《安全419 编辑推荐 | 2022年度细分赛道优秀企业》零信任篇

零信任理念自2010年提出以来，发展至今已超过十年。随着产业数字化转型浪潮席卷各行各业，零信任安全架构在近年来逐渐被业界广泛采纳。

传统安全机制的失效是促进零信任登上舞台的直接因素，默认内网环境可信，访问者只要通过边界检测后，在内网中的行为几乎没有安全防范。数字化转型和业务上云带来的最显著变化，便是企业IT基础设施愈发复杂，以及流经网络流量的种类和数量大幅增加，内网面临的威胁激增，过度信任造成失控，基于边界的网络安全架构难以应对当下的网络威胁。行至目前，云大物移技术的发展和混合云的大规模落地，企业再也无法确立明确的网络边界。

零信任反其道行之，核心思想提倡在默认情况下，企业内外部的任何人、事、物均不可信，应在授权前对任何试图接入网络和访问网络资源的人、事、物进行验证。其打破了网络位置和信任间的潜在默认关系，致力于降低企业资源访问过程中的安全风险。基于网络边界的防护和零信任的关系就好比戴口罩和打疫苗，零信任构建的是内生的安全能力，可以为数字化的政府和企业组织提供更容易的远程访问、更简单的网络管理、更安全的数据应用。

经过这几年业界各方的摸索与实践，零信任市场逐渐建立，生态圈已小有规模。

拥有身份安全、访问控制、VPN等技术基因的网络安全厂商最早切入，从自身安全专项产品优势出发，推出有技术侧重的零信任解决方案。云厂商则利用自身基础设施供应能力强且用户体量大的优势，推开更全面的零信任解决方案市场。一批头部甲方企业内部的自研应用同样为零信任落地树立了诸多标杆案例，沉淀为场景化的解决方案带动更多用户改造升级。

尤其在2022年以来，向混合工作模式转变成为一个持久的趋势，远程办公、异地团队协作、供应链及合作伙伴协作等办公场景加速渗透，Gartner调查显示超过75%的知识工作者期待未来在混合工作环境中工作。零信任替换VPN在用户侧抓住了切实、刚需的落地点。在中，我们走访观察了相关的市场需求和方案应用情况，零信任正在造就下一代企业办公安全。

同样地，在愈加常态化的攻防演练中，零信任不负众望展现出优异的防护效果，得到众多机构的认可，带动更多企业从漠视观望到选择零信任作为其安全防护架构。根据《零信任发展洞察报告2022》的调研数据，金融行业从2019年间仅有39.2%零信任供应侧为金融客户落地过零信任，到2021年、2022年分别达到了60.7%与82.1%。电信行业的这一数据更是从2019年的32.1%跃升至67.9%（2021年）与85.7%（2022年）。

零信任市场的打开和商业模式的探索，离不开政策指引与规范，一方面宣贯、驱动零信任在各行业的部署实施，另一方面梳理基线与标准指导产业有序健康发展。

2019年，工信部起草《关于促进网络安全产业发展的指导意见》，零信任首次被列入网络安全需要突破的关键技术；2020年，工信部组织开展网络安全技术应用试点示范工作，将零信任技术作为前沿性、创新性和先导性的重大安全技术理念推出；2021年，《网络安全产业高质量发展三年行动计划（2021-2023年）》重点围绕“加快开展基于零信任等框架”，鼓励企业深化微隔离、SDP、SASE等技术产品应用。

标准方面，2021年底，由国内企业主导的ITU - T零信任国际标准《服务访问过程持续保护指南》发布，全国信安标委编制的首个零信任国家标准《信息安全技术零信任参考体系架构》于2022年6月出台了征求意见稿。短短几年，零信任已上升为国家标准和国际战略。

“企业为了应对时代变化而产生的安全需求”和“顺应时代发展而被提出被应用的安全框架”在相辅相成着互推往前，零信任作为纽带，与企业数字化转型是相互促进、协同发展的。

一来零信任安全能够解决企业级用户数字化转型的安全痛点，迎接技术转型中的新安全挑战，满足数字化工作空间中用户更高的体验需求，应对产品服务创新后的海量网络威胁；二来数字化转型为零信任安全应用落地提供支撑，技术转型通过提供资源支持助力零信任高性能发展，制度转型鼓励安全架构向零信任变革。

因此，着眼未来，在数字化转型升级的大趋势下，零信任的用武之地还将继续发扬。在此引用安全419的行业报道对零信任的发展做出展望：

基于安全419在2022年调研走访市场，以及编辑团队对国内零信任赛道的观察理解和相关选题访谈报道，我们从技术创新、应用实践、客户评价、行业口碑等多个维度择优推荐其中具有代表性的部分优秀厂商，为用户理解、实施零信任提供一定的参考。

// 相关报道

● 

● 

● 

// 相关报道

● 

● 

● 

// 相关报道

● 

● 

●