目录 前言.....................................................................................................................................................1 持安科技...........................................................................................................................................12 从云科技...........................................................................................................................................22 吉大正元...........................................................................................................................................28 九州云腾...........................................................................................................................................37 联通数科...........................................................................................................................................50 慢吉科技...........................................................................................................................................55 帕拉迪...............................................................................................................................................59 派拉软件...........................................................................................................................................65 时代亿信...........................................................................................................................................73 数安行...............................................................................................................................................78 天威诚信...........................................................................................................................................83 芯盾时代...........................................................................................................................................90 信安世纪...........................................................................................................................................98 星阑科技........................................................................................................................................116 亿格云............................................................................................................................................120易安联............................................................................................................................................126 云山雾隐........................................................................................................................................132 指掌易............................................................................................................................................142 中电安科........................................................................................................................................150 竹云科技........................................................................................................................................1661 前言 零信任：一场改变安全规则的沙盒游戏 在一个外部和内部威胁快速增长，全球经济政治危机四伏的后新冠时代，零信任 的兴起，无疑给濒临崩溃的企业网络安全部门注入了一剂强心针。零信任已经成 为全球企业、政府和网络安全产业公认的应对已知和未知威胁，对抗不确定性的 最有效的“下一代安全防御”。 零信任的价值：为何企业与政府纷纷“全押”？ 根据IBM的2022年度数据泄露成本报告，与没有部署零信任的企业相比，部 署零信任的企业可将攻击的平均损失降低95万美元。对于没有实施零信任框架 的企业而言，数据泄露的平均成本为510万美元，而拥有零信任框架的企业则 为415万美元。随着企业的零信任计划日趋成熟，数据泄露成本可大幅降低 20.5%。 企业零信任框架越成熟，就越能更好地保护可被攻击者利用的潜在破坏性威胁面， 从而降低安全事件的平均成本。根据报告，早期采用零信任的企业平均数据泄露 成本为496万美元，而零信任实施成熟期的企业可将数据泄露成本进一步降至 345万美元，平均数据泄露成本降低多达151万美元。2 除了降低数据泄露经济成本外，零信任还将给企业带来业务敏捷性和竞争力的显 著收益。根据Forrester2021年发布的零信任报告，企业安全决策者认为，成 功的零信任方案可以为企业带来的三大战略性价值： 提高组织敏捷性（面向业务需求的安全）(52%) 更安全的云迁移(50%) 更好地支持他们的数字化转型战略(48%) 零信任给企业带来的其他价值还包括： 更准确地盘点基础设施资产 改进安全运营中心的监控和警报 改善终端用户体验 简化安全策略的创建 防止数据丢失或泄露 零信任对中美两国政府积极推动的关键基础设施安全战略和法规也有着重大意 义。 2021年5月拜登政府发布第14028号总统行政命令，启动了美国国家零信任 安全战略，提高联邦政府系统的安全性。白宫还发布了联邦零信任架构实施战略， 并提供了预算指导，以确保联邦机构将资源与国家的网络安全目标保持一致。3 2022年7月，白宫发布的《2024财年网络安全预算备忘录》强调优先为关键 基础设施安全相关技术（尤其是零信任）支持项目审查和评估提供资金，以应对 网络安全