未来已来！企业零信任安全落地实践应用指南及十大案例推荐

零信任安全建设成熟度模型

零信任落地应用挑战

零信任应用实践的建议

零信任落地实践成功案例

某政务大数据平台零信任访问安全建设

案例建设单位：天融信科技集团股份有限公司

目前，政务大数据平台业务资源访问管控主要存在运维人员流动性较高、安全意识薄弱、缺乏有效的管控等难题，各种重要的数据信息极易被非法利用或滥用。该案例项目基于政务大数据平台远程访问的需求和典型特征分析，提出了该场景下统一访问管理的零信任安全访问解决方案，系统整合多个零信任相关组件和多种技术措施，提升了政务大数据平台响应异常访问行为的能力，强化了政府部门的数据安全管控能力。

某大型央企集团零信任应用实践案例

案例建设单位：格尔软件股份有限公司

随着大型央企集团移动办公和业务系统云化，在访问主体和接入场景的多样化、网络边界的模糊、访问策略的精准化等方面提出新的安全需求。本项目通过践行零信任建设理念，实现了集团园区网用户的统一身份管理、统一授权、统一认证、统一审计，同时融合PKI体系提供移动端APP证书签发、签名验签、证书登录等功能。通过建设后的零信任安全管理平台，整合了园区网资源及业务系统，成为统一化的身份安全管理中台，给集团及下属成员单位提供应用上云的身份集成服务，实现以园区网办公平台为基础的安全可靠的业务访问。

某大型央企集团零信任安全体系建设

案例建设单位：北京芯盾时代科技有限公司

大型央企集团在满足业务远程化的同时，还必须考虑合规性的要求，并完善国产化安全能力体系的适配与建设。此外，在零信任安全建设中，如何有效的利用已有安全能力是企业新安全能力建设的顾虑之一。该安全项目在企业新业务发展需求驱动下，将零信任的网络安全能力体系与用户已有的纵深防御安全体系进行了有效结合，可以帮助企业实现了网络安全风险统一管理，这也是该零信任方案建设的一大亮点。

某大型央企一体化办公零信任安全建设

案例建设单位：上海派拉软件股份有限公司

随着互联网技术及数字化转型的高速发展，越来越多的业务需要开放和共享，业务转型在给大型央企带来信息使用便利的同时，也引入了新的安全问题。在案例项目结合央企用户一体化办公的安全要求，在一期项目中通过SDP、IAM和API网关打造了满足企业数据在远程访问中基于安全连接的一体化零信任安全建设方案，IAM系统对所有访问人员的身份和权限进行管理，API统筹所应用接口远程访问的安全和访问权限，可以为企业后续的远程访问安全能力的扩展、系统扩容奠定基础。

某大型科技企业零信任安全实践

案例建设单位：深信服科技股份有限公司

随着数字化转型的深入，该科技型企业业务发展与人员增长迅速，组织架构也在不断优化，企业在内部安全评估中发现很多难以解决的安全问题。该案例项目通过持续践行“简单有效、省心可靠”的零信任安全理念，探索出了一套可落地的零信任安全解决方案。在实践中，建设方帮助用户在保证安全防护效果基础上，兼顾体验，并逐步构建完善零信任安全体系架构，实现内外网全面零信任改造，项目完成后零信任接入终端数已超过30000个，最大并发在线终端数超2.5万，发布应用2000+。

某大型互联网企业零信任云网安全建设

案例建设单位：北京绎云科技有限公司

某大型互联网企业拥有近两万员工，设有国内总部、国内分公司和海外分公司。随着时间迁移，基于VPN的远程接入方式暴露出众多系统漏洞，异常行为监控能力缺失，统一集中管理复杂等问题突显，需求对现有的网络安全架构进行改造。该案例的典型建设特点是通过实名制网络实现敏感业务、数据自治可控。同时，采用云服务模式交付，为用户快速构建实现随时随处可信访问的零信任网络，简化重构复杂异构的物理网络，可适用于多种类型分布式互联网企业及多云混合云业务场景。

某能源行业企业零信任安全建设实践

案例建设单位：长春吉大正元信息技术股份有限公司

某能源行业客户已经建立了内部业务访问平台，通过部署边界安全等实现了一定程度的安全访问。但随着业务访问场景的多样化和攻击手段的升级，当前的安全机制存在很大的局限性，需要进行升级改造。该案例项目建设紧密结合用户应用场景，完善零信任动态访问控制策略，并在数字认证和传输私密性方面与基础密码服务体系进行深度融合，最大程度上兼顾了安全防护效果与易用性的平衡。

某金融用户远程办公零信任改造方案

案例建设单位：北京九州云腾科技有限公司

某金融行业头部客户，在国内多个省份城市都有办公点，为提高协同效率，企业需要将传统仅能在内网访问的业务开放到公网，供员工远程办公访问，为此，需要一套更加安全可靠的方案。本案例项目通过零信任安全改造提升了远程办公协作平台自身的安全性，可以让企业进一步将更多业务访问整合到远程办公的统一门户中，不仅有效减少员工远程办公复杂度，也提升了员工的协同效率和访问体验。

某银行零信任数据安全访问与流通的应用案例

案例建设单位：杭州云缔盟科技有限公司

某大型国有银行在数字化转型中，面临如何平衡数据充分利用和安全保护之间的困境，为缓解这一难题，该行破旧立新，在终端数据安全防泄露项目中选定了基于SASE平台的零信任安全方案为金融数据的安全高效流通保驾护航。项目通过构建“终端-互联网-云”的弹性安全区域，重点解决数据流转的效率和终安全性问题，可灵活应用于银行、大型制造、医疗器械等广域网互联企业远程访问、数据防泄露等场景。

某运营商零信任应用实践案例

案例建设单位：江苏易安联网络技术有限公司

为了增强运营商网络安全能力，有效识别各类安全威胁风险，减少信息安全事件，基于DCN网的零信任信息安全转型迫在眉睫。该案例项目中，通过引入移动现网中的4A、智能分析系统和大数据平台，一方面强化了零信任体系和现有网络安全业务的结合；另一方面也为零信任访问控制未来的自适应策略优化奠定了基础，让更多的业务部门参与进来，有助于构建闭环运营管理。

零信任落地实践的产业观点

零信任技术落地，要基于实际应用场景去解决用户的安全问题，结合业务在网络空间分布的现状，用一体化的零信任解决方案，使每一个业务都实现闭环的安全访问是非常必要的。

零信任是伴随企业网络结构升级的需求出现的。因此，我们认为零信任对于企业来说，最核心的变革是让网络底层身份化，使企业从受限于物理位置的IP网络升级为与物理位置无关的身份网络。

零信任落地的关键是做好持续信任评估和授权策略，相关产品不仅要有第三方权威机构认可，还要有实战化的能力，因此需要在满足合规的基础上做更多的事情，包括：全面身份化、与周边系统对接、异常行为分析等。

零信任落地中，除了安全架构，更重要的是要解决好终端安全问题，端侧的安全能力越丰富对零信任的安全评估越有力。

动态多因素认证是零信任落地的核心要素。基于用户访问行为构建每个用户的行为画像，千人千面，异常时自动触发认证，是整个零信任方案成功应用的重要因素。

没有单一的产品能够完整的适配零信任的理念或架构，零信任与企业现有的安全架构（如纵身防御体安全架构）也不互斥。在项目落地规划中要体系化思考，要与企业已有的安全能力构成互补或增强的网络系统。

零信任理念可以通过多种技术路径落地，组织单位可以根据自身改造难度，选择最适配的技术。实践证明，零信任落地是一个长期且持续的过程，用户应找具备强大服务能力以及有较好端点安全能力支撑的服务商。

SASE是未来零信任落地应用的一个重要模式，但是其在国内落地需要根据不同行业的特点进行变通，不同行业的方案也会不一样，有的侧重于终端防泄露，有的则侧重于高性能的边云连接，需要根据各自的特点去增强在行业的应用。

零信任最初是在身份鉴别方面可以满足等保建设要求，但也对通信传输和计算中心做了扩展，同时等保作为引导政策，也给零信任推广提供了一定支持，我们认为，在企业等保建设中，也可以引入零信任的安全建设理念和方案。

零信任的本质是基于身份、建立策略驱动的自适应动态访问控制体系。零信任的落地一定要结合客户业务场景及安全体系现状，分阶段分步骤实施，同时还应该考虑满足等保、密评等安全合规性要求。