深信服零信任为何屡获用户认可，Gartner分析报告给出答案

近期，权威第三方分析机构Gartner发布了《新兴技术：零信任网络访问（ZTNA）市场增长洞察》研究报告，深信服作为国内零信任厂商代表成功入围，技术实力再次获得国际认可。

深信服零信任入围Gartner最新报告《新兴技术：零信任网络接入的采用增长洞察》

同样根据Gartner市场报告《Zero Trust Network Access, Vendor Revenue, Worldwide, 4Q21》，深信服零信任aTrust在2021年Q4表现活跃，全球范围内市场份额位列第5，继续保持国内零信任领导厂商的地位，成为越来越多用户的选择。

深信服零信任2021年Q4全球市场份额第5

用户的选择和认可，来源于深信服长期对技术的追求与投入。正如Gartner报告阐述：零信任供应商要想在激烈的市场竞争中脱颖而出，强大的技术能力成为关键，在满足用户基本需求的前提下，还需对用户的业务场景、技术路径的演变方向和产业的发展趋势进行持续、深入的洞察，通过产品、方案和服务的不断创新保持先进性，为用户创造更多价值。

过去，深信服零信任aTrust通过“流量身份化”和“动态自适应访问控制”，助力用户远程办公场景向零信任架构迁移

 暴露面收缩

通过自研的第三代SPA单包授权技术（TCP+UDP），对业务暴露面进行有效收缩，解决SNAT环境下UDP敲门端口放大问题，创新性的“一人一码”管理模式，解决安全码丢失、安全码冒用等问题，进一步提升用户接入的安全性。

自适应认证

基于访问上下文分析的动态自适应认证，智能选择用户的认证强度和认证方式，正常情况下仅进行简单的认证操作，提供良好的用户体验。当检测到用户身份、访问环境存在异常时，则自动进行增强认证，极好地平衡了安全与体验。

动态权限调整

面向场景的动态权限调整，在用户访问的过程中，对环境、行为、身份进行全程实时监测，一旦发现安全要求偏离基线，则快速调整用户的访问权限，减少业务暴露面，降低安全风险。通过二次认证、安全警示等灰度处置方式，对访问过程进行精细化控制，告别“非黑即白”的粗放式管理。

未来，深信服零信任aTrust将致力于打造全场景、易落地、可运营的整体安全解决方案，助力安全业务自身的数字化转型

全场景

当前，零信任安全体系建设主要聚焦在远程接入访问场景，解决用户单场景下的安全与体验问题。深信服认为，远程办公场景只是一个开始，零信任安全体系的建设落地应充分考虑用户在不同业务场景下的安全诉求，为用户提供全场景的解决方案，并具有明确的演进路径，指导用户进行分阶段建设落地。

深信服零信任aTrust将在远程接入访问场景的基础上，逐步扩展和完善内网办公、内外网混合办公、特权访问、数据中心、物联网等场景，通过平台叠加不同组件的形式，针对性满足用户在不同业务场景下的诉求，帮助用户更好地统筹建设零信任。

易落地

国内安全建设习惯性对标国外先进技术，就零信任领域而言，当前国内外的整体建设进度和技术成熟度存在较大差距，究其原因，在于国内外在用户认知、技术积累、产业环境等诸多方面存在不同，导致零信任落地艰难。 

深信服零信任aTrust将不断吸收国外先进经验，围绕国内用户实际业务诉求和管理习惯，结合在网络安全领域多年的技术积累，解决零信任安全体系在用户实际业务场景下难落地的问题，实现网络和业务改造的“零摩擦”。除了好的产品和方案外，深信服还将通过专业化的安全服务，结合用户的业务需求和实际环境，帮助用户将零信任从“建起来”到“用起来”。

可运营

信息安全部门一直是用户的成本部门，长期面临专业人员少、预算不足、价值难体现等现实问题，长此以往，整体安全建设陷入恶性循环。如何改变信息安全部门的窘境？安全业务自身的数字化转型必不可少。
 
深信服零信任aTrust具备强大的安全业务分析能力，提供基于组织、终端和应用视角的风险地图，让业务访问风险一眼便知。其中，告警中心为用户提供基于身份、权限、行为、环境的异常告警和联动处置功能，用户可通过访问行为轨迹对异常行为进行全生命周期的精准溯源、取证。报表中心具备灵活、可编排的多维度分析报告，从组织、资产、区域、安全效能等维度进行安全绩效评价，为信息安全部门提供强有力的数字化转型工具，实现从“救火、背锅”向“监管、治理”的角色转型。
 
截至目前，已经有上千家用户选择了深信服零信任aTrust，深信服也在自身内部逐步落地零信任。未来，深信服零信任aTrust将持续拓展场景、深耕技术、落地有声，为用户提供更多价值，致力于成为更多用户的不二选择。

雷峰网(公众号：雷峰网)