中国信通院：零信任发展研究报告（2023年）_39页_1mb

零信任发展研究报告（2023年）总结了零信任安全理念的应用价值、产业生态和未来趋势。报告指出，零信任基于“永不信任，持续验证”原则，弥补了传统安全防护的不足，尤其在应对数字化转型带来的新威胁、软件供应链攻击和勒索软件方面发挥重要作用。同时，它推动了公共数据服务的安全开放，并获得政策和标准支持。

产业供应侧方面，零信任生态逐渐成熟，涵盖了身份安全、网络环境安全等六大核心能力。厂商提供产品和服务，包括ZTNA、微隔离和SaaS化解决方案，生态内联动能力增强，但同质化竞争问题显现。重点行业如金融和电信市场近三年持续增长，微隔离和软件定义边界类产品应用增加，但落地仍需克服技术兼容和运营挑战。

应用侧调研显示，用户在部署零信任时面临多重障碍，如部门协作难和不量化投资回报，但用户肯定了其应用价值，如提升网络分段和访问控制能力。尽管存在问题，高质量运营和精细化策略仍是关键。

报告预测零信任技术将向平台化、统一策略和身份信息穿透业务全程发展。建议提升技术壁垒、强化产业合作、推广零信任成熟度模型，并深化行业应用以增强落地信心。

（报告来源：中国信息通信研究院云计算与大数据研究所）