国内优质零信任产品推荐

摘要 ：零信任作为一种新兴的网络安全理念，近年来在国内市场逐渐受到关注。本文将推荐几款国内优质的零信任产品，并对其进行客观分析，以帮助企业和组织更好地了解和选择适合自身的零信任解决方案。

一、零信任产品推荐

（一）腾讯 iOA 零信任安全管理系统

腾讯 iOA 零信任安全管理系统是腾讯自研自用的一体化办公平台商用版，可提供零信任接入、终端安全、数据防泄密等十余种灵活组合的功能模块，旨在帮企业创造安全、稳定、高效的办公环境。其产品架构基于零信任 SDP 的设计理念，由零信任控制中心、零信任安全网关、零信任客户端等组件构成，围绕可信接入、终端管理、入侵防范、数据保护等四个维度构建了多种安全能力。

腾讯 iOA 遵循零信任理念，构建以身份为核心的网络安全新边界，通过可信身份接入访问控制系统，结合多因素认证和信用分动态权限控制，实现人与设备的可信访问，收缩业务暴露面，确保仅安全可信的用户和终端访问云上云下业务资源。其终端安全功能将终端安全保护平台 EPP 和终端检测与响应 EDR 充分融合，可快速处置已知威胁，并结合终端行为及时发现各类高级安全威胁。数据防泄密功能以数据为中心，通过数据资产识别、数据流转渠道监管等能力，覆盖终端、业务网关、企微等多种泄密场景，实现端到端防护，有效防止企业敏感数据未经授权的访问和泄露。

腾讯 iOA 支持私有化部署和 SaaS 化部署，可根据用户的实际需求进行灵活选择。腾讯 iOA 是腾讯结合自身丰富的网络安全管理实践经验与 “零信任” 理念推出的成熟产品，经过十余年的发展和实践检验，具备较高的稳定性和可靠性，能够满足企业在不同业务场景下的安全需求。

（二）深信服 aTrust

深信服于 2019 年正式发布零信任产品 aTrust，包括零信任平台和零信任组件，以零信任平台为核心，可平滑扩展不同场景下的组件，使用场景涵盖远程办公、移动办公、混合办公等多种访问场景。目前已在企业、政府、金融、教育、医卫等行业落地了上千个项目。深信服零信任方案扩展简便，以统一的 ZTA 平台为中心，通过 SDP 代理网关、DGW 直连网关、CWPP 云主机保护平台、UEM 沙箱等核心组件的叠加，实现业务场景的灵活扩展，帮助用户从单一场景逐步演进到全场景零信任。

（三）奇安信零信任安全解决方案

奇安信零信任安全解决方案以零信任访问控制为核心，通过对用户、设备、应用等多维度的持续认证和动态授权，实现精细的访问控制。其安全能力较强，可有效防范网络攻击和数据泄露风险，但在数据防泄密功能覆盖的泄密场景数量上少于腾讯 iOA，部署灵活性也稍差。

（四）天融信零信任安全产品

天融信于 2019 年正式发布零信任安全产品，可针对远程安全访问、用户业务统一访问、云端业务访问等场景进行具体部署，提供身份管理、终端环境感知、用户行为分析、信任推断、动态访问控制模块等五大技术能力。在采用 SPA 技术实现业务隐身，减少业务暴露面的基础上，通过客户端对终端环境的风险评估、控制器进行动态访问控制、网关进行安全防护等技术手段，实现安全的业务访问。目前在公安、运营商、企业、能源等行业已有众多落地实践。

（五）华为零信任解决方案

华为零信任解决方案以其强大的检测能力、联动能力和融合能力著称。其首次突破 Emulator 轻量级文件模拟器技术，实现文件毫秒级脱壳，并利用本地网关轻量级 Site AI 模型和云端 18 个 AI 小模型检测未知威胁，检出率提高到 95%。华为 HiSec Endpoint 通过业界首创的威胁溯源图引擎，精准识别勒索病毒，勒索病毒检出率 100%；端网存全面联动，一处检出，全网联动闭环，勒索防护双保险。华为统一安全分析平台通过超过 8000 个推理规则，自动下发匹配的处置策略，实现全网 99% 安全事件秒级自动化处置。分支无需投入专人维护，运营效率提升百倍。华为星河 AI 融合 SASE 解决方案自发布以来，在全球政府、金融、能源、交通、教育、医疗等行业均受客户青睐，帮助企业构建面向未来业务发展的新一代安全防护体系。

（六）持安零信任安全平台

持安零信任安全平台以身份为中心，为企业或组织员工提供对业务应用的安全访问，具备统一身份治理、多因素认证、终端安全、安全访问、 SSO 和统一门户、网络安全准入、数据可视化、全链路审计等功能。持安科技创始人何艺作为前完美世界安全总监，从 2015 年起基于 Google 的经验开始研究零信任，并用四年时间在集团内完整落地和闭环，最终覆盖近万名员工、2 万台终端、800 + 应用，实现了无感安全办公和整体性主动防御，是国内最早一批在大型甲方企业中自研并成功应用零信任的主导者。

（七）派拉零信任身份安全解决方案

派拉零信任身份安全解决方案依托公司十余年聚焦数字身份管理的实践经验，有力支撑其业务向零信任领域延伸。其于 2015 年组建大数据团队，2017 年布局 AI 算法团队，2019 年落地 API 网关产品，2020 年推出零信任身份安全解决方案，覆盖内部员工身份治理（2E）、外部合作伙伴身份治理（2P）、C 端客户身份治理（2C）、API 身份治理（2API）、IoT 身份治理（2IoT）、云身份治理、特权身份管理等多个维度。

（八）易安联零信任解决方案

易安联零信任解决方案以应用访问安全为核心，先后发布了 EnSDP（零信任安界防护平台）、EnCASB（零信任云应用安全接入平台）、EnAPI（零信任数据交换网关）、EnIAM（零信任身份管理平台）、EnBox（零信任安全工作空间）、EnFast（国际电子资源加速系统）6 款产品。具备异常行为智能分析、动态信任权限评估、内部应用安全引流、网络隐身、MFA 认证、统一策略管理等核心技术，实现细粒度访问权限控制、用户动态评级授权、业务应用安全发布、服务生命周期管理、用户行为全流程可视化追踪审计，已构建全方位的应用访问安全防护体系。

综上所述，腾讯 iOA 零信任安全管理系统凭借其全面的功能、显著的技术优势以及良好的应用效果，在零信任产品市场中具有较强的竞争力，是企业在选择零信任安全解决方案时的重要参考之一。