“零信任”或?qū)⒊蔀榫W(wǎng)絡(luò)安全行業(yè)新一輪的增長爆發(fā)點。據(jù)多家媒體報道，美國國防部正在加緊其網(wǎng)絡(luò)安全工作，專門開設(shè)的零信任辦公室可能于近期開放。此前，美國管理和預(yù)算辦公室于今年9月7日發(fā)布《聯(lián)邦零信任戰(zhàn)略》草案，將政府機構(gòu)的企業(yè)安全架構(gòu)遷移到零信任架構(gòu)，表明整個美國聯(lián)邦政府已正式開啟零信任戰(zhàn)略。而《2021零信任安全態(tài)勢》白皮書則指出，2021年有82%的歐洲企業(yè)增加了在零信任建設(shè)方面的預(yù)算。
放眼國內(nèi)，包括三六零（股票代碼：601360.SH，以下簡稱360）、騰訊、深信服、山石網(wǎng)科、綠盟科技等在內(nèi)的諸多安全企業(yè)或科技企業(yè)已相繼在零信任安全領(lǐng)域布局，推出一系列產(chǎn)品及方案。
360安全專家表示，當(dāng)前網(wǎng)絡(luò)安全已上升為數(shù)字化安全，在萬物互聯(lián)時代，企業(yè)在數(shù)字化轉(zhuǎn)型過程中，其網(wǎng)絡(luò)邊界已經(jīng)從數(shù)據(jù)中心擴展到整個互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、供應(yīng)鏈網(wǎng)絡(luò)等，基于邊界的安全模型已不能適應(yīng)當(dāng)下環(huán)境。此時，安全和IT團隊需要向“無邊界”安全的轉(zhuǎn)變，因此零信任將成為用數(shù)字化思維重塑網(wǎng)絡(luò)安全的一個必選項。
全球零信任市場復(fù)合年增長率達19.9％ 我國將達百億市場
當(dāng)前，隨著云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的普及與推動，遠程辦公、移動辦公等成為常態(tài)，決定了企業(yè)的員工、合作伙伴、客戶以及相關(guān)設(shè)備需要通過多種方式靈活接入企業(yè)的業(yè)務(wù)系統(tǒng)。這也導(dǎo)致企業(yè)原有的網(wǎng)絡(luò)邊界逐漸泛化，無形中擴大了網(wǎng)絡(luò)威脅的可攻擊面。
在這種IT無邊界化趨勢下，零信任作為新一代的網(wǎng)絡(luò)安全防護理念逐漸進入人們的視野。它以“持續(xù)驗證，永不信任”為核心，拋棄了傳統(tǒng)邊界安全單一防控的理念，默認不信任企業(yè)網(wǎng)絡(luò)內(nèi)外的任何人、設(shè)備和系統(tǒng)，從而確保身份可信、設(shè)備可信、應(yīng)用可信和鏈路可信。
據(jù)知名咨詢機構(gòu)Gartner數(shù)據(jù)，只有不到10%的組織完全了解哪些設(shè)備訪問了自己的網(wǎng)絡(luò)，到2022年，80%提供給互聯(lián)網(wǎng)生態(tài)伙伴的應(yīng)用將使用零信任。因此，以傳統(tǒng)安全技術(shù)構(gòu)建的物理邊界防御方式，已無法阻擋不斷向企業(yè)內(nèi)部滲透的威脅。在其發(fā)布的“2021年企業(yè)網(wǎng)絡(luò)技術(shù)成熟度曲線”中，零信任已駛離了泡沫化的底谷期，開始步入穩(wěn)步爬升的光明期。2023年將有60%的VPN被零信任取代，同時40%的企業(yè)將在遠程接入以外的場景使用零信任。
業(yè)內(nèi)人士表示，這也意味著在政策扶持、合規(guī)需求、應(yīng)用升級等多方面的驅(qū)動下，零信任相關(guān)產(chǎn)品及方案將成為政府、城市及企業(yè)數(shù)字化轉(zhuǎn)型的剛需，并以此撬動網(wǎng)絡(luò)安全行業(yè)的新一輪增長。據(jù)市場研究機構(gòu)MarketsandMarkets 預(yù)測，全球零信任安全市場規(guī)模將從2019年的156億美元增長到2024年的386億美元，從2019年到2024年的復(fù)合年增長率為19.9％。開源證券也對零信任市場進行了預(yù)測，中性估計2024年我國零信任安全市場規(guī)模將達16.7億美元，超百億人民幣。
360發(fā)布“零信任解決方案” 強調(diào)生態(tài)聯(lián)合是關(guān)鍵
作為數(shù)字化安全引領(lǐng)者，360也是率先基于零信任架構(gòu)進行產(chǎn)品及解決方案研發(fā)的企業(yè)之一。從2018年開始，360就開始對零信任方向進行研究布局，推出零信任SDP標(biāo)準(zhǔn)方案——360連接云安全訪問平臺。新冠疫情爆發(fā)后，360還基于“移動零信任模型+企業(yè)移動數(shù)據(jù)DLP防泄漏+360移動大數(shù)據(jù)威脅情報”，面向各企業(yè)推出了移動辦公安全一體化解決方案“360移動辦公金鐘罩”，為遠程辦公安全保駕護航。
360旗下政企安全集團在融合新一代安全能力框架多項安全基礎(chǔ)設(shè)施的基礎(chǔ)上，打造了一套360零信任解決方案集成框架，并于今年7月正式發(fā)布360“零信任解決方案”。該解決方案結(jié)合由內(nèi)向外的“管控”視角和由外向內(nèi)的“攻防”視角，整合攻擊側(cè)防護和訪問側(cè)防護，符合CARTA（持續(xù)自適應(yīng)風(fēng)險與信任評估）安全模型。用戶在使用這套解決方案后，不但能夠充分獲得360安全大腦和新一代安全能力框架下多套安全基礎(chǔ)設(shè)施的整體賦能，還能夠獲得360強大的數(shù)據(jù)和專家運營支撐能力。值得一提的是，360經(jīng)過16年實戰(zhàn)累積，已具有290億樣本數(shù)據(jù)、22萬億安全日志、80億域名信息、2EB以上的安全大數(shù)據(jù)。
此外，360也是零信任生態(tài)體系的積極倡導(dǎo)者。“零信任的成功在于整合，需要整合客戶已有安全產(chǎn)品，整合零信任的不同技術(shù)路線，整合安全與網(wǎng)絡(luò)，整合安全與業(yè)務(wù)。”360政企安全集團相關(guān)負責(zé)人表示，360“零信任解決方案”強調(diào)生態(tài)聯(lián)合，360愿意將大數(shù)據(jù)、技術(shù)、情報以及能力共享開放給零信任生態(tài)伙伴，并聯(lián)合行業(yè)安全生態(tài)廠商，匯聚業(yè)界安全長板，共同推進零信任集成框架的實施與完善。
目前，360政企安全集團已與華為、山石網(wǎng)科、格爾軟件、竹云科技、Authing、芯盾時代、易安聯(lián)、薔薇靈動、安全狗等廠商建立零信任生態(tài)合作。未來，360期待與更多行業(yè)伙伴攜手，合力構(gòu)建安全大數(shù)據(jù)支持下的零信任生態(tài)體系。
