零信任发展洞察报告（2022.12）

近年来，云计算、大数据等新一代信息技术与实体经济加速融合， 产业数字化转型迎来发展新的浪潮。数字化在为企业提质降本增效的 同时，也为企业 IT 架构带来新的安全挑战，传统安全防护机制遭遇 瓶颈，探索适应企业数字化转型需求的新一代安全体系具有重要意义。

零信任理念及架构能够有效应对企业数字化转型过程中的安全 痛点，愈发得到行业关注。在此背景下，零信任实验室和云计算开源 产业联盟继《零信任发展与评估洞察报告(2021 年)》后第 2 次发布 报告。报告基于对重点零信任供应侧企业的调研结果，从零信任发展 呈现的四点趋势展开，对我国零信任的发展趋势与供应侧的零信任生 态进行观察和分析。一是，在未来，零信任与数字身份密不可分，并 向统一整个基础设施的策略管理发展。二是，在零信任供应侧方面， 梳理了零信任理念所涵盖的六大能力、供应生态概况、金融行业与电 信行业在零信任落地方面的表现，包括:落地零信任用户数量、不同 类型的零信任产品应用情况、应用场景与环境等。三是，对零信任产 品与身份安全产品、终端安全产品，以及安全管理类产品的联动能力 进行调研。最后展望我国零信任产业发展，应从提升技术壁垒避免同 质化竞争、强化安全产业供应链间合作、持续强化信创改造、细化实 施引导、以及深化行业应用五方面开展。