01
摘要
零信任模型于 2010 年由零信任之父、国际云安全联盟 CSA 安全顾问（原 Forrester 分析师）约
翰 · 金德维格（John Kindervag）正式提出。新冠疫情的流行促使企业从传统的办公环境转向居
家办公模式，加速了企业期待已久的向零信任安全战略的转变。大规模移动、云计算、软件即服务
（SaaS）以及自携设备打破了安全边界，组织开始由传统企业环境转型为无边界网络。随着数字
化的逐步实现，传统的网络安全边界已经消亡，再也不存在内外之分。在数字技术与新冠疫情推
动下，安全威胁发生重大变化。
零信任代表了新一代的网络安全防护理念，关键之处在于打破默认的“信任” ，用一句通俗的话
概括，就是“持续验证，永不信任”。 默认不信任企业网络内外的任何人、设备和系统，基于身份认
证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链路可信。
零信任给广大企业带来了新一代网络安全的战略理念，零信任的落地和价值的发挥是一项复杂
工程。作为全球零信任产业引领组织，CSA 为业界更好地促进零信任实施做了大量的贡献，首先
将 SDP 开源贡献给业界，形成了由数百家网络安全厂商构成的零信任生态，其次推广 CZTP 零
信任专家认证课程，为业界实施零信任培养了上千名网络安全专业人才，而最近建立 CSA 零信任
推进中心，则携手零信任领先厂商们为广大客户们排解落地疑难。此外，国际云安全联盟大中华
区每年举办的国际零信任峰会，已成为全球认可的零信任领域的风向标活动。
2020 年开始，国际云安全联盟大中华区为了向业界完整呈现中国零信任的行业生态，让读者对
零信任有一个全面的认知，同时提高零信任领域相关厂商和优秀实践者的曝光度和知名度，为打
算实施零信任的甲方提供完整的参考，开始发布《中国零信任全景图》，这项活动已经持续了两
年。
国际云安全联盟大中华区今年首次推出了《中国零信任神兽方阵报告》，从技术和市场两个维度
评估目前零信任市场的主要厂商，帮助广大厂商和对零信任有兴趣的人员和组织进一步了解该
市场的趋势。本报告是《中国零信任全景图》的补充，更关注于对零信任厂商的分析，勾勒出这些
厂商在市场上的相对位置，进一步推动零信任市场的健康发展。
01
