零信任发展洞察报告（2024年）解读.docx

参与编制企业：

信通院腾讯云数字广东深信服中国铁塔

联软

蔷薇灵动

白山云

芯盾时代

绿盟

百度网讯

哈希安全

能睿科技

火山引擎

渤海银行

浙江移动

易安联

栖安

天翼安全浪潮云九州云腾

网宿迪普指掌易

奇安信中移苏研天融信新华三

数篷

志凌海纳

中兴派拉持安

启明星辰

数字安全

安几

国金证券

亿格云

中电鸿信

竹云

默安

智安网络

参与编制个人：

吴倩琳、吴诗浩、侯庆茹、孔松、郭雪、熊瑛、王峰、王书州、赵治博、马晋、张丽婷、侯芳、黄

施宇、茆正华、季文东、崔双硕、刘治平、李祖金、卢宏旺、唐朝

《零信任发展洞察报告》新亮点!

亮点一梳理我国多省市零信任相关政策

我国各省市在数字建设与发展规划中均强

调零信任安全技术的运用

亮点二观察零信任在新场景的应用

零信任赋能物联网

零信任赋能5GC

亮点三观察零信任如何赋能先进技术

赋能面向攻击面的风险管理

赋能区块链实现链上设备身份化

亮点四观察Al如何赋能零信任

亮点五观察零信任部署前后用户感受部署前:用户能够更理性选择零信任

并制定务实的目标

部署时:以体系化防护为核心的平台

化零信任更获用户青睐

部署后:用户落地零信任见效后对使

用体验有更多期许

”零信任持续发展”

跨越鸿沟理论是杰弗里·

跨越鸿沟理论是杰弗里·摩尔提出的一项技术采纳生命周期模型,该模型描述了新技术或新产品从创新者群体扩散至早期采纳者,并最终进入大众市场的复杂过程。在这一系列阶段中,鸿沟阶段尤为重要,它代表了新技术或产品在从早期市场向主

预算有限,难以持续投入

零信任的部署是一个渐进式的过程,有限的预算使得用户难以充分满足长期建设和维护的需求。

零信任替换成本较高,投资回报率不高

零信任替换面临技术兼容性和业务连续性等方面的挑战,

会带来额外的成本支出,特别是在高度集成化或自研比例较高的环境中,零信任的实施成本高,回报率未达到预期。

用户对于零信任的认知不断提高,但是仍有小部分用户认为零信任与VPN之间没有区别

69.44%的零信任供应侧企业在拓客时感觉用户对零信任的认知变好,可以直接开展poc.

但仍有25%的零信任供应侧企业在拓客时感觉用户对零信任的认知变化不多,仍然需要解释零信任概念、优势等,甚至无法

区分VPN与零信任。

流市场过渡时所面临的重大障碍。目前,

流市场过渡时所面临的重大障碍。目前,零信任正面临四项关键鸿沟的挑战。

资源访问产生延迟,流畅度降低

零信任架构需要实时、动态地评估用户的身份、设备、位置和行为等因素,这可能导致在访问资源时出现一定的延迟,影响了用户的工作效率和流畅度。

员工担忧隐私泄露

零信任架构要求持续监控用户的访问行为和设备状态,员工担忧自己的个人信息和隐私被过度收集和使用,从而对

零信任产生抵触情绪。

客户侧对零信任的战略认知难在高层达成共识

零信任理念的新颖性和实践复杂性,以及不同高层管理者对安全战略和业务目标的认知差异,增加了高层达成共识的难度。

难以验证零信任部署效果

?互联互通要求零信任产品与用户环境的安全系统实现接口与消息的统一;

?自动化编排要求用户环境具备智能化的安全工具与工作流程;

?全局管控需要全方位、多层次的监控和管理;

?快速恢复的验证需要对技术故障进行模拟,然而故障模拟的

Gartner发布的2024年中国安全技术成熟度曲线显示,零信任网络访问已进入稳步爬升的中期,与2023年(处于稳步爬升初期)和2022年(处处于泡沫破裂低谷期)相比,零信任在中国的应用逐步提升。零信任从概念初现行至今日已有十多年,目标客户也从追求技术方案革新,到以解决问题和风险为导向,期望零信任能够解决具体场景下的业务问题。

2024

各零信任供应侧企业也在积极拓宽自己服务能力,使用零信任产品解决行业用户安全痛点来源:中国信通院

在全面精细可视的基础上,通过零信任策略对脆弱性风险进行最大程度

的缓解

银行业使用白名单网络策略限制带洞运行资产的访问,需要零信任可视化能力的辅助,微隔离可以提供细粒度的连接信息和访问控制,令用户可以在近源、近站侧全面、精准的学习流量、最小权限地控制流量,辅助用户生成收敛漏洞攻击面的最小权限策略。

能源央企核心业务系统与其他业务系统混部部署