计算机行业深度报告：零信任，网络安全理念的重塑-20200923-开源证券-27页_2mb

计算机行业深度报告总结：零信任安全理念与市场发展

核心内容

零信任是一种全新的网络安全理念，强调在IT无边界化趋势下，对所有访问请求进行持续验证，不再默认信任内部或外部用户。该理念正逐步成为全球网络安全发展的关键技术和大趋势，尤其在远程办公、大数据中心、云安全平台等场景中应用广泛。

主要观点

• 零信任理念的背景：随着IT无边界化趋势的加强，传统边界安全模型已无法满足当前网络安全需求，零信任理念应运而生。
• 核心原则：零信任的核心是“从不信任、始终验证”，与传统“信任但验证”不同，强调持续的动态访问控制。
• 技术路径：实现零信任的三大技术路径包括软件定义边界（SDP）、身份识别与访问管理（IAM）和微隔离（MSG）。
• 海外市场：零信任已在海外实现规模化落地，市场认知度高，商业模式成熟，SECaaS（安全即服务）成为主流交付方式。
• 国内市场：零信任在国内仍处于探索阶段，但发展迅速，已有腾讯、阿里云、深信服、奇安信、绿盟科技等企业推出相关产品和解决方案，预计到2024年市场规模有望达百亿人民币。

关键信息

海外零信任市场现状

• 市场认知度高：Gartner预测，2022年将有80%的新数字业务应用零信任网络访问，2023年将有60%的企业从远程访问VPN转向零信任架构。
• 市场参与者多样：包括谷歌、微软、Duo、Okta、Illumio、Cisco等企业，各具特色，实现路径各异。
• 商业模式成熟：SECaaS成为主流交付模式，提供灵活、高效的云安全服务，降低企业成本和管理负担。

国内零信任市场发展

• 产品快速涌现：腾讯、阿里云、深信服、奇安信、绿盟科技、启明星辰、芯盾时代等企业推出零信任产品和解决方案。
• 应用广泛：零信任已在国内中央部委、国家机关、中大型企业等场景中落地，成为攻防演练中取得高分的重要工具。
• 交付模式：当前以解决方案为主，但随着云计算发展，未来有望向SECaaS模式转变。
• 市场规模预测：根据中性假设，2024年国内零信任市场规模有望达百亿人民币。

投资建议

• 推荐企业：深信服、奇安信、安恒信息、启明星辰。
• 建议关注企业：绿盟科技、南洋股份、美亚柏科、山石网科。

技术路径详解

软件定义边界（SDP）

• 功能：通过逻辑组件替代物理边界，实现对应用的访问控制，减少暴露面。
• 实现方式：客户端进行多因素认证，认证通过后才进入登录阶段，最终与服务建立连接。
• 典型产品：腾讯iOA、阿里云SDP、深信服aTrust等。

身份识别与访问管理（IAM）

• 功能：实现统一身份认证、集中授权、动态访问控制等。
• 主要领域：包括身份治理与管理（IGA）、访问管理（AM）、特权访问管理（PAM）及认证权鉴。
• 典型产品：Okta Identity Cloud、腾讯iOA、阿里云九州云腾等。

微隔离（MSG）

• 功能：防止横向移动，提升数据中心和云环境的安全性。
• 应用场景：适用于大数据中心、混合云、容器等复杂环境。
• 典型产品：Illumio自适应安全平台、奇安信TrustAccess等。

零信任典型应用场景

• 远程办公：通过SDP实现对远程用户的动态访问控制，提升安全性和灵活性。
• 大数据中心：通过微隔离技术实现环境隔离、域间隔离和端到端隔离，提升访问控制能力。
• 云安全平台：通过微隔离和SDP等技术实现对云资源的访问控制，保障云环境安全。

风险提示

• 疫情影响：可能对全年业绩造成影响。
• 市场竞争加剧：行业竞争日益激烈，企业需持续创新。
• 人才流失：技术人才短缺可能影响企业的发展。

总结

零信任作为新一代网络安全理念，正在全球范围内快速发展。海外市场已实现规模化落地，而国内市场仍处于探索阶段，但发展迅速。随着云计算和数字化转型的推进，零信任市场有望持续增长，达到百亿规模。投资者可关注具备相关技术和解决方案的企业，如深信服、奇安信、安恒信息、启明星辰等。