零信任发展洞察报告（2024年）

核心观点与关键数据

• 零信任发展态势：零信任技术持续发展，供应侧呈现稳步发展并持续创新的特点，应用侧则呈现理性选择并期许未来的态势。
• 平台化需求：平台化的零信任强调体系化安全防护能力，包含一体化方案和系统集成化能力。大中型用户希望零信任系统能集成环境中的安全工具。
• 集成能力要求：零信任的运行需融入用户业务体系，对系统集成能力提出更高要求。中国信通院调研显示，61.1%的用户认为零信任控制中心与安全产品联动更优，或优先选择一套完整方案。

用户偏好与策略管理

• 策略管理：用户倾向于通过标签定义策略，实现与用户业务的融合。
• 一体化方案优势：用户认为一体化的零信任方案在底层基础、架构设计和模块复用上效果更优，更适用于新建安全防护体系。对于历史建设，产品联动是提高投入产出比的最优方式。
• 流量可视化：用户通过部署监控点位学习业务访问关系。

访问控制与运行需求

• 访问控制：策略自适应实现不同强度的管控。
• 运营需求：规模化用户关注策略统一管理和流程自动化，需融入用户。

零信任发展展望

• 零信任系统与安全工具的缝合模式下，实现底层策略统一管控和安全工具联动，需要双方具备丰富的API。