2020年全球及中國研發(fā)運營安全發(fā)展現(xiàn)狀分析：市場持續(xù)擴大[圖]

    一、研發(fā)運營安全概述

    （一）研發(fā)層面安全影響深遠，安全左移勢在必行

    隨著信息化的發(fā)展，軟件應(yīng)用服務(wù)正在潛移默化的改變著生活的各個方面，滲透到各個行業(yè)和領(lǐng)域，軟件應(yīng)用服務(wù)的自身安全問題也愈發(fā)成為業(yè)界關(guān)注的焦點。

    全球安全事件頻發(fā)，代碼程序漏洞是關(guān)鍵誘因之一。軟件應(yīng)用服務(wù)自身安全漏洞被黑客利用攻擊是數(shù)據(jù)安全事件層出不窮關(guān)鍵因素之一。在總計核實的2013次數(shù)據(jù)泄露安全事件中，超過30%與Web應(yīng)用程序相關(guān)，Web應(yīng)用程序威脅漏洞具體指程序中的代碼安全漏洞以及權(quán)限設(shè)置機制等。在283家全球企業(yè)已經(jīng)確認的外部攻擊中，針對軟件漏洞以及Web應(yīng)用程序是位于前兩位的，分別占比達到40%與37%，其中軟件漏洞主要指對于安全漏洞的利用攻擊，攻擊Web應(yīng)用程序主要指基于程序的SQL注入、跨站腳本攻擊等。

外部攻擊對象統(tǒng)計

資料來源：云計算開源產(chǎn)業(yè)聯(lián)盟、智研咨詢整理

    二、研發(fā)運營安全發(fā)展現(xiàn)狀

    （一）全球研發(fā)運營安全市場持續(xù)擴大

    全球信息安全市場保持穩(wěn)定增長，應(yīng)用安全市場增速高于整體安全市場。全球2019年各項安全類支出總計1209.34億美元，預(yù)計2020年將達到1238.18億美元，其中應(yīng)用安全市場規(guī)模2019年為30.95億美元，預(yù)計2020年將達到32.87億美元，年增長率達到6.2%，明顯高于整體信息安全市場的2.4%年增長率。

2019-2020年全球各項安全類支出及預(yù)測（百萬美元）

資料來源：云計算開源產(chǎn)業(yè)聯(lián)盟、智研咨詢整理

    智研咨詢發(fā)布的《2021-2027年中國研發(fā)運營行業(yè)市場研究分析及投資戰(zhàn)略規(guī)劃報告》數(shù)據(jù)顯示：我國應(yīng)用安全市場增速高于全球，市場規(guī)模占全球比例達到近三分之一。2019 年，我國應(yīng)用安全市場規(guī)模達到8.48億美元，市場規(guī)模占全球應(yīng)用安全市場規(guī)模比例達到近三分之一，預(yù)計2020年市場規(guī)模將達到9.45億美元，年增長率達到11.5%，高于全球6.2%的增長率。

2019-2020中國各項安全類支出及預(yù)測（百萬美元）

資料來源：云計算開源產(chǎn)業(yè)聯(lián)盟、智研咨詢整理

    應(yīng)用程序安全測試（AST）市場增速最為迅猛，市場規(guī)模占比超過應(yīng)用安全總體市場規(guī)模的三分之一。應(yīng)用安全測試市場預(yù)計將以10％的復(fù)合年增長率增長，這仍是信息安全領(lǐng)域中快速增長的部分，到2019年底，AST的市場規(guī)模估計將達到 11.5 億美元，市場規(guī)模占比超過應(yīng)用安全總體市場規(guī)模的三分之一。按照應(yīng)用程序安全測試類型區(qū)分，靜態(tài)應(yīng)用程序安全測試（SAST）將占主導(dǎo)地位，預(yù)計將以24.06％的復(fù)合年增長率增長，交互式應(yīng)用程序安全性測試（IAST）預(yù)計將以最快的 27.58％的復(fù)合年增長率增長。