计算机行业市场前景及投资研究报告：零信任SaaS，美国经验与中国特色.pdf

证券研究报告 行业报告 | 行业专题研究 2020年08月02 日 计算机 零信任SaaS ：美国经验与中国特色 行业评级：强于大市（维持评级） 上次评级：强于大市 1 摘要 1、从IP信任到身份信任：扩容复杂且 下远程办公内外网边界模糊，且个人操 作复杂。现在和未来为零信任SaaS ，零信任假设所有人不可信，通过模型对不同 设备和不同身份，根据行为实时动态进行认证和评估。 2、美国最大的安全公司是零信任SaaS公司：自谷歌2011年内部实施零信任架构 开始，过去两年零信任架构渗透率快速提升。已经和正在实施零信任SaaS超过 30%，还有44%客户正准备实施。典型零信任公司OKTA采用SaaS订阅模式，市 值达250亿美元（超过防火墙等传统安全公司）。 3、客户粘性和技术壁垒：客户粘度极高，零信任SaaS深入企业业务流程和人员， 如OKTA收入续费率在120%。技术壁垒而言，零信任SaaS要求企业掌握微隔离、 数据安全等技术，领军公司通常为对网络管理、防火墙、云安全有深刻理解的公 司。 4 、中国特色：目前仍在导入期，渗透率极低，看好未来三到五年零信任SaaS市 场启动。考虑技术积累和客户属性，白马推荐深信服、奇安信、美亚柏科，黑马 推荐格尔软件、数字认证。 风险提示：传统VPN替代不及预期；零信任SaaS市场竞争激烈；企业上云不及预期。 2 中国ICT技术成熟度曲线报告 图1：中国ICT技术成熟度曲线报告 数据来源：Gartner ，安恒信息官网，天风证券研究所 目录 1、何为零信任 2、零信任SaaS过去和未来 3、零信任SaaS的竞争格局 4 、中国特色 5、投资机会 4 1 何为零信任 5 1.1 零信任架构：未来安全架构的必然趋势  加码零信任，厂商增加两倍：2019年，RSAC上主打零信任的厂商约有39家。截至目前，RSAC上打着零 信任标签的厂商就已经有91家之多，增长133%。  美国防部高度重视，零信任热度加速提升：美国国防创新委员会发布的《零信任架构建议》白皮书中建议 美国国防部应将零信任实施列为最高优先事项。  而美国最大的安全公司不是防火墙公司，是零信任SaaS公司。 图2 ：各大厂商纷纷研发零信任，竞争愈发激烈