日前，国际权威机构IDC发布《IDC PeerScape: CIO 视角——中国零信任市场研究》报告（以下简称《报告》），奇安信为苏州市信息中心和国网山东省电力公司提供的零信任安全建设服务，成功入选报告案例，为行业实践起到了良好的示范作用。

IDC调研发现，目前全国各行业都在加速推进企业数字化转型进程，尤其是在应对新冠肺炎过程中，企业管理者更为直观地感受到数字化转型的重要性。同时，随着云计算、大数据、移动互联网、物联网、5G等技术广泛应用到企业信息化建设和业务发展中，远程办公、业务协同、分支互联等业务需求快速发展，企业原有的网络边界逐渐模糊。传统网络边界模糊是一个老生常谈的问题，但由此带来的网络安全风险和威胁普遍存在，基于“永不信任，始终验证”原则的零信任架构成为解决该问题的重要手段。

在零信任实施的过程中，《报告》认为其存在四个挑战，并通过行业洞察总结出与之相对应的实践方法，即面对“传统边界防护手段无法满足业务发展的安全需求”问题，数字化转型中的企业网络安全建设需要主动求变；面对“传统边界防护手段无法满足业务发展的安全需求”问题，充分的试点应用是全面实施零信任的必要前提；面对“零信任的建设不可能一蹴而就”问题，建议挑战与收效并存；面对“企业人员的配合和安全认知挑战”，强调人依旧是零信任架构实践过程中最关键的因素。

《报告》根据上述实践方向列举了零信任建设的典型案例，其中奇安信服务的苏州市信息中心和国网山东省电力公司两个案例起到了良好的示范作用。苏州市政务云的建设与专业网络安全公司奇安信集团有着长期合作，基于奇安信对该政务云整体网络安全控制体系的了解，能够将零信任体系与原有的云平台主机安全、边界安全、跨网数据交换安全等方面紧密融合，减少零信任建设对原有业务系统稳定性的影响，实现零信任能力的平稳迭代。

国网山东省电力公司信息化建设历程超过20年，在2020年国家电网公司确定的 “建设具有中国特色国际领先的能源互联网企业”战略目标领导下，国网山东省电力公司在持续加强原有基于边界的网络防御体系建设的同时，也在着力加强数据分级分类和安全治理，同步完善已有的零信任网络架构，并且已经在数据安全核心防护中取得了显著成效。

国网山东省电力公司互联网部王勇副主任表示：“电力行业作为国家关键信息基础设施，持续面临严峻的网络安全挑战，企业安全管理人员如履薄冰。零信任是一个很好的理念，当前奇安信在国网山东省电力公司的数字化转型过程中提供了专业和快速的网络安全能力支撑，如果国内主流安全厂商能够在零信任体系下协同开发，形成合力，将能够实现一个更好的网络安全防护效果。”

作为率先将零信任安全理念及技术系统介绍到国内的领军者，奇安信推出了具备“以身份为基石、业务安全访问、持续信任评估、动态访问控制”四大关键能力的零信任安全架构与整体解决方案，始终积极推进零信任落地与企业IT架构改革工作。目前，奇安信零信任远程访问解决方案已经在部委、央企、金融等行业进行广泛应用，充分帮助构建组织“内生安全”能力，推动零信任理念在多个行业的实践落地。

如若转载，请注明原文地址