2019年的RSAC带动了“零信任”的又一波新高潮，越来越多的企业意识到需要在企业内部和外部生态环境中营造信任。下一代互联网访问，零信任已成必然趋势。国内外踊跃的零信任安全厂商中，不乏有许多已经为终端用户部署落地的案例，当然也有更多拥护零信任但停留在构想阶段的。缔盟云实验室在研究了全球30多家的零信任安全后，列举有参考&学习价值的实践厂商。值得注意的是，我们不会对比各家的解决方案，更不会对其进行评分。

　　吃自己的狗粮，三综合试验箱简单理解就是：你自己做出的产品，要自己首先来使用，才能真真正正的从一个用户的角度来发现问题。零信任必然是一个长期目标，企业自身经过漫长的实践后对外推出解决方案，既体现一种势在必行的决心，也为终端用户增加了一份信任。

　　Google作为零信任解决方案供应商或许并不被人熟知，但是Google针对内部应用安全访问实施的BeyondCorp架构对业内人士应该不陌生。如今Google的员工已经能实现无论在家、咖啡厅、办公楼等任何地点访问应用都是一样的体验，不再需要VPN，员工到应用的连接都进行了加密，真正实现了访问控制权从边界转移到个人设与用户上。

　　Akamai Enterprise Application Access的特点：在边缘上交付自适应访问与威胁防护。给企业带来直接的作用就是免去昂贵的设投入，降低管理成本。Akamai的零信任产品经过设计，可以在实现权限访问、应用程序漏洞保护以及高级威胁防护的同时，提供更优化且安全的用户体验。

　　此外，Akamai提供详细且具体的企业零信任实施教程，是基于实践的经验沉淀。

　　对于零信任安全访问的未来，不是所有都有Google和Akamai这样的实力与决心，高低温冲击试验箱但并不影响各安全巨头用自己的方式开始布局，事实上他们已经走在前列了。例如：思科、派拓、赛门铁克、Unisys、Proofpoint这样的巨头玩家，多以收购的方式实现在零信任网络访问的纵深和业务的横向布局。

　　作为网络领域的佼佼者，思科在安全类目上一直鲜有明星产品。近年来，一系列的零信任布局收购：Duo Beyond、Tetration、SD-Access，让我们看到了其在安全领域卷土重来的决心。尤其是对Duo的收购：Duo的优势在于强大的身份验证和易操作性，通过收购Duo， 大大增强了思科安全产品的功能。此外，结合思科的网络和设工具，针对分析和云负载的新产品以及Duo对用户和端点的关注，支持多组件、部署和易用性成为了整个产品组合的特点。

　　赛门铁克收购Luminate Security后推出Symantec Secure Access Cloud，平台中针对“零信任”的有趣的功能是对风险结构系统的更新。这包括分析上下文以及在问题映射到行为和威胁活动时纠正问题的能力。

　　Unisys是一家非常特殊的零信任厂商，主要为美国联邦政府内某些受高度保护的机密组织提供零信任网络访问服务。一定程度上，也证明了本身的实力。代表产品：Stealth。Forrester这样评价：Stealth深入研究包括：发现，识别，映射和隐藏那些不应该被看到或访问的资产。此外，Unisys在协议级别设计并构建了自己的创新专有产品，实现了微隔离和零信任。

　　今年比较值得关注的一起零信任收购案例来自老牌网络安全Proofpoint，三综合试验箱它于2019年5月以1.1亿美元现金收购零信任创业Meta Networks。Meta Networks利用云原生的全球骨干网，以用户为中心取代以站点为中心的网络安全，帮助企业实现人员、应用程序、云、数据中心和办公室的快速连接。通过收购，Meta Networks的ZTNA技术将与Proofpoint的CASB和Web隔离产品线集成，帮助其云安全产品和自适应控制得到进一步发展。

　　派拓也进行了多次收购，例如： PureSec, RedLock, Twistlock，以实现从网络到云和负载的拓展。并与思科、Akamai一起入围Forrester Wave零信任供应商的领导者。

　　一个已经多巨头林立的市场还有进入的机会吗？零信任终也会变为巨头的游戏吗？我们研究了Gartner零信任网络访问市场指南中提及的几家独角兽创业。

　　不难看出，这些企业或多或少在以下领域曾有特定的积累：1.CASB：CASB的供应商，平台根植于云，员工/合作伙伴可以方便远程登录使用企业各种网络服务，不会导致企业的敏感信息泄露。有着天然的优势转型零信任。

　　2. WAF: WEB应用程序通过基于反向代理的WAF来提供服务,进行流量检查。同样具演变零信任架构的基础。

　　九层之台，起于垒土。当量变的积累遇上新的时代需求，所有的成就也就变得有迹可循。

　　Gartner2019发布的Hype Cycle for Cloud Security指出：零信任网络访问距离进入成熟的平台期依旧有5年左右的时间。对于初创，要在这个赛道冲出重围，机会窗口依旧存在。目前也有一些细分赛道的初创展露锋芒，本篇选择几家有落地案例的做参考（已被收购的参考上文，此处不再赘述）。

　　应用场景：通过云原生托管的SD-WAN服务为企业提供随时随地的安全网络访问，将移动用户和云数据中心无缝集成到WAN中。高低温冲击试验箱

　　企业案例：已服务零售、医药、制造等多个行业。11月，Cato Networks推出了面向合作伙伴的全球计划，包括总代理、子代理、三综合试验箱VAR和MSP。

　　应用场景：零信任抗D，改善灵活性、敏捷性和可伸缩性，使企业应用程序在运行时不再直接暴露于互联网。

　　零信任的浪潮已经到来，无论是供应商还是终用户，高低温冲击试验箱零信任都是一个需要长期参与的旅程。

　　本文基于有限的信息整理分析各代表性零信任玩家的特点，如有重要信息遗漏欢迎沟通指正。
以上信息由无锡玛瑞特科技有限公司整理编辑，了解更多高低温冲击试验箱,高低温湿热试验箱,双85试验箱,恒温恒湿试验箱,三综合试验箱信息请访问http://www.wxmrt.com