零信任实验室：2021年零信任发展与评估洞察报告（34页）.pdf

1、 零信任零信任发展发展与评估与评估洞察报告洞察报告 零信任实验室零信任实验室 云计算开源产业联盟云计算开源产业联盟 2021年年12月月 版权声明版权声明 本本报告报告版权属于版权属于零信任实验室和零信任实验室和云计算开源产业联盟，并受云计算开源产业联盟，并受法律保护。转载、摘编或利用其它方式使用本法律保护。转载、摘编或利用其它方式使用本报告报告文字或者观点文字或者观点的，应注明的，应注明来源来源。违反上述声明者，。违反上述声明者，实验室与联盟实验室与联盟将追究其相关将追究其相关法律责任。法律责任。前前 言言 近年来，云计算、大数据等新一代信息技术与实体经济加速融合，产业数字化转型迎来发展新的

2、浪潮。数字化在为企业提质降本增效的同时，也为企业 IT 架构带来新的安全挑战，传统安全防护机制遭遇瓶颈，探索适应企业数字化转型需求的新一代安全体系具有重要意义。零信任安全理念及架构能够有效应对企业数字化转型过程中的安全痛点，愈发得到行业关注。本报告从零信任安全能力供应侧和零信任安全能力应用侧两大方面对我国零信任安全能力的发展情况与应用痛点进行观察和分析。在零信任安全供应侧方面，梳理了国内各零信任安全厂商所涵盖六大能力的概况、零信任应用聚焦的十一个场景，以及重点行业的需求，为所属行业不同、落地场景不同的客户构建零信任安全能力提供帮助；在零信任安全应用侧方面，基于对重点行业客户的访谈结果，从零信任

3、安全建设前期、建设中期和使用运营期，分析了用户零信任安全建设过程中的痛点、肯定与思考，为零信任安全供应侧提升和优化能力提供指引，同时增强应用侧客户的落地信心。最后展望我国零信任安全发展，应从细化实施指南、深化行业，以及产学研合作共建生态三方面开展。参与编写单位参与编写单位 中国信息通信研究院、招商局集团有限公司、上海浦东发展银行股份有限公司、中国光大银行股份有限公司、联通数字科技有限公司、建信金融科技有限责任公司、中国移动通信集团浙江有限公司、腾讯科技(深圳)有限公司、奇安信科技集团股份有限公司、北京天融信网络安全技术有限公司、绿盟科技集团股份有限公司、北京蔷薇灵动科技有限公司、深信服科技股份

4、有限公司、阿里云计算有限公司、新华三技术有限公司、启明星辰信息技术集团股份有限公司、杭州安恒信息技术股份有限公司、华为云计算技术有限公司、成都云山雾隐科技有限公司、珠海市一知安全科技有限公司、腾讯云计算（北京）有限责任公司、百度在线网络技术（北京）有限公司、北京沃东天骏信息技术有限公司（京东）、甲骨文中国公司、浪潮云信息技术股份公司、贵州白山云科技股份有限公司、中移（苏州）软件技术有限公司、天翼云科技有限公司、ZTE 中兴通讯、北京芯盾时代科技有限公司、网宿科技股份有限公司、上海派拉软件股份有限公司、中航金网（北京）电子商务有限公司、中国铁塔股份有限公司、深圳华大生命科学研究院、北京安天网络安

5、全技术有限公司、江苏易安联网络技术有限公司、广州赛讯信息技术有限公司、北京栖安科技有限责任公司、北京持安科技有限公司、数篷科技（深圳）有限公司、北京指掌易科技有限公司、杭州默安科技有限公司、中孚信息股份有限公司、北京哈希安全 科技有限公司、杭州天谷信息科技有限公司、北京华瀛安盛科技发展有限公司、思特沃克软件（北京）有限公司 主要撰稿人主要撰稿人 吴倩琳、栗蔚、孔松、郭雪、邬鑫柯、段鑫冬、王建华、王晖、陈豪、张丽婷、王鹏、黄超、蔡东赟、熊瑛、蔡晓萍、杨志刚、刘晨、李俊、赵华锋、田旭达、李梁、潘文欣、赵菁菁、高巍、刘迎曦、岳婧、叶志波、叶杰、赵波、杜航、李然、何艺、宋园园、郭旸、陈川、胡金涌、杨仕

6、忠、茆正华、季文东、赵德芳、杨乔森、赵焕菊、王贺、柏雪、黄铭恺、孙亚生、张月、吴海涛、邓松涛、朱洪林、汪云林、张鹏程、蔡国瑜、孟晋羽、张玉良、郗上才、刘宗斌、陈昀、王美杰、朱芸菲、毛晶晶、赵赫、杨璐 目目 录录 一、零信任安全能力备受关注.3（一）数字化时代企业 IT 架构变化，安全态势严峻.3 1.数字化转型走深向实，企业迎来变化.3 2.IT 架构从封闭走向开放，对传统安全防护架构带来挑战.4（二）零信任弥补传统安全机制缺陷.5 1.零信任安全理念：永不信任，持续认证.5 2.零信任安全解决信任问题.7（三）零信任相关政策与标准涌现，驱动产业规范发展.8 二、供应侧的零信任安全能力生态初步