“永不信任，持续验证”这句口号在Gartner榜单上已火热十五年，但2026年《全球CIO调研》却给出刺骨数据：仅18%企业完成全网零信任（ZTNA）闭环，57%仍停留在“试点+PPT”阶段。一边是勒索攻击平均驻留时间缩至5.6小时，一边是防火墙外“拆墙”寸步难行——零信任的艰难现实，集中体现在“遗留系统、组织撕裂、成本黑洞”三大结构性矛盾。
遗留系统：数字“老破小”挡住新大道
无API、无账号、无日志的“三无”系统
钢铁、能源、医疗等行业大量运行10年以上工控软件，缺乏现代API接口，无法向零信任控制器上报身份与状态，成为“安全盲区”。某三甲医院因医学影像PACS系统无法对接身份目录，只能放行整个网段，导致“微分段”瞬间破功。
静态路由+IP白名单的“硬编码”信任
早期ERP、财务软件把IP地址写死在代码里，零信任要求“基于身份而非地址”的访问模型与之天然冲突。安全团队若强行切割网段，业务即刻中断，于是出现“白天开墙、晚上封墙”的滑稽循环。
数据分类“世纪难题”
零信任强调“最小权限”，前提是对数据打标签。某车企拥有8000万图纸文件，人工标注需300人年；自动分类工具面对中英文混合、CAD图层嵌套，准确率不足60%，策略引擎只能“睁一只眼闭一只眼”。
组织撕裂：部门墙比防火墙更硬
权责错位——“网络管连通，安全管断开”
传统网络团队KPI是“可用性≥99.9%”，安全团队KPI是“事件数=0”。零信任上线后，策略收紧导致故障单激增，网络背锅；若放松策略，安全被问责。最终双方达成“默契”：策略维持象征性收紧，日志留痕即可。
用户体验“断崖”
频繁多因素认证（MFA）引发“MFA疲劳”。某高校为教师配置每日6次推送，结果30%用户选择“接受所有”盲按，反而削弱安全性；医疗设备因无法弹出认证窗口被误判可疑，触发全院断网，急救系统中断5分钟，直接登上热搜。
文化路径依赖
“内网=可信”的思维根深蒂固。CISO在董事会汇报“零信任可降低70%横向移动”，却被反问：“既然这么好，为什么还要花三年？”——缺乏即时可见的业务收益，使得项目预算一年一砍。
成本黑洞：预算、人才、供应链三重挤压
显性成本：一次性投入>5%营收
身份目录、微隔离、SASE、UEM、日志湖、SOAR全栈采购，中型企业平均报价超800万元；若采用VDI方案替换遗留终端，单点成本再增30%。
隐性成本：专业人才缺口1:9
2026年中国零信任岗位缺口达12万，资深架构师年薪中位数80万元，相当于3名传统网络工程师。中小企业“买得起工具，雇不起人”，导致“高级功能沉睡”现象普遍。
供应链风险：第三方插件“拖库”
零信任生态依赖大量SaaS插件（单点登录、证书、日志分析）。2026年4月，某IAM供应商被爆API密钥泄漏，波及2000家企业，导致“墙拆了，钥匙也丢了”。
2026“渐进式”拆墙路线图：从“大而全”到“小而频”
试点策略：从“VPN替换”到“体验无感”
联软科技建议先拿“远程办公”练手：在原有网络准入系统上叠加SDP网关，员工原VPN客户端零改动，后台静默切换至ZTNA通道，平均登录时长由12秒降至4秒，投诉率下降90%。
身份先行：用“增量接口”喂饱“老系统”
对无API的遗留ERP，通过RPA机器人模拟登录抓取账号权限，再写入零信任目录，实现“只读不碰业务”；配合API网关强制Token校验，为老系统穿上“新马甲”。
数据安全：从“全标”到“关键标”
放弃“大而全”分类，采用“业务-流程-实体”三级法：仅对“出图、出库、出账”三类动作涉及的文件自动打标，标注量减少85%，策略覆盖95%高风险场景。
成本平滑：EMC合同能源模式
节能公司替企业出资建设零信任，以每年节省的安全事件损失+运维人力成本作为分成依据。某制造集团通过EMC模式三年节省1800万元，投资回收期缩短至18个月。
工具链与标准化：把“奢侈品”做成“快消品”
2026年4月，《面向云计算的零信任体系》行业标准正式扩容到第5部分，新增“轻量级代理”“北向API”要求，国内厂商快速响应：
易安联Linkup One：Agent安装包<8MB，3分钟完成自动注册，支持“扫码入网”，适用于连锁门店；
华为乾坤云：提供128个北向API，与SOAR联动实现“策略即代码”，变更窗口从小时级降至分钟级；
天融信ZT-Edge：单台盒子集成SDP、EDR、CASB，售价低于一台高端笔记本，降低中小客户门槛。
未来展望：2027-2030零信任“去中心化”时代
AI原生策略引擎：大模型实时读取日志，自动生成自然语言策略，经人类确认后秒级下发，策略冲突率预计下降60%；
量子安全传输：QRNG+PQK密钥分发嵌入ZTNA客户端，应对“量子劫持”；
无代理化：基于eBPF的“透明微隔离”，终端零安装，解决IoT、OT设备无法装Agent的痛点；
监管科技（RegTech）接口：零信任平台直连公安部、工信部威胁情报，实现“合规即服务”。
结语：拆墙不是拆屋顶，先搭“脚手架”再搬“家具”
零信任的艰难现实，本质是“旧世界”与“新世界”的摩擦。与其幻想一夜拆完城墙，不如搭好“渐进式脚手架”：用试点换体验、用接口喂老系统、用EMC分摊成本、用标准降低门槛。只有当安全、网络、业务三方共享同一套KPI，零信任才能真正走出PPT，成为企业数字免疫系统的“新城墙”。
参与评论 (0)