⽹络安全⾏业系列深度报告（四）：零信任：重构网络安全体系_38页_6mb

零信任：重构网络安全体系

核心内容

零信任架构是一种全新的网络安全框架，旨在解决传统基于网络边界的安全防护模式在现代企业环境中面临的不足。随着企业上云、数字化转型加速和网络基础设施的扩展，访问资源的用户/设备数量迅速增长，网络边界变得模糊，传统的安全策略已无法有效应对复杂的安全挑战。零信任通过动态评估用户和设备的身份、权限及环境，实现最小授权，从而更有效地满足远程办公、多云、多分支机构及跨企业协同等场景下的安全需求。

主要观点

• 零信任架构的核心思想是“默认不信任”，即从零开始构建信任，所有访问请求均需经过身份认证、权限授予和持续信任评估。
• 零信任通过策略引擎（PE）、策略管理器（PA）和策略执行点（PEP）三个核心组件，实现动态访问控制、持续信任评估、资产隐藏、微隔离等功能。
• 零信任将推动安全行业从硬件堆砌向解决方案和服务模式转型，提高厂商集中度，并增强客户粘性。
• 零信任实践需要多种安全产品组合，如IAM/IDaaS、安全网关、态势感知平台、终端安全产品、日志审计等，形成增量需求。
• 国内厂商在零信任市场中具备发展机会，尤其是研发能力强、产品线齐全的头部厂商，如启明星辰、绿盟科技、深信服、南洋股份，以及奇安信、安恒信息等。

关键信息

零信任架构六大要素

1. 身份认证：将用户和设备数字化，并通过多因素认证（MFA）和单点登录（SSO）等方式实现灵活的身份识别和管理。
2. 最小权限：基于用户/设备的实时状态进行动态授权，确保访问权限仅限于完成任务所需的最低级别。
3. 资源隐藏：通过SDP技术隐藏业务端口，防止攻击者直接访问企业资源。
4. 微隔离：在数据中心中实现服务器之间的安全隔离，防止内部攻击者横向移动。
5. 持续信任评估：基于用户行为、设备状态和环境信息进行动态信任评估，实现实时安全决策。
6. 动态访问控制：结合RBAC和ABAC实现灵活的访问控制，提升企业安全防护能力。

零信任的实践方式

• 统一信任管理平台：负责身份认证、权限管理、安全审计等，是零信任的核心。
• 安全接入网关：基于SDP实现，虽然技术上仍需完善，但可作为传统VPN的替代方案。
• 终端安全：通过EDR、云桌面管理等产品实现对终端的防护。
• 日志审计：汇聚多数据源日志，为策略引擎提供实时数据支持。

海外零信任实践

• Okta：作为身份管理领域的领先厂商，通过统一身份认证和多云集成，实现了零信任SaaS模式，客户数量和续费率持续增长。
• ZScaler：提供零信任产品ZAP，通过云平台实现远程安全访问，续费率高，客户黏性强。
• Google BeyondCorp：是零信任架构的典型代表，实现无边界访问控制，用户和设备基于权限而非网络位置进行认证。

国内零信任产品布局

投资建议

• 重点推荐：启明星辰、绿盟科技、深信服、南洋股份
• 关注：奇安信、安恒信息

风险提示

• 技术发展进度不及预期
• 网安行业景气度不及预期

可比公司估值对比

投资评级定义

公司短期评级

公司长期评级

行业投资评级

总结

零信任架构作为未来网络安全技术的重要发展方向，能够有效应对企业当前面临的复杂安全挑战。随着企业上云和数字化转型的推进，零信任将推动安全行业向解决方案和服务模式转型，提高市场集中度。国内厂商在零信任领域具备一定优势，特别是在统一身份认证、安全网关、终端安全、日志审计等方面，有望在未来的零信任市场中获得增长机会。