CSA GCR：中国零信任神兽方阵分析报告（2022年）（41页）.pdf

1、CONTENTS01摘要02中国神兽方阵简介03零信任市场3.1 零信任定义0102 040710092830253232353437363.2 零信任产品（三大主流技术SIM）04中国零信任神兽方阵4.1 2022中国零信任神兽方阵4.2 对入选企业的介绍与点评05分析与总结5.1 市场现状5.2 技术和市场趋势5.3 面临的挑战0607评价方法论展望鸣谢6.1 公司选择6.2 评价维度6.3 入选标准6.4 评价流程和要求01摘要零信任模型于 2010 年由零信任之父、国际云安全联盟 CSA 安全顾问（原 Forrester 分析师）约翰 金德维格（John Kindervag）正式提出。

2、新冠疫情的流行促使企业从传统的办公环境转向居家办公模式，加速了企业期待已久的向零信任安全战略的转变。大规模移动、云计算、软件即服务（SaaS）以及自携设备打破了安全边界，组织开始由传统企业环境转型为无边界网络。随着数字化的逐步实现，传统的网络安全边界已经消亡，再也不存在内外之分。在数字技术与新冠疫情推动下，安全威胁发生重大变化。零信任代表了新一代的网络安全防护理念，关键之处在于打破默认的“信任”，用一句通俗的话概括，就是“持续验证，永不信任”。默认不信任企业网络内外的任何人、设备和系统，基于身份认证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。零信任给广大企

3、业带来了新一代网络安全的战略理念，零信任的落地和价值的发挥是一项复杂工程。作为全球零信任产业引领组织，CSA 为业界更好地促进零信任实施做了大量的贡献，首先将 SDP 开源贡献给业界，形成了由数百家网络安全厂商构成的零信任生态，其次推广 CZTP 零信任专家认证课程，为业界实施零信任培养了上千名网络安全专业人才，而最近建立 CSA 零信任推进中心，则携手零信任领先厂商们为广大客户们排解落地疑难。此外，国际云安全联盟大中华区每年举办的国际零信任峰会，已成为全球认可的零信任领域的风向标活动。2020 年开始，国际云安全联盟大中华区为了向业界完整呈现中国零信任的行业生态，让读者对零信任有一个全面的认

4、知，同时提高零信任领域相关厂商和优秀实践者的曝光度和知名度，为打算实施零信任的甲方提供完整的参考，开始发布 中国零信任全景图，这项活动已经持续了两年。国际云安全联盟大中华区今年首次推出了 中国零信任神兽方阵报告，从技术和市场两个维度评估目前零信任市场的主要厂商，帮助广大厂商和对零信任有兴趣的人员和组织进一步了解该市场的趋势。本报告是 中国零信任全景图 的补充，更关注于对零信任厂商的分析，勾勒出这些厂商在市场上的相对位置，进一步推动零信任市场的健康发展。0102中国神兽方阵简介中国神兽方阵（China Mythical Creatures Matrix）是在联合国科学技术促进发展委员会和联合国数

5、字安全联盟指导下，由国际云安全联盟大中华区基于中国传统文化创立的分析模型，适用于数字科技各领域的通用分析。神兽方阵将中国的传统元素在数字世界点亮，通过神兽形象树立具有中国特色的科技标杆，助推与加速优秀科技企业的发展，从而带动整体的科技创新。中国神兽方阵模型以“四象”即青龙、白虎、朱雀、玄武为基础，“四象”又称“天之四灵”，分别是镇守东西南北四方的神兽，其中青龙为东方之神，是四灵之首；白虎为西方之神，也是战斗之神；朱雀为南方之神，有浴火重生之职能；玄武为北方之神，以防守见长。模型的创立旨在为数字安全领域树立具有中国特色科技标杆企业的行业分析品牌。方阵模型图及该模型中各神兽的定位与描述如下：青龙-

6、四灵之首：企业在零信任领域投入高，且研发能力、产品成熟度、市场营收及知名度方面整体实力强的头部企业。白虎-战斗之神：企业在产品方面作出快速的调整及创新，且获得市场的认可，在相关领域市场影响力大，占有率高。图2-1：神兽方阵模型图0203零信任市场朱雀-功力之神：企业具有核心竞争力的特定领域的产品，技术研发实力强，产品成熟度高，并有良好的市场占有率。玄武-后起之秀：企业初创或新开设业务线，已在技术研发能力方面具有很强的能力及市场能力，是特地领域崛起的力量，潜力强。国际云安全联盟大中华区发布的中国神兽方阵系列将涵盖云安全、数据安全、零信任、物联网安全、隐私科技、区块链等数字技术安全领域，从技术先进