零信任这一概念提出到现在已有十一年了。作为新一代的网络安全防护理念，零信任（Zero Trust）坚持 “持续验证，永不信任”，基于身份认证和授权重新构建了访问控制的基础。

当前，零信任已经从一种安全理念逐步发展成为网络安全关键技术，受到了各国政府的认可。

由于传统网络安全模型逐渐失效，零信任安全日益成为新时代下的网络安全的新理念、新架构，甚至已经上升为国家的网络安全战略。2019 年，在工信部发布的《关于促进网络安全产业发展的指导意见(征求意见稿)》的意见中， “零信任安全”被列入 “着力突破网络安全关键技术”之一。同年，中国信通院发布了《中国网络安全产业白皮书》，报告中指出：“零信任已经从概念走向落地”。国家也首次将零信任安全技术和5G、云安全等并列列为我国网络安全重点细分领域技术。

我们欣喜地看到，从 2020 年云安全联盟大中华区召开了“十年磨一剑，零信任出鞘”为主题的零信任十周年暨首届零信任峰会，越来越多的 IT 安全厂商投入到了零信任产品的开发和实施中来。从 2021 年 5 月底云安全联盟大中华区征集零信任案例以来，在短短十多天的时间内，我们就收到了 29 家厂商的落地案例，这个速度大大出乎我们的意料，而收集到的案例数量也比去年丰富了不少，可见零信任实践的火爆程度。与2020 年的 9 个方案相比，今年的方案有了 300%的增长。最后基于“讲技术不讲概念，强调落地不空谈方案”的原则，最终筛选了 24 个案例，涉及 9 个行业，涵盖了政企、能源、金融、互联网、医疗等多个行业，充分说明了零信任技术的广泛适用性。在征集案例的过程中，有的客户尽管提供了授权，但不希望自己的公司名出现在案例中。因此，对于这部分客户，我们在案例中进行了匿名处理。