数世咨询：2023企业浏览器能力指南（29页）.pdf

1、 北京数字世界咨询有限公司 2023.12企业浏览器能力指南 北京数字世界咨询有限公司 2023.12企业浏览器能力指南数字安全的三个元素分别为，安全能力、数字资产和数字活动。数字资产是安全能力的保护对象，数字活动是安全能力以及数字资产的服务对象，而数据安全则是三元论的核心目标。对于这四者关系的深度理解和相关技能掌握是做好数字安全工作的关键。数字安全能力模型研究的基础，来自于数世咨询 2020 年首次提出的“网络安全三元论”。三元分别为，网络攻防、信息技术和业务场景。随着数据成为第五大生产要素为典型标志的数字时代来临，“网络安全三元论”在 2022 年进行了更新迭代升级为“以安全能力、数字资产

2、和数字活动为三元素，以数据安全为核心目标，即三元一核”的“数字安全三元论”，以适应我国数字中国建设的进程。数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构.网安企业等合伙伙伴提供网络安全产业现状调研，细分技术领域调研、投融资对接、技术尽职调查、市场品牌活动等调研咨询服务。报告编委主笔分析师 闫志坤 分析团队：数世智库 数字安全能力研究院 版权声明本报告版权属于北京数字世界咨询有限公司。任何转载、摘编或利用其他方式使用本报告文字或者观点，应注明来源。违反上述声明者，数世咨询将保留依法追究其相关责任的权利。目录前言 1关键发现 21、企业浏览器概念描述 3 1.1传统浏览器

3、成为黑客攻击的重要目标 31.2业务需求与安全合规的双重驱动 41.3组织有效提高生产力的关键抓手 41.4企业浏览器成为安全访问的新赛道 52、用户需求与痛点 72.1解决兼容适配 72.2实现统一管理 72.3加强安全防护 72.4远程访问安全 83、技术框架与核心功能 93.1兼容适配 103.2统一管理 103.3安全防护113.4零信任网络访问11目录4、安全访问场景134.1 场景一：受控终端访问私有应用 134.2 场景二：非受控终端访问私有应用 144.3 场景三：受控终端访问公开应用 145、业务场景分析156、市场概况 176.1 360 数字安全 186.2 谷歌 206

4、.3 Palo Alto（Talon）217、未来发展趋势 237.1 企业浏览器时代即将到来 237.2 AI 工具助力组织提升生产力 237.3 企业浏览器将集成更多安全产品 23 企业浏览器能力指南1前言随着数字化进程不断推进，安全访问越来越受关注，几乎所有的应用访问都基于浏览器，浏览器成为安全访问的核心切入点。浏览器作为一种开放式软件平台，不仅用来访问私有应用，还可以访问互联网上的海量资源，因此，浏览器逐渐成为所有业务访问的统一入口。无论是在家办公还是远程办公，员工在工作或个人目的访问互联网时都会高频使用浏览器，然而，需要注意的是，它并不是为安全而设计的。目前，浏览器已成为黑客渗透攻击

5、的重要目标，攻击手段包括恶意软件和病毒、钓鱼攻击、跨站点脚本（XSS）攻击、拦截与篡改通信、浏览器插件漏洞、零日漏洞等。数世咨询认为，面对业务需求和安全需求，组织内使用的传统浏览器将要转向企业浏览器，企业浏览器成为业务访问的统一入口。随着信创工作不断推进，从政府部委到央国企，很多办公业务系统均迁移到信创平台。由于企业浏览器可以兼容各种信创 CPU 和操作系统，以及相应的业务应用（包括信创应用），同时支持国密算法和国密证书，这也成为了政企组织率先采购企业浏览器的主要驱动因素之一。此外，企业浏览器不仅自带安全功能，而且还可以集成其他安全模块，能够有效防止用户遭受网络攻击、恶意软件入侵、网络钓鱼并提

6、供可靠的数据加密和隐私保护功能，以保障用户数据的安全性和完整性，这种特性使得用户可以在浏览器中完成多种任务，无需安装多个应用程序，从而大大减少了用户因工作需要下载各种软件的风险，也没有设备要求的限制，实现全场景的统一访问。同时，企业浏览器还具备统一管理功能，可以进行兼容配置管理、拓展管理、插件管理、策略管理、Web 访问控制、操作行为管控、集中配置下发以及浏览器更新补丁等。2鉴于上述背景，数世咨询撰写本报告。勘误及交流请联系本报告主笔分析师闫志坤：。关键发现1、目前几乎所有的应用访问都基于浏览器，浏览器成为统一访问的核心切入点；2、传统浏览器存在巨大安全风险，已成为黑客渗透攻击的重要目标，如何