浦俊懿：零信任安全將成為數(shù)字時(shí)代主流網(wǎng)絡(luò)安全架構(gòu)

時(shí)間：2022-05-22 23:21:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-05-22 23:21:01 來源：行業(yè)動(dòng)態(tài)

網(wǎng)絡(luò)安全是近年來迅速發(fā)展與創(chuàng)新的領(lǐng)域，也是東方證券計(jì)算機(jī)浦俊懿團(tuán)隊(duì)重點(diǎn)研究的方向。繼態(tài)勢(shì)感知專題報(bào)告之后，浦俊懿團(tuán)隊(duì)再次針對(duì)行業(yè)新興的方向—零信任安全進(jìn)行系統(tǒng)性的研究。

數(shù)字時(shí)代下舊式邊界安全防護(hù)逐漸失效，是零信任架構(gòu)興起的最核心原因，浦俊懿團(tuán)隊(duì)在報(bào)告中闡述道。浦俊懿團(tuán)隊(duì)介紹，傳統(tǒng)的安全防護(hù)是以邊界為核心的，一定程度上默認(rèn)內(nèi)網(wǎng)是安全的，而云大物移智等新興技術(shù)的應(yīng)用使得IT基礎(chǔ)架構(gòu)發(fā)生根本性變化，可擴(kuò)展的混合 IT 環(huán)境已成為主流的系統(tǒng)運(yùn)行環(huán)境，平臺(tái)、業(yè)務(wù)、用戶、終端呈現(xiàn)多樣化趨勢(shì)，傳統(tǒng)的物理網(wǎng)絡(luò)安全邊界消失，并帶來了更多的安全風(fēng)險(xiǎn)，舊式的邊界安全防護(hù)效果有限。浦俊懿團(tuán)隊(duì)認(rèn)為面對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全態(tài)勢(shì)，零信任以身份為中心實(shí)現(xiàn)動(dòng)態(tài)訪問控制，被認(rèn)為是數(shù)字時(shí)代下提升信息化系統(tǒng)和網(wǎng)絡(luò)整體安全性的有效方式，逐漸得到關(guān)注并應(yīng)用，呈現(xiàn)出蓬勃發(fā)展的態(tài)勢(shì)。



浦俊懿團(tuán)隊(duì)認(rèn)為，零信任架構(gòu)可以適應(yīng)多種業(yè)務(wù)環(huán)境及應(yīng)用場(chǎng)景。零信任架構(gòu)的應(yīng)用需要對(duì)IT基礎(chǔ)設(shè)施與應(yīng)用系統(tǒng)深度融合、全面覆蓋，根據(jù)NIST下屬的NCCoE（國(guó)家網(wǎng)絡(luò)安全卓越中心）發(fā)布的《實(shí)現(xiàn)零信任架構(gòu)》（草案）項(xiàng)目說明書中，建議零信任安全應(yīng)用的八大應(yīng)用場(chǎng)景，囊括各類業(yè)務(wù)訪問、數(shù)據(jù)交換以及服務(wù)網(wǎng)格場(chǎng)景。在數(shù)據(jù)中心、遠(yuǎn)程辦公等實(shí)際場(chǎng)景均有較好的解決方案。

零信任安全需求正快速普及。浦俊懿團(tuán)隊(duì)在報(bào)表中介紹了全球零信任體系的情況，截止2019年底，Cybersecurity Insiders聯(lián)合Zscaler發(fā)布的《2019零信任安全市場(chǎng)普及行業(yè)報(bào)告》指出， 78%的IT安全團(tuán)隊(duì)希望在未來應(yīng)用零信任架構(gòu)，19%的受訪者正積極實(shí)施零信任，而15%的受訪者已經(jīng)實(shí)施了零信任，零信任安全正迅速流行起來。Gartner的《零信任訪問指南》也認(rèn)為到2022年，在向生態(tài)合作伙伴開放的新數(shù)字業(yè)務(wù)應(yīng)用程序中，80%將通過零信任進(jìn)行網(wǎng)絡(luò)訪問，到2023年，60%的企業(yè)將采用零信任替代大部分遠(yuǎn)程訪問虛擬專用網(wǎng)（VPN）。

我國(guó)零信任政策及標(biāo)準(zhǔn)正逐步落地，國(guó)內(nèi)廠商積極布局零信任。當(dāng)前美國(guó)國(guó)防部已明確將零信任實(shí)施列為最高優(yōu)先事項(xiàng)，同時(shí)海外零信任產(chǎn)業(yè)已走向規(guī)?；涞兀瑺I(yíng)收超過 1.9 億美元的廠商已超過 10 家。自2019年開始，我國(guó)也加快了零信任相關(guān)政策及標(biāo)準(zhǔn)的落地，各個(gè)安全廠商亦陸續(xù)推出零信任相關(guān)產(chǎn)品或解決方案，在零信任快速普及的背景下有望迎來快速發(fā)展。

從投資角度，當(dāng)前海外零信任產(chǎn)業(yè)已進(jìn)入規(guī)?；l(fā)展階段，國(guó)內(nèi)廠商已陸續(xù)推出自身的零信任產(chǎn)品或解決方案。在零信任安全逐漸普及的背景下，浦俊懿團(tuán)隊(duì)認(rèn)為兩類廠商最為受益：

1）綜合實(shí)力強(qiáng)勁并已有相應(yīng)產(chǎn)品或解決方案推出的網(wǎng)絡(luò)安全公司

2）在SDP、IAM、MSG或是某一應(yīng)用場(chǎng)景具備突出優(yōu)勢(shì)的廠商

風(fēng)險(xiǎn)提示：網(wǎng)絡(luò)安全政策落地不及預(yù)期；零信任安全發(fā)展不及預(yù)期。

摘自東方證券研究所計(jì)算機(jī)團(tuán)隊(duì)2020年8月17日發(fā)布的《網(wǎng)絡(luò)安全系列報(bào)告之三：零信任安全——將成為數(shù)字時(shí)代主流的安全架構(gòu)》，聯(lián)系人：浦俊懿