三大产品板块快速发展，零信任价值备受认可

经过多年发展，零信任商业模式走向成熟，市场逐步规模化，已经在各个行业进入落地阶段。

软件定义边界类产品纳管员工总数

2023 年，软件定义边界产品（SDP）的应用潜力开始显现，市场进入高速发展期。IDC 的数据显示，2022 年中国零信任网络访问（ZTNA）市场规模达 2.67 亿美元，SDP 市场规模达 1.39 亿美元，同比增长均达到 30%，增幅与全球市场看齐。在产品落地上，SDP 的进展不及 IAM，但头部客户已进入了探索阶段，距离全面普及为期不远。中国信通院统计了各家零信任厂商的 SDP 产品纳管员工的数量。在金融行业和电信行业，SDP 产品纳管员工数量超过 20000 人的比例分别为 17.39%和 33.3%，可见 SDP 产品已经开始了规模化应用，而电信行业是 SDP 应用的急先锋。

财富2000 强企业 CISO 们已经部署以及未来 12-18 个月即将部署的零信任项目

虽然零信任的实施路径可谓“条条大道通罗马”，并无统一起点，但是强身份访问管理、端点安全和安全运营自动化集成是初始阶段的主要投资热点。根据 Okta 的报告，云基础架构的特权访问（PAM）、API 安全访问和基于上下文的访问策略是 2023 年福布斯全球 2000 强企业零信任方案的最高优先级项目，2023 年全球身份访问管理（IAM）软件和解决方案支出规模达到 207.5 亿美元。

相比 IAM 和 SDP，微隔离（MSG）市场发展仍处于早期阶段。据 IDC 调研，目前能够在零信任实践中提供全面微隔离解决方案的技术提供商并不多。《零信任发展研究报告（2023 年）》也指出，只有 25%的零信任厂商可提供微隔离能力。但凭借在工作负载访问（东西向流量）安全防护上的巨大优势，微隔离的市场持续看好，客户尤为看重微隔离的网络分段能力。2023 年，MSG 的应用呈现两级分化的态势，将近半数零信任厂商的微隔离产品在行业内仅开展试点工作或未曾开展，也有半数厂商进行了规模化的落地时间。

总而言之，MSG 的价值虽然受到了客户的认可，但仍需面临规模化落地的挑战。厂商需要帮助客户克服微隔离应用初期实施难度大、人力管理成本高等关键问题，才能开启微隔离发展的新阶段。