2021.10.13 2021年10月11日至17日，西安。2021年国家网络安全宣传周在全国多城展开。作为国家网安周的重头戏之一，网络安全博览会在西安国际会展中心启动。展会以“网络安全为人民，网络安全靠人民”为主题，结合中国共产党成立100周年主题，重点展示党的十八大以来网络安全领域重大成就，展示网络安全前沿技术、新型产品，以及示范应用。志翔科技亮相展会，展示了基于零信任安全理念的“T”型安全解决方案，以及在助力企业数据化转型升级中的应用。
云大物智移等新兴技术推动企业数字化转型加速、业务上云；疫情让远程办公常态化；人才短缺、竞争激烈等让越来越多的企业考虑多地发展，加剧企业数据访问的分散，数据传输需求更大，带来更为复杂频发的安全风险；同时，今年以来《数据安全法》，《关键信息基础设施保护条例》和《网络产品安全漏洞管理规定》等法规的相继发布实施，也对企业提出更加严格的合规要求。面对多重安全压力，网络安全已成为企业业务持续发展的必备和关键环节。据数世咨询最新发布的数据统计，2020年国内网络安全业务总收入约771.79亿元，同比增长约30 %，为有史以来最高增长率。据保守估计，未来五年内网络安全市场规模将保持20%的年均增长率。预计到2025年底，中国网络安全市场规模将接近2000亿元，市场将前所未有的持续高速增长。
安全机制一直贴合着业务发展演进，面对网络技术的升级和企业发展的新需求，传统的安全理念、技术和产品日益捉襟见肘，网络空间安全迎来的新命题——如何兼顾数字化时代企业业务高效开展、数据安全，并满足合规等多重需求。创新的安全技术和产品不断应运而生，并成为拉动市场增长的主力，零信任理念驱动的安全架构的技术和产品正是其中最受关注的之一。
零信任安全理念并非新鲜事物，它早在2010年就被提出，其核心思想是“永不默认信任，多环节持续验证”。零信任引导的安全体系架构，提倡从传统的网络中心化走向云时代的身份中心化，让传统固定的安全边界，变得面向业务和数据，更加灵活而无所不在。2020年新冠疫情，企业远程办公安全需求的爆发并常态化，让零信任理念安全技术和产品真正开始落地被企业应用。
志翔科技高级副总裁伍海桑博士介绍：“新冠疫情席卷而来，企业直面两大问题，如何快速恢复并保证有序生产；以及在业务开展必须支持远程访问和从非企业设备终端访问的情况下，如何保护企业数据的安全和合规使用。尤其是对于高科技企业，在让员工能够远程接入、开展复杂的研发测试工作的同时，还要保证敏感数据的合规使用和安全传输交换。这对企业IT提出严峻挑战——不论是用户的权限管理和认证，数据的分级分类和全生命周期的管控等，都需要高级别的安全保护。而基于零信任理念的安全架构，能改良、改进甚至改变原有机制，则正好契合了这样的需求。”
在很多行业，远程办公并非企业标配，一些企业采用VPN来解决员工出差等场景下非核心业务的远程处理需求。但传统VPN“接入即可信”的做法，无法对用户权限进行精细化管理，远不能满足如政府核心部门、金融机构、软件开发等行业企业对敏感操作和敏感数据业务的需求。
据Gartner2020年发布的全球零信任市场指南报告预测，到2023年，60%的企业将淘汰大部分的远程访问VPN，转而使用 ZTNA（零信任网络接入）机制。基于零信任安全理念的安全产品服务商将迎来巨大的市场机会。“这样的趋势已经在我们的客户需求中开始显现。”伍海桑介绍。“从去年年初起，远程接入安全成为几乎所有的客户的必选项，而此前该需求在客户整体需求中占比还不到10%。同时，基于零信任的安全解决方案接受程度极高。”
根据客户的需求，志翔科技从2020年起逐步开发整合技术和产品，形成“T”型零信任产品框架。通过远程安全接入和访问控制，解决企业南北纵向的数据访问和传输安全（南北向安全）；通过精细化的身份权限管控、微隔离和工作负载保护，实现企业业务系统内的主机、应用、进程和数据安全（东西向安全）。这套方案很好的解决金融、军工、政府、软件开发等多个行业的远程办公安全和合规难题。
数字化时代，我国的网络安全市场尽管处于高速发展的快车道上，但机遇与挑战并存。对比以美日德为代表的最发达国家的安全市场，我国在市场规模、产品技术水平、企业重视和投资程度，及用户意识等各方面仍有较大差距。工信部在《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》中提出新目标，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。电信等重点行业网络安全投入占信息化投入比例达10%。网络安全已经上升为我国的国家战略，也是企业转型、社会发展的坚固基石。随着多部相关法律法规的发布落实和全社会对发展与安全并重的广泛共识，我们有信心，未来我国的安全市场将继续在高速增长的同时做到高质增长，在规模扩大的同时力争技术领先，我国的安全企业任重而道远。
