文称，“刷机的时 代其实早已落幕，迟迟下不定决心只是 希望能让魔趣多存续一些时间，但该来 的终究会来。” Mokee 全称 MoKee OpenSource，项 BPF 分析器、新的可选 BBR TCP 拥塞控制算法、虚拟映射内核堆栈等特性。 由于是 LTS 版本，Linux 4.被广泛用于生产环境，比如基于 Linux 4.9 操作 系统驱动的大规模生产设备/硬件。 写字板是一种基本的文本编辑应用程序， 允许用户创建和编辑带有格式化文本的 文档，并包含图像和其他文件的链接。自 1995 年 Windows 95 发布以来就附带 在 Windows 系统上，为用户提供集成到 某天再度出现了严重的宕机故障——无法打开任何图片和链接。 具体表现为，当用户在推特上加载图片和点击链接时会返回错误信息，称 “您当前的 API 不包括对此端点的访问权限”。 消息人士表示，此次事故由一名工程师修改配置导致，据称马斯克知道此 事后直接暴怒。 ChatGPT 服务中断 2 小时 北京时间 11 月 8 日晚 22 点左右，OpenAI 旗下 ChatGPT 以及相关 API 出现 中断故障，导致面向用户和开发者的服务近

0 时代下的技术创新与商业创新正在齐头并进。技术层面上，人工智能、开源数据和区块链是新 兴创新的一些例子。而得益于时刻保持创新的开发者社区，开源已成为云计算，SaaS 服务，下一代数据库， 移动设备，互联网甚至区块链的基础。下一代商业模式可能包括广告支持的 OSS，类似于大型专有企业 支持的开源项目、数据驱动的收入以及通过区块链货币化的加密代币。 80 图表 8 ：开源的良性循环 托管——供应商将其开源软件作为服务托管在云上，通过收取每月 / 每年的托管和服务费获利。 托管意味着提供一个完全托管的项目版本，当用户想要在生产中部署时，可以使用该软件启动远程服务器， 而不必担心它不用担心备份、停机、升级等问题。Databricks、Acquia 等公司已经成功证明了托管模 式商业化路径的可行性。但是这也引起了公有云提供商（例如 AWS）与开源社区的矛盾。 Restrictive Licensing 门的商业版本中发布。开放核心模式是指公司的大部分代码库是开源的，而一小部分（针对生产或企业 用户）是专有的。通常，专有功能是生产部署或大规模生产所需的功能。（例如，对于开源数据库，监控、 管理、备份 / 恢复和集群等功能通常是专有的）。开放核心模式通过允许开源公司在专有代码库中保留某 些功能以此来抵御公共云厂商的竞争。但是，这种模式存在两个挑战。首先，开源范围的尺度难以拿捏。 如果开源部分太多，专有功能的盈利就会变少

0 时代下的技术创新与商业创新正在齐头并进。技术层面上，人工智能、开源数据和区 块链是新兴创新的一些例子。而得益于时刻保持创新的开发者社区，开源已成为云计算，SaaS 服务，下一代数据库，移动设备，互联网甚至区块链的基础。下一代商业模式可能包括广告支 持的 OSS，类似于大型专有企业支持的开源项目、数据驱动的收入以及通过区块链货币化的加 密代币。 Technology innovation 托管——供应商将其开源软件作为服务托管在云上，通过收取每月/每年的托管和服 务费获利。托管意味着提供一个完全托管的项目版本，当用户想要在生产中部署时，可以使用 该软件启动远程服务器，而不必担心它不用担心备份、停机、升级等问题。Databricks、Acquia 等公司已经成功证明了托管模式商业化路径的可行性。但是这也引起了公有云提供商（例如 AWS）与开源社区的矛盾。 Hosting: Vendors 或者在专门的商业版本中发布。开放核心模式是指公司的大部分代码库是开源的，而一小部分 （针对生产或企业用户）是专有的。通常，专有功能是生产部署或大规模生产所需的功能。（例 如，对于开源数据库，监控、管理、备份/恢复和集群等功能通常是专有的）。开放核心模式通过 允许开源公司在专有代码库中保留某些功能以此来抵御公共云厂商的竞争。但是，这种模式存 在两个挑战。首先，开源范围的尺度难以拿捏。如果开源部分太多，专有功能的盈利就会变少；

外开源的项目包含OpenHarmony、OpenGauss等。其中，OpenHarmony是华为于2020年开源的分布式操作系统，采用 了组件化设计方案，可根据设备的资源能力和业务特征进行灵活裁剪，满足不同形态的终端设备对于操作系统的要求，可 适应各类智能设备；OpenGauss是华为于2019年开源的数据库产品，内核源自PostgreSQL，采用木兰宽松许可证v2，具 备高性能、高可用、高安全、易运维、全 决方案，为客户提供易安装、高可用、易升级的产品化使用体验，降 低企业用云成本，践行“让每一家企业都拥有自己的云”的企业使命。 ZStack产品生态矩阵 操作系统 PaaS层 安全 桌面云 容灾备份迁移服务 盛科 服务器 存储 浪潮 长城 中科曙光 联想 紫光恒越 华为 浪潮 星辰天合 同友 思华凯翔 海光 飞腾 龙芯 鲲鹏 申威 芯片 兆芯 华三 华为 紫光恒越 对象储存 软硬件一体 开箱即用 双节点冗余 容错高可靠 管理运维层(多租户、多区域、计量计费、监控运维) 资源调度层(高可用、热迁移、快照、克隆、弹性伸缩) 计算资源 网络资源 存储资源 容灾备份 大屏监控 多云接入 服务目录 监控告警 第三方应用接入 资源管理 成本分析 …… 阿里云 天翼云 华为 VMware …… Intel 37 ©2022.2 iResearch Inc

智能服务管理暂行办法》 则明确了人工智能技 术的使用和合规要求，促进了开源模型在合规框架下良性发展。 变革 端上模型的兴起与隐私保护 随着小型模型的性能逐步增强，更多高级 AI 正转向在个人设备上运行。这一趋势不仅显著 降低了云端推理成本，还提升了用户隐私控制。 中国 AI 社区在这一领域也做了重要贡献，推出了如 Qwen2-1.5B、MiniCPM 系列和 DeepSeek Janus 的强推理能力模型也不一定需要很 大，未来将成为个人模型的标配，经常算错数的模型将被淘汰。 手机、PC 和空间计算设备的端侧个人模型将足够满足大多数日常需求，智能汽车可能成为 家庭计算中心。云端模型将作为端侧模型的补充，用于处理较复杂的任务和处理大量数据。模型 的多模态能力将使 AR/VR 等空间计算设备成为更自然的人机交互入口。推理能力将使得模型可 38 / 111 以可靠处理复杂任务，真正节约用户 冰山水面上是用户或者大 众看到的处理器芯片架构，呈现为一组微架构核心参数，比如 8 核、8 发射乱序执行、32KB 指令 Cache、2MB L2 Cache 等等。 但为何是选择这样的配置，不同配置对处理器的 PPA（性能、功耗、面积）有什么影响？ 要搞清楚这些联系，则需要一整套处理器架构设计基础设施的支撑（即冰山水面下部分）—— 从程序特征分析技术、设计空间探索技术、高精度模拟器、系统仿真技术、验证技术等等；还

仓库管理 创建和管理仓库、浏览提交历史和代码文件、审查和合并代码提交、管理协作者、 管理分支等。支持标签、Cherry-pick、WebHook、集成协作工具等。 在线编辑 在线浏览和编辑源代码、配置文件、文档等，无需安装任何软件或插件。内 置文本搜索、代码高亮、自动补全、代码折叠等。 Gitea 核心能力：分支管理 分支保护 设置对分支的访问权限，并限制对该分支的操作。 分支管理 多种操作系统和数据库部署方式 简单的使用方式，多种的集成方式 卓越性能 采用 Go 语言编写，资源占用仅 为 GitLab 的 1/4，运行速度约为 GitLab 的 3 倍 高可配置 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同应用场景的需求 安全稳定 被⼴泛验证，39k+ GitHub Star、40万+ 安装量、 1000+ 贡献者，覆盖 1000万+ 开发者 Gitea 优势总结 相同机器配置：2C4G • 无负载时内存占用：GitLab 约 3GB，Gitea 约 200MB； • 启动时间（从启动到可以接收请求）：GitLab 约 2 分 钟，Gitea 约 5 秒； • 平均页面打开时间：GitLab 约 3 秒，Gitea 约 0.5 秒。 Gitea VS. GitLab 卓越性能 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同场景的需求

React 封装的⼀套组件库 ant-design/ant-design，基于 Ant Design 框架搭建的中后台管理控制台的脚⼿架 ant-design/ant-design-pro 和致⼒于配置和管理微 服务的特性集 alibaba/nacos 外，饿了么（已被阿⾥收购）的开源项⽬ ElmFE/element 作为 前端组件，表现也⼗分突出。 PingCAP 在开源领域的表现也是⾮常地亮眼。Top50 com/LongbowE nterprise/BootstrapBl azor 85.60 OpenHarmony 在传统的单设备系统能⼒的基础上，创造性地提出了基于同⼀套系统能⼒、适 配多种终端形态的理念，⽀持多种终端设备上运⾏，第⼀个版本⽀持 128K-128M 设备上运 ⾏。 项⽬地址：https://gitee.com/openharmony  相关数据（数据选⾃组织 OpenHarmony）

全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 半径； • 扫描漏洞并为运行的容器生成SBOM。 OpenSIL的目标不是取代UEFI，而是集成在 Gateway是用于管理Envoy Proxy的开源 项目，可单独使用或作为Kubernetes中应用的 网关。它通过了Gateway API核心一致性测试， 使用Gateway API作为其唯一的配置语言来管理 Envoy代理，支持GatewayClass、Gateway、 HTTPRoute和TLSRoute资源。 近日，Envoy Gateway v0.4发布，版本特性更新 如下： • 升级网关API依赖，升级至Gateway 支持通过Helm完成Envoy Gateway安装； • 添加构建初始框架用于扩展Envoy Gateway； • 添加对基于IP子网的速率限制的支持； • 支持自定义Envoy代理引导配置、Envoy代理 镜像和服务配置注释、资源和安全上下文设 置等； • 添加EDS支持（Endpoint Discovery Service)。 近日，OpenYurt v1.3.0发布，版本特性更新如下： • 重构Openyurt控制平面组件；