IDC中國零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)方案技術(shù)評估2023報告發(fā)布
加入技術(shù)交流群
新技術(shù)和新應用的不斷涌現正在深刻影響著(zhù)企業(yè)IT系統的發(fā)展和網(wǎng)絡(luò )架構的轉變。同時(shí)，近幾年全球新冠肺炎疫情的反復促使遠程辦公、移動(dòng)辦公成為許多企業(yè)的常態(tài)化運營(yíng)模式。多分支接入、生態(tài)合作伙伴接入等分散式業(yè)務(wù)訪(fǎng)問(wèn)方式同樣要求企業(yè)網(wǎng)絡(luò )更加開(kāi)放，以便于合法員工、合作伙伴從企業(yè)傳統網(wǎng)絡(luò )邊界之外順利訪(fǎng)問(wèn)企業(yè)業(yè)務(wù)系統和數字資產(chǎn)。
從行業(yè)視角來(lái)看，國內的ZTNA解決方案在政府、金融、運營(yíng)商、能源、互聯(lián)網(wǎng)等行業(yè)應用較多。除了采購專(zhuān)業(yè)廠(chǎng)商的產(chǎn)品與服務(wù)外，一些自身技術(shù)實(shí)力較強的企業(yè)級客戶(hù)正在嘗試通過(guò)網(wǎng)絡(luò )改造和自研的方式打造與自身業(yè)務(wù)屬性密切結合的零信任網(wǎng)絡(luò )體系。從業(yè)務(wù)需求來(lái)看，國內零信任項目更多還是聚焦在對原有虛擬專(zhuān)用網(wǎng)絡(luò )（VPN）的替代，用以解決VPN自身潛在脆弱性、權限管理靈活度差、較難適應云上業(yè)務(wù)發(fā)展等問(wèn)題。終端準入控制和數據泄露防護（DLP）則是另一項重要需求。
IDC于2023年6月正式發(fā)布《《IDC Technology Assessment：中國零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案技術(shù)評估，2023》報告（#CHC50360323）。根據IDC的預測數據，全球ZTNA產(chǎn)品的市場(chǎng)規模將在未來(lái)幾年保持快速增長(cháng)，2022年至2026年的年復合增長(cháng)率將達到30.3%。作為新興的網(wǎng)絡(luò )安全理念，ZTNA在市場(chǎng)保持強勁增長(cháng)的同時(shí)，市場(chǎng)競爭也必將日趨激烈。
IDC認為，國內ZTNA未來(lái)將呈現以下發(fā)展趨勢：
終端安全能力
技術(shù)提供商正在通過(guò)技術(shù)自研、品牌收購或生態(tài)合作等方式快速布局零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案中的終端安全能力，從而實(shí)時(shí)且全面地檢測終端上的安全信息。IDC認為，終端安全能力需要能夠實(shí)時(shí)將終端安全信息同步至控制中心，對控制中心的策略做出快速響應，并在未來(lái)適配和管理更為豐富的終端類(lèi)型。
身份認證能力
技術(shù)提供商不但要有能力為客戶(hù)提供專(zhuān)業(yè)的身份認證服務(wù)，還需要對接企業(yè)業(yè)務(wù)系統中已有的各種類(lèi)型的身份認證管理系統，這對身份認證能力的標準化和開(kāi)放性提出更高要求。身份認證不再僅僅針對用戶(hù)/人員，還需要擴展到終端設備、業(yè)務(wù)系統等資產(chǎn)類(lèi)型，并對這些身份進(jìn)行多維度、關(guān)聯(lián)性的識別和認證。
安全網(wǎng)關(guān)能力
零信任網(wǎng)關(guān)的作用不僅是從網(wǎng)絡(luò )層建立加密訪(fǎng)問(wèn)隧道，還從應用程序級別基于業(yè)務(wù)和每次訪(fǎng)問(wèn)請求進(jìn)行可信驗證，控制和執行對應策略。零信任核心關(guān)注的問(wèn)題不再是系統阻止了哪些訪(fǎng)問(wèn)請求，而是允許了哪些訪(fǎng)問(wèn)請求，需要智能發(fā)現隱藏在大量合法訪(fǎng)問(wèn)中的極個(gè)別非法行為，有效抵御零日漏洞攻擊、APT攻擊等高級威脅。
零信任控制中心能力
多維度原子能力的平臺化整合建立了包含終端安全、身份安全、應用安全、數據安全、安全分析、策略管控、統一運營(yíng)的零信任管控平臺，為策略執行點(diǎn)提供訪(fǎng)問(wèn)上下文、信任評估和動(dòng)態(tài)策略管控能力，為企業(yè)構建統一的零信任運營(yíng)能力。GPT模型在全球范圍引起廣泛關(guān)注，隨著(zhù)該技術(shù)的不斷發(fā)展以及在網(wǎng)絡(luò )安全領(lǐng)域的實(shí)踐應用，將進(jìn)一步提升控制中心的自動(dòng)化、智能化和易用性。
數據安全–零信任
技術(shù)提供商需要在幫助企業(yè)做好數據的發(fā)現和分類(lèi)分級管理落地執行的基礎上，明確主體的數據安全保護責任和要求，加強數據收集、存儲、處理、轉移、刪除等環(huán)節的持續、動(dòng)態(tài)安全防護能力。未來(lái)，隱私計算等新技術(shù)也或將融入到零信任體系中共同賦能，最終實(shí)現網(wǎng)絡(luò )和數據安全訪(fǎng)問(wèn)的目標。
微隔離
依據IDC本次調研，中國市場(chǎng)目前對微隔離技術(shù)持續關(guān)注，但整體市場(chǎng)發(fā)展仍處于早期階段，能夠在零信任實(shí)踐中提供全面微隔離解決方案的技術(shù)提供商并不多。隨著(zhù)零信任理念在企業(yè)網(wǎng)絡(luò )的深入實(shí)施，越來(lái)越多的業(yè)務(wù)系統、內部應用加入到零信任體系，微隔離解決方案也將日益受到關(guān)注。
本次的技術(shù)評估從中國零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案的終端安全能力、身份認證管理能力、軟件定義邊界（SDP）網(wǎng)關(guān)能力、零信任控制中心能力、數據安全–零信任能力、綜合服務(wù)支撐能力6個(gè)維度進(jìn)行評估，具體包括34項細粒度的評估標準。并且IDC根據這些評估標準對市場(chǎng)上各具特色的技術(shù)提供商進(jìn)行了全面評估，并最終選擇了其中的26家入選本次報告，包括（按照字母順序排列）：阿里云、持安科技、締盟云、迪普科技、東方通、華為、吉大正元、聯(lián)軟科技、綠盟科技、派拉軟件、奇安信、啟明星辰集團、上訊信息、山石網(wǎng)科、深信服、數篷科技、騰訊安全、天融信、網(wǎng)宿科技、芯盾時(shí)代、新華三、亞信安全、易安聯(lián)、億格云、志翔科技、指掌易。
IDC中國網(wǎng)絡(luò )安全市場(chǎng)研究經(jīng)理趙衛京表示，數字化轉型提高了業(yè)務(wù)的敏捷性，使效率得到提升，并在全球范圍釋放了創(chuàng )新活力。然而，我們也需要從安全的視角發(fā)現數字化轉型帶來(lái)的挑戰：分布在本地、遠程、企業(yè)內部和多云環(huán)境中的設備、工作負載、應用系統和用戶(hù)導致企業(yè)網(wǎng)絡(luò )環(huán)境日益復雜，系統脆弱性和安全防護盲點(diǎn)難以避免，而對于大多數企業(yè)而言，安全措施的部署往往落后于先進(jìn)生產(chǎn)技術(shù)的應用。零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)解決方案無(wú)疑已經(jīng)成為全球企業(yè)數字化轉型進(jìn)程中實(shí)現網(wǎng)絡(luò )安全持續有效防護的重要路徑之一。
評論