信通院-数字化时代零信任安全蓝皮报告（2021年）.pdf

一、数字化转型不断深入，以信任为核心的安全理念迎来发展机遇

（一）外力与内需共同推进企业数字化转型

1.国家政策为企业数字化转型创造良好环境

2.用户需求升级驱动企业加速数字化转型

（二）企业数字化转型对传统安全架构带来挑战

1.技术转型面临安全挑战，传统安全架构有局限

2.数字化空间扩展引入新风险，传统安全架构难招架

3.产品服务创新带来特性威胁，传统安全难以覆盖

（三）以信任为核心的安全理念兴起，弥补传统安全机制缺陷

二、零信任安全护航企业数字化转型  

（一）零信任安全理念：永不信任，持续验证   

（二）基于零信任安全理念的逻辑架构 

（三）零信任安全与企业数字化转型相互促进与协同发展

1.零信任安全解决企业级用户数字化转型安全痛点

2.数字化转型为零信任安全应用落地提供支撑

（四）关键技术助力零信任安全架构落地应用

1.多源数据信任评估技术实现更可靠的用户授权

2.安全代理关键技术完成访问行为的统一管控

3.网络隔离关键技术保障东西向流量安全 

4.身份安全关键技术支持高效用户管理

5.终端安全关键技术为多样化终端提供全方位防护

（五）国内零信任发展势头良好，解决方案纷纷落地实施

三、零信任安全应用场景

（一）通用应用场景

1.零信任促进无界办公安全便捷   

2.混合云推动零信任价值进一步发挥  

3.零信任保障企业分支机构安全接入  

4.第三方协作为零信任发展提供机遇  

（二）重点行业应用场景    

1.零信任迎接银行业金融服务创新中的安全挑战   

2.零信任适应互联网业快速发展与迭代需求    

3.零信任缓解通信业管理模式痛点      

4.零信任推动物流业数字化赋能安全发展 

5.零信任助力能源业应对数字化转型安全风险

6.零信任为地产业探寻第二增长曲线安全护航

四、零信任安全趋势  

（一）零信任应用不断成熟，成为安全体系升级的重要选择

（二）零信任与原生安全理念融合，助力企业构建全因子信任安全架构 

（三）广域网络与零信任结合，实现企业网络边缘安全接入