2025年中國(guó)軟件物料清單 (SBOM)市場(chǎng)占有率及行業(yè)競(jìng)爭(zhēng)格局分析報(bào)告

隨著全球?qū)浖?yīng)鏈安全的關(guān)注日益增強(qiáng)，軟件物料清單（Software Bill of Materials，簡(jiǎn)稱 SBOM）作為提升軟件透明度和安全性的關(guān)鍵工具，正在成為軟件開發(fā)和維護(hù)的標(biāo)準(zhǔn)實(shí)踐。在中國(guó)，伴隨著國(guó)家對(duì)信息安全的高度重視以及國(guó)產(chǎn)軟件產(chǎn)業(yè)的快速發(fā)展，SBOM的應(yīng)用正在逐步普及。2025年，中國(guó)SBOM市場(chǎng)呈現(xiàn)出快速增長(zhǎng)的趨勢(shì)，各類軟件安全廠商、開源治理平臺(tái)以及云服務(wù)商紛紛布局SBOM相關(guān)產(chǎn)品和服務(wù)。

一、中國(guó)SBOM市場(chǎng)發(fā)展概況

SBOM是一種列出軟件組件及其依賴關(guān)系的清單，通常包括組件名稱、版本號(hào)、許可證信息、安全漏洞等。其核心價(jià)值在于提升軟件供應(yīng)鏈的透明度，幫助開發(fā)者、企業(yè)和監(jiān)管機(jī)構(gòu)快速識(shí)別和響應(yīng)潛在風(fēng)險(xiǎn)。

，中國(guó)SBOM市場(chǎng)的增長(zhǎng)主要受到以下幾個(gè)因素的推動(dòng)：

1. 政策支持與行業(yè)標(biāo)準(zhǔn)建設(shè) 中國(guó)政府持續(xù)加強(qiáng)對(duì)軟件安全和供應(yīng)鏈管理的監(jiān)管，2024年國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了《軟件物料清單（SBOM）技術(shù)規(guī)范》推薦性國(guó)家標(biāo)準(zhǔn)，為SBOM的格式、生成、驗(yàn)證及共享提供了統(tǒng)一框架。

2. 企業(yè)安全意識(shí)提升 隨著“東數(shù)西算”、“信創(chuàng)工程”等國(guó)家戰(zhàn)略的推進(jìn)，企業(yè)對(duì)軟件安全和合規(guī)性要求日益嚴(yán)格，越來(lái)越多的軟件廠商和系統(tǒng)集成商開始引入SBOM作為產(chǎn)品交付的一部分。

3. 開源軟件廣泛應(yīng)用帶來(lái)的挑戰(zhàn) 開源已成為中國(guó)軟件生態(tài)的重要組成部分。，開源軟件的安全隱患頻發(fā)，例如Log4j、Spring4Shell等漏洞事件，促使企業(yè)通過(guò)SBOM來(lái)跟蹤和管理其使用的第三方組件。

4. 云原生與DevSecOps的興起 DevSecOps理念在企業(yè)中逐步落地，SBOM已成為軟件開發(fā)生命周期（SDLC）中不可或缺的環(huán)節(jié)。各大云服務(wù)商和DevOps工具鏈廠商紛紛集成SBOM功能。

二、2025年中國(guó)SBOM市場(chǎng)占有率分析

根據(jù)最新市場(chǎng)調(diào)研數(shù)據(jù)，截至2025年中期，中國(guó)SBOM市場(chǎng)已形成較為清晰的競(jìng)爭(zhēng)格局。主要參與者包括專業(yè)安全廠商、開源治理平臺(tái)、DevOps工具服務(wù)商及云廠商等。

1. 市場(chǎng)總體規(guī)模 2025年中國(guó)SBOM市場(chǎng)規(guī)模預(yù)計(jì)達(dá)到48億元人民幣，同比增長(zhǎng)約62%，增速高于全球平均水平，顯示出中國(guó)市場(chǎng)在政策與技術(shù)雙重驅(qū)動(dòng)下的強(qiáng)勁增長(zhǎng)潛力。

2. 主要廠商市場(chǎng)占有率分析

| 廠商名稱 | 市場(chǎng)份額 | 主要產(chǎn)品與服務(wù) | 優(yōu)勢(shì)分析 | ||||| | 奇安信 | 18% | 安全治理平臺(tái)、SBOM生成系統(tǒng) | 國(guó)內(nèi)信息安全龍頭，政府及行業(yè)客戶基礎(chǔ)廣泛 | | 安天科技 | 15% | 軟件供應(yīng)鏈安全平臺(tái) | 深耕政府、軍工等領(lǐng)域，具備高安全性要求 | | 螞蟻集團(tuán)（CodeSafe） | 12% | 開源治理與SBOM工具鏈 | 背靠螞蟻生態(tài)，技術(shù)積累深厚 | | 騰訊云 | 10% | 云原生SBOM工具 | 依托騰訊云生態(tài)，集成能力強(qiáng) | | 阿里云 | 9% | 云端SBOM分析與合規(guī)服務(wù) | 云原生能力強(qiáng)，用戶基數(shù)大 | | 其他本土廠商及初創(chuàng)企業(yè) | 36% | 多樣化工具與服務(wù) | 主打垂直行業(yè)、定制化服務(wù) |

3. 市場(chǎng)格局特點(diǎn) 頭部廠商占據(jù)主導(dǎo)地位：奇安信、安天等安全大廠憑借其在政府、金融、能源等關(guān)鍵領(lǐng)域的深厚客戶基礎(chǔ)，占據(jù)領(lǐng)先地位。 云廠商快速布局：阿里云、騰訊云等通過(guò)將SBOM功能整合進(jìn)DevOps和云原生安全體系中，迅速搶占市場(chǎng)。 初創(chuàng)企業(yè)異軍突起：如開源治理公司“星漢未來(lái)”、“源鑒科技”等通過(guò)垂直細(xì)分領(lǐng)域和靈活的產(chǎn)品形態(tài)贏得市場(chǎng)。

三、行業(yè)競(jìng)爭(zhēng)格局分析

1. 技術(shù)競(jìng)爭(zhēng)維度 SBOM生成效率與準(zhǔn)確性：不同廠商在支持的代碼語(yǔ)言、構(gòu)建工具、構(gòu)建環(huán)境等方面的兼容性和識(shí)別準(zhǔn)確率存在差異。 漏洞檢測(cè)與關(guān)聯(lián)分析能力：能否高效關(guān)聯(lián)CVE漏洞、許可證沖突及供應(yīng)鏈風(fēng)險(xiǎn)，是衡量SBOM平臺(tái)能力的重要指標(biāo)。 格式標(biāo)準(zhǔn)化支持：如支持SPDX、CycloneDX、SWID等標(biāo)準(zhǔn)格式，影響其在跨平臺(tái)、跨組織協(xié)作中的應(yīng)用。

2. 市場(chǎng)進(jìn)入壁壘 政策合規(guī)門檻提高：政府、金融等行業(yè)對(duì)SBOM工具的認(rèn)證要求日益嚴(yán)格。 生態(tài)整合難度加大：SBOM工具需與現(xiàn)有DevOps平臺(tái)、安全管理系統(tǒng)、CI/CD流程進(jìn)行深度集成，形成技術(shù)壁壘。 數(shù)據(jù)隱私與信任機(jī)制建立：SBOM涉及大量軟件資產(chǎn)信息，如何在共享與隱私保護(hù)之間取得平衡，是用戶關(guān)注的重點(diǎn)。

3. 區(qū)域市場(chǎng)分布 一線城市（北京、上海、深圳）：為SBOM市場(chǎng)主要需求來(lái)源，用戶多為大型企業(yè)、互聯(lián)網(wǎng)公司及政府機(jī)構(gòu)。 二線及中西部城市：隨著數(shù)字政府和信創(chuàng)工程的推進(jìn)，SBOM在政務(wù)、教育、醫(yī)療等行業(yè)的滲透率逐步提升。

四、未來(lái)發(fā)展趨勢(shì)展望

1. 政策驅(qū)動(dòng)持續(xù)增強(qiáng) 預(yù)計(jì)2026年將出臺(tái)《SBOM強(qiáng)制性行業(yè)標(biāo)準(zhǔn)》，要求重點(diǎn)行業(yè)（如電力、交通、金融）在軟件交付中必須提供SBOM。

2. 企業(yè)級(jí)SBOM平臺(tái)興起 未來(lái)將出現(xiàn)更多集成型企業(yè)級(jí)SBOM管理平臺(tái)，支持跨部門、跨組織的SBOM數(shù)據(jù)共享與協(xié)同治理。

3. 與AI融合提升智能化水平 SBOM工具將逐步引入AI能力，如自動(dòng)識(shí)別許可證沖突、預(yù)測(cè)漏洞影響、生成合規(guī)建議等。

4. 國(guó)際化與標(biāo)準(zhǔn)化并行 中國(guó)企業(yè)SBOM產(chǎn)品將開始走向國(guó)際市場(chǎng)，同時(shí)參與國(guó)際SBOM標(biāo)準(zhǔn)制定，提升全球影響力。

五、

2025年，中國(guó)SBOM市場(chǎng)正處于高速成長(zhǎng)期，政策引導(dǎo)、技術(shù)進(jìn)步與市場(chǎng)需求三重力量推動(dòng)行業(yè)快速發(fā)展。隨著安全合規(guī)要求的不斷提升，SBOM正在從可選工具逐步演變?yōu)檐浖袠I(yè)的“標(biāo)配”。在未來(lái)幾年，如何構(gòu)建ggx、更智能、更合規(guī)的SBOM生態(tài)體系，將是廠商競(jìng)爭(zhēng)的核心焦點(diǎn)。

本報(bào)告數(shù)據(jù)來(lái)源于行業(yè)調(diào)研、企業(yè)公開資料及第三方市場(chǎng)研究機(jī)構(gòu)綜合整理，僅供參考。