1、 1 零信任技术和产业发展 （2022 年）2 版权声明 本白皮书版权属于算网融合产业及标准推进委员会，并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明“来源：算网融合产业及标准推进委员会”。违反上述声明者，编者将追究其相关法律责任。3 参与编写单位 中国信息通信研究院、中兴通讯股份有限公司、奇安信科技集团股份有限公司、派拓网络(上海)有限责任公司、北京山石网科信息技术有限公司、阿里云计算有限公司、深圳艾贝链动科技有限公司、中国移动通信有限公司、北京信达网安信息技术有限公司、北京工业大学、网宿科技股份有限公司、北京交通大学、北京邮电大学、北京神州绿盟科技有限公司 主要撰

2、稿人 穆琙博、张云畅、柴瑶琳、毕立波、韩维娜、党小东、宋平、韩淑君、竹勇、董路明、张彬、李臻、智勇、马振国、吴航、蔡亦默、任亮、张玉峰、胡恺健、阙云川、刘炯、陈妍峰、郭亮、王昱波、童林祥、周华春、石瑞生、罗期丰、田旭达 4 前 言 零信任作为新型网络安全架构，以其“从不信任、始终验证”的理念为产业数字化升级转型提供了全新的安全方案。零信任网络安全架构的研究已经进入快车道。强化零信任网络安全体系建设，推动零信任网络安全部署实施，优化数字信息基础设施安全模型，培育零信任产业生态闭环已成为当前国内国际安全领域关注的重点。本白皮书以零信任总体架构与关键技术为基础，聚焦典型应用的场景需求，提炼针对性的参

3、考方案，整合当前的实践情况，分析实施应用案例的价值与可推广性。以微观视角探讨供需双方的需求，以宏观视角分析相关政策的指导性意义，最后总结与分析零信任在重点领域的发展机遇和挑战，形成对零信任发展全流程的探索。1 目 录 一、零信任发展背景与产业生态.1(一)零信任的诞生及发展.1(二)零信任战略价值.2(三)零信任产业生态分析.4(四)零信任产业中的关键角色.5 二、零信任总体架构及关键技术.8(一)零信任总体架构.8(二)零信任关键技术.9 三、零信任典型应用场景.23(一)远程办公.25(二)多云环境.27(三)多分支机构.32(四)物联网.34(五)数据中心.37 四、零信任工程实施重点与

4、案例.40(一)零信任工程实施方法与要点.40(二)金融行业应用案例.42(三)电信运营商行业应用案例.45(四)政府行业应用案例.49(五)国企央企行业应用案例.52(六)医疗行业应用案例.56 五、零信任相关政策分析.61(一)美国高度重视零信任产业建设.61(二)我国逐步推进零信任产业发展.67 六、零信任发展机遇与挑战.68 2(一)5G 场景.69(二)车联网场景.70(三)物联网场景.72(四)工业互联网场景.73(五)算力网络场景.75(六)元宇宙场景.77 1 图 目 录 图 1 中国零信任产品视图.7 图 2 零信任总体架构.8 图 3 零信任综合安全管理要求框架.22 图

5、4 远程办公的总体零信任安全解决方案.26 图 5 基于 CSP 网络基础设施的零信任解决方案.29 图 6 基于 SDP 架构的零信任解决方案.30 图 7 基于身份的微隔离零信任解决方案.31 图 8 多分支机构的总体零信任安全解决方案.33 图 9 基于行为验证的评估体系.36 图 10 物联网终端安全接入方案.37 图 11 数据中心零信任实践技术架构 .39 图 12 零信任实施重点架构图.40 图 13 金融行业零信任解决方案.44 图 14 电信运营商行业零信任解决方案.47 图 15 政府行业零信任解决方案 .50 图 16 国企央企行业零信任解决方案 .55 图 17 医疗行

6、业零信任解决方案.58 图 18 车联网系统架构示意图.71 零信任技术和产业发展白皮书 1 一、零信任发展背景与产业生态(一)零信任的诞生及发展 传统的安全模型依赖于基于边界的安防方式，即建立一个安全的网络边界，在边界部署包括防火墙、入侵检测、WAF等安全设备，形成的安全防护自然切分出企业内外网，同时默认内网的一切都是可信的。然而随着新一代信息技术的快速演进，云计算、大数据、物联网、移动办公等新技术与业务的深度融合，网络的复杂性不断增加，其安全威胁和风险更是不断涌现，边界意识逐渐淡化，默认以物理边界内外网来判断安全威胁的应用模式无法抵御多重安全挑战，在此背景下，“从不信任、始终验证”的零信任