2025 年 11 月 18 日，美國國防部正式發(fā)布《運營技術零信任》安全指南，針對工業(yè)控制系統(tǒng)、能源管理系統(tǒng)等關鍵運營技術環(huán)境的安全防護提出系統(tǒng)性解決方案。

美國專業(yè)媒體 DefenseScoop 相關報道

這一最新政策動向不僅標志著美國零信任戰(zhàn)略從信息技術領域向物理控制領域全面延伸，更折射出全球網絡安全格局的深層變革 ——傳統(tǒng)依賴邊界的防護邏輯已難以應對數字化時代的新型威脅。而企業(yè)作為數字化轉型的核心載體，所面臨的網絡安全挑戰(zhàn)與軍事場景中的困境高度契合。在此背景下，零信任也在從軍事國防場景加速滲透到企業(yè)級應用，重塑著全球網絡安全的防護邏輯。

企業(yè)網絡安全困局--傳統(tǒng)架構的致命短板

對于數字化轉型中的企業(yè)而言，遠程辦公普及、混合云部署加速、IoT 設備激增等趨勢，讓傳統(tǒng) “城堡式” 安全架構愈發(fā)難以為繼。這類架構如同中世紀城堡，依賴防火墻、VPN 等 “護城河” 默認內部網絡安全，然而移動辦公、云計算、BYOD 的普及，已在傳統(tǒng)邊界上鑿出無數 “暗門”，使內外網界限徹底模糊，一旦突破即橫向無阻。概括起來，傳統(tǒng)安全架構包括六大核心缺陷：

內網過度信任

一旦突破防火墻，黑客可自由橫向移動，竊取核心數據；

橫向移動難防

缺乏東西向流量控制，攻擊可輕易在企業(yè)內部擴散；

VPN接入風險

遠程辦公激增使VPN成為性能瓶頸與攻擊跳板；

設備可見性差

IoT與BYOD設備大量接入，卻缺乏身份與狀態(tài)驗證；

策略靜態(tài)僵化

靜態(tài)ACL策略無法適應業(yè)務的快速動態(tài)變化；

邊界模糊

業(yè)務上云、混合云、BYOD、移動互聯(lián)網等趨勢下，傳統(tǒng)安全邊界越來越模糊，安全策略制定愈發(fā)困難。

這些問題不僅制約企業(yè)數字化轉型步伐，更可能引發(fā)重大數據泄露風險，成為企業(yè)發(fā)展的 “卡脖子” 環(huán)節(jié)。

零信任破局企業(yè)--安全防護的底層邏輯革新

零信任架構的出現，徹底顛覆了傳統(tǒng)安全的 “邊界信任” 理念。Forrester 首席分析師 John Kindervag 于 2010 年提出了零信任思想，核心原則是 “永不信任，始終驗證”，即所有網絡流量、訪問實體默認均不可信，無論來自內網還是外網，都需經過身份認證、權限校驗、行為評估的全流程審核。與傳統(tǒng)架構相比，零信任完美適配企業(yè)數字化轉型需求：解決了邊界模糊帶來的安全管控難題，支持員工在任何地點安全辦公，無需依賴 VPN；通過細粒度權限控制和網絡微隔離，限制攻擊橫向移動，大幅降低內部威脅風險；借助自動化技術實現策略動態(tài)下發(fā)與安全事件快速響應，提升運營效率。全球最具影響力的科技公司之一谷歌 BeyondCorp 項目的實踐已充分驗證其價值，員工無需 VPN 即可安全遠程辦公，數據泄露事件降至原來的 1/10，遠程辦公帶寬成本下降 60%，權限開通時間從數天縮至分鐘級等等。

明陽 ZTnet --企業(yè)零信任落地的實戰(zhàn)方案

零信任理念雖好，但企業(yè)落地過程中常面臨適配難、成本高、見效慢等問題。明陽 ZTnet 零信任安全架構基于多年實踐經驗，面向互聯(lián)網訪問與廣域網互聯(lián)，建設統(tǒng)一零信任管理中心，實現“一個大腦、三大中心、一張策略”。方案以身份標識為主線，統(tǒng)一零信任訪問、軟件定義邊界、網絡微隔離等控制平面能力，為各類零信任產品提供統(tǒng)一編排。通過開放架構承載明陽 ZTnet 及第三方零信任產品，兼容增量引入與平滑替換。

明陽 ZTnet 總體架構

產品優(yōu)勢

1、網絡級零信任架構

優(yōu)勢：我們不是 Web 代理或傳統(tǒng) VPN，而是一個多形態(tài)終端、全棧服務的零信任安全通信平臺。

競品對比：很多競品集中在 Web 訪問層，而明陽 ZTnet 在底層網絡層做隔離與安全傳輸，更通用、更徹底。

2、靈活部署，軟硬一體

優(yōu)勢：支持對接其他品牌零信任產品，支持在信創(chuàng)環(huán)境、普通服務器、ARM架構等多平臺運行，支持純軟件部署（容器/虛機）或交付網關硬件。

競品對比：很多競品要依賴硬件或者只支持x86環(huán)境，ZTnet 部署更靈活、適配面更廣，尤其適合國產化/信創(chuàng)要求項目。

3、服務隱匿 + 動態(tài)授權

優(yōu)勢：支持逐步接入、灰度上線，不影響原有網絡和業(yè)務架構，滿足國家對身份認證，大幅降低運營風險與安全開支。

競品對比：相較于競品，我們的方案不需要大改造、不需要堆設備、不需要全員換賬號，對客戶來說落地壓力低，效果立竿見影。

4、落地簡單，合規(guī)可控

優(yōu)勢：所有服務默認不可見，鏈路自動加密、身份自動校驗、策略實時可調，做到服務不可掃、鏈路可控、訪問可審計。

競品對比：比起傳統(tǒng)的正門裝玻璃隔斷和刷卡閘機，我們是按身份、按策略、按行為做控制，做到“最小權限原則”的極致落地。

隨著零信任從全球安全政策共識加速轉化為企業(yè)剛需，企業(yè)安全架構升級已箭在弦上。明陽 ZTnet 零信任以網絡級防護為核心、以靈活部署為特色、以漸進落地為路徑，正成為各行各業(yè)破解傳統(tǒng)安全困局的優(yōu)選方案。