零信任发展洞察报告（2024年）解读_26页_6mb

零信任安全发展综述

参与编制单位与人员

• 企业：信通院、蔷薇灵动、能睿科技、天翼安全、奇安信、中兴等60余家单位
• 个人：吴倩琳、吴诗浩等20余名行业专家

国际零信任发展态势

政策驱动全球落地

• 欧盟：NIS2指令（2021生效）
• 美国：
  1. 国防部多阶段战略规划（2020-2024）
  2. 联邦零信任战略框架（2023）
  3. 混合云CSRA架构推广
• 英国/澳大利亚：国家战略级推进

核心特征

• 强制性政策实施
• 分阶段标准化部署
• 数据为中心的安全架构
• 多国同步推进战略

供给侧观察

市场特点

• 形成完整产业链生态
• 叠代技术创新持续推进
• 平台化能力逐步成熟

实践方式

• 主流模式：
  1. 混合采购模式（历史产品整合与新生态采用并存）
  2. 控制中心整合方案
  3. 原厂一体化部署方案
• 用户选择依据：
  • 现有安全体系复杂度
  • 业务系统兼容性需求
  • 策略统一管理能力

应用侧观察

用户需求进化

• 运营能力需求：
  1. 自适应访问控制
  2. 策略自动化管理
  3. 威胁响应时效性
• 业务融合要求：
  1. 安全工具集成化
  2. 业务流程嵌入
  3. 流量监测协同

关键发现

• 标准化程度提高使部署效率提升
• 资产可视化的实践深度增加
• AI增强型防护需求上升

发展展望

技术趋势

• AI辅助治理：
  1. 大模型支持的T+1分析能力
  2. 自然语言操作界面（NLUI）
  3. 智能安全机器人应用
• 能力演进：
  • 从基础认证向智能响应扩展
  • 从网络平面向数据纵深延伸
  • 效能提升成为核心诉求

挑战与应对

• 需解决：
  1. 产品生态兼容性问题
  2. 政策合规成本分配
  3. 全生命周期管理复杂性