企业购买并使用了基于开源软件开发的产品，是否构成侵权，需视具体情况而定。以下从不同角度为您详细分析：
一、开源软件的基本法律框架
开源软件，通常遵循特定的开源许可证协议（如GPL、LGPL、Apache等），这些协议规定了软件的使用、修改和分发条件。关键在于理解并遵守这些协议的具体条款。例如，GPL协议要求任何基于GPL软件开发的衍生作品也必须以GPL协议发布，即“开源的义务”。但这并不意味着所有使用开源软件的行为都构成侵权，关键在于是否违反了许可证协议的具体规定。
二、企业使用开源软件产品的合法性分析
直接使用开源软件：
- 若企业直接使用开源软件，且该软件的使用不违反其开源许可证协议（如未进行商业分发而仅用于内部使用，或已遵守协议中的所有条款），则通常不构成侵权。
使用基于开源软件开发的衍生产品：
- 情况一：衍生产品遵守了开源协议
- 如果衍生产品的开发者遵守了原始开源软件的许可证协议（如GPL协议），并正确地将衍生作品也以相同的开源协议发布，那么企业购买并使用这样的产品是合法的。
- 情况二：衍生产品未遵守开源协议
- 如果衍生产品的开发者未遵守原始开源软件的许可证协议（例如，未将衍生作品开源，或违反了协议中的其他条款），则该衍生产品可能构成侵权。企业购买并使用这样的产品，虽然可能并非直接侵权者，但可能因使用侵权产品而面临法律风险，尤其是在知道或应当知道产品存在侵权情况时。
特定案例分析：
- 参考(2021)最高法知民终51号案例，法院认为，在软件尚未被开源、该软件著作权人认为其软件不受GPLv2协议约束、被诉侵权人则依据GPLv2协议提出不侵权抗辩的侵权纠纷中，软件开发者自身是否违反GPLv2协议和是否享有软件著作权，是相对独立的两个法律问题。即，被诉侵权人仅以涉案软件开发者并未依据开源协议开源为由，抗辩其不侵害涉案软件著作权的，人民法院一般不予支持。但这并不意味着使用未遵守开源协议的产品就是合法的，而是强调了在侵权纠纷中，应分别审查软件开发者是否违反开源协议和被诉侵权人是否构成侵权两个独立的问题。
三、法律建议与风险防范
审查开源许可证协议：
- 在购买或使用基于开源软件开发的产品前，企业应仔细审查该产品的开源许可证协议，确保自己的使用行为符合协议规定。
要求供应商提供合规证明：
- 企业可以要求产品供应商提供证明，证明其产品已遵守了所有相关的开源许可证协议。
建立内部合规机制：
- 企业应建立内部合规机制，确保员工在使用开源软件或基于开源软件开发的产品时，能够遵守相关法律法规和开源许可证协议。
及时咨询法律专业人士：
- 如对开源软件的使用或开源许可证协议的理解存在疑问，企业应及时咨询法律专业人士，以避免潜在的法律风险。
如有任何关于开源软件使用或知识产权方面的法律问题，欢迎直接向我咨询。我将根据您的具体情况，提供专业、全面的法律建议。