版權(quán)聲明本報告版權(quán)屬于中國信息通信研究院，并受法律保護。轉(zhuǎn)載、摘編或利用其它方式使用本報告文字或?qū)⒆肪科湎嚓P(guān)法律責任。其次從零信任供應側(cè)和零信任應用側(cè)兩大視角對我國零信任產(chǎn)業(yè)的發(fā)展態(tài)勢。在零信任應用側(cè)方面，基于對重點行業(yè)用戶的調(diào)研結(jié)果，1/kxyj/qwfb/ztbg/20202/kxyj/qwfb/ztbg/202105/t20210521 1 1 4 7 10 10 20 25 27 28 30 30 32 1 14 16 17 17 18 19 21 22 23 24 25 31 32 7 1一、零信任保障資源可信訪問，應用價值日益凸顯（一）零信任彌補傳統(tǒng)安全防護機制缺陷挑戰(zhàn)232.零信任規(guī)避傳統(tǒng)安全機制中過度信任問題41.零信任保障軟件供應鏈安全3Sonatype《8thStateofthesoftwaresu52.零信任抵御勒索軟件攻擊63.零信任促進公共數(shù)據(jù)與服務(wù)安全開放7展零信任已經(jīng)從一個新興安全理念發(fā)展成為全球網(wǎng)絡(luò)安全的關(guān)鍵對政府機構(gòu)采用零信《零信任安全之路》指導國防部實施零信8建議將零信任實施列安全架構(gòu)基于零信任提出漸進式部署零信發(fā)動聯(lián)邦政府遷移上前實現(xiàn)具體的零信任《零信任成熟度模型》（征求意見稿）任安全目標”推薦采用零信任輔助概述國防部計劃如何范圍全面實施零信任為機密網(wǎng)絡(luò)開發(fā)零信任安全和網(wǎng)絡(luò)架構(gòu)計（第二版）降低美國機構(gòu)實施零積極響應美國零信任9戰(zhàn)略，為政企機構(gòu)實部《網(wǎng)絡(luò)與安全戰(zhàn)略》采用零信任等新方法要求相關(guān)機構(gòu)實現(xiàn)從邊界防護向零信任安范項目名單，包括“2022年網(wǎng)絡(luò)安全技術(shù)應用試點示范項目名單”、“2021年大數(shù)據(jù)產(chǎn)業(yè)發(fā)展試點示范項目名單”等。二、產(chǎn)業(yè)供應側(cè)調(diào)研洞察：零信任能力生態(tài)逐漸成熟（一）圍繞六大領(lǐng)域能力，建立產(chǎn)品體系1.零信任能力涵蓋六大領(lǐng)域入進行認證，并基于信任評估和權(quán)限判定結(jié)應用工作提供工作負載及應用間的流量隔離與可視化2.零信任能力供應不斷豐富化產(chǎn)品很難提供業(yè)務(wù)側(cè)的安全能力，SaaS化產(chǎn)品雖然解決了云上業(yè)報告調(diào)研了零信任供應側(cè)企業(yè)的產(chǎn)品與用戶環(huán)境中的安全分析產(chǎn)品1.零信任在重點行業(yè)市場近三年呈持續(xù)增長態(tài)勢企業(yè)中，金融行業(yè)納管工作負載總數(shù)低于500的占比42.8%，高于2.不同應用場景逐步實現(xiàn)零信任落地供應側(cè)企業(yè)服務(wù)的金融與電信行業(yè)客戶應用零信任時的環(huán)境選擇情原生環(huán)境中的治理能力和安全能力可能是企業(yè)遲遲難以大規(guī)模上云三、產(chǎn)業(yè)應用側(cè)調(diào)研洞察：用戶對零信任建設(shè)尚（一）零信任從零到一，落地部署面臨多重阻礙基于零信任的統(tǒng)一身份管理體系在接管組織內(nèi)老舊系統(tǒng)時面臨有生產(chǎn)標準化零信任產(chǎn)品的廠商，只有完成零信任建設(shè)的企業(yè)”值得（二）微隔離市場向好，用戶看重網(wǎng)絡(luò)分段能力鏈上下游合作伙伴身份和地方政府員工身份的總集以及代碼開放權(quán)大部分落地零信任的企業(yè)都需要長期使用基于零信任和基于邊界的四、我國零信任發(fā)展趨勢及建議（一）零信任技術(shù)發(fā)展呈三點趨勢一是零信任從為企業(yè)解決部分安全問題向解決整體的網(wǎng)絡(luò)安全