研究報告-1-中國零信任網絡訪問行業市場運行態勢及投資戰略規劃報告一、行業概述1.行業背景(1)隨著互聯網技術的飛速發展，網絡安全問題日益凸顯，企業對信息安全的需求日益增長。在此背景下，零信任網絡訪問（ZeroTrustNetworkAccess，簡稱ZTNA）作為一種新興的安全架構，應運而生。零信任網絡訪問強調“永不信任，始終驗證”，即在任何情況下都不假定內部網絡是安全的，對任何訪問請求都必須進行嚴格的身份驗證和授權。這種安全理念逐漸成為企業網絡安全建設的首選方案。(2)零信任網絡訪問的核心在于構建一個基于角色的訪問控制體系，通過細粒度的訪問控制，確保用戶只能訪問其職責范圍內所需的數據和資源。與傳統網絡安全模型相比，零信任網絡訪問更加注重動態安全策略的制定和執行，能夠更好地應對網絡攻擊和數據泄露等安全風險。隨著云計算、大數據、物聯網等技術的普及，企業對零信任網絡訪問的需求不斷上升，推動了該行業的快速發展。(3)近年來，我國政府對網絡安全的高度重視為零信任網絡訪問行業提供了良好的政策環境。國家陸續出臺了一系列網絡安全政策法規，鼓勵企業加大網絡安全投入，推動網絡安全技術的研究和應用。同時，隨著國際形勢的變化，我國企業對網絡安全的需求更加迫切，零信任網絡訪問行業在國內外市場都迎來了廣闊的發展空間。在這一背景下，眾多企業紛紛布局零信任網絡訪問領域，競爭日益激烈。2.行業定義(1)零信任網絡訪問（ZeroTrustNetworkAccess，簡稱ZTNA）是一種網絡安全架構，其核心思想是“永不信任，始終驗證”。在零信任架構下，內部網絡不再被視為安全區域，所有的訪問請求都需要經過嚴格的身份驗證和授權。這種安全模型要求對用戶、設備和數據實行全面的安全管理，通過動態訪問控制和細粒度權限設置，確保只有經過驗證和授權的用戶才能訪問特定的資源和信息。(2)零信任網絡訪問通過建立一套多層次的防御體系，包括網絡隔離、數據加密、訪問控制等，來保護企業內部網絡和數據的安全。它強調對用戶身份、設備屬性、訪問意圖等多維度因素的持續監測和評估，實現訪問決策的智能化和自動化。與傳統安全模型相比，零信任網絡訪問能夠有效抵御內部和外部威脅，降低數據泄露和系統入侵的風險。(3)零信任網絡訪問的典型應用場景包括遠程辦公、云計算環境、移動辦公等。它不僅適用于企業內部網絡，還適用于跨域訪問、供應鏈安全等復雜場景。零信任網絡訪問的實施需要結合先進的技術手段，如多因素認證、持續驗證、自動化響應等，以構建一個動態、可擴展、安全可靠的網絡安全體系。該架構的推廣和應用，有助于提升整個網絡空間的安全防護水平，為企業創造一個安全穩定的業務環境。3.行業特點(1)零信任網絡訪問行業具有明顯的動態性特點。在這種架構下，安全策略和訪問控制不是靜態的，而是根據用戶行為、設備狀態和環境因素實時調整。這種動態性使得零信任網絡訪問能夠更好地適應不斷變化的網絡安全威脅，提高安全防護的靈活性。(2)零信任網絡訪問強調的是一種全面的安全理念，它涵蓋了用戶身份驗證、設備管理、數據加密、訪問控制等多個方面。這種全面性要求企業在實施零信任網絡訪問時，需要綜合考慮各種安全因素，實現全方位的安全保障。(3)零信任網絡訪問的實施通常需要與企業的現有IT基礎設施和業務流程進行深度融合。這一特點要求企業在進行安全架構轉型時，不僅要考慮技術層面的兼容性和適應性，還要關注業務連續性和用戶體驗，確保在提升安全性的同時，不影響企業的正常運營。二、市場運行態勢1.市場規模(1)零信任網絡訪問市場規模近年來呈現顯著增長趨勢。隨著企業對網絡安全需求的不斷提升，以及云計算、物聯網等技術的廣泛應用，零信任網絡訪問市場得到了極大的推動。據統計，全球零信任網絡訪問市場規模在2019年達到了數十億美元，預計在未來幾年內將以兩位數的年增長率持續增長。(2)在我國，零信任網絡訪問市場同樣呈現出快速增長態勢。隨著國家網絡安全戰略的深入實施和企業對信息安全重視程度的提高，零信任網絡訪問市場規模逐年擴大。根據市場研究報告，我國零信任網絡訪問市場規模在2020年已超過百億元人民幣，預計到2025年將突破千億元人民幣，成為網絡安全領域的重要增長點。(3)零信任網絡訪問市場的增長不僅受到國內外政策法規的推動，還受益于技術創新和市場需求的驅動。隨著5G、人工智能等新興技術的融合應用，零信任網絡訪問市場將迎來更廣闊的發展空間。此外，隨著市場競爭的加劇，企業之間的合作與并購也將成為推動市場規模增長的重要因素。2.市場增長率(1)零信任網絡訪問市場的增長率在過去幾年中表現出了強勁的增長勢頭。根據行業分析報告，2018年至2020年間，全球零信任網絡訪問市場的年復合增長率（CAGR）達到了30%以上。這一增長率反映了市場對安全架構升級的迫切需求，尤其是在企業網絡面臨日益復雜的威脅環境下。(2)在我國，零信任網絡訪問市場的增長率同樣引人注目。隨著數字化轉型進程的加快和企業對數據安全的重視，零信任網絡訪問市場的年增長率在2020年達到了40%左右。這一增長率預示著零信任技術在本土市場的巨大潛力，以及未來幾年內市場規模的進一步擴張。(3)預計在未來幾年，零信任網絡訪問市場的增長率將保持穩定增長。隨著技術的不斷成熟和市場認知度的提高，預計全球市場增長率將在2021年至2025年間維持在20%至30%之間。在我國，受到政策支持和市場需求的共同推動，零信任網絡訪問市場的增長率有望超過全球平均水平，達到25%至35%。3.市場驅動因素(1)網絡安全威脅的日益復雜化和多樣化是推動零信任網絡訪問市場增長的主要因素之一。隨著網絡攻擊手段的不斷演變，企業對傳統安全模型的安全性和有效性提出了更高的要求。零信任網絡訪問通過消除內部與外部網絡的信任差異，提高了對未知威脅的防御能力，從而成為滿足這一需求的關鍵解決方案。(2)云計算和移動辦公的普及也是零信任網絡訪問市場增長的重要驅動因素。隨著企業向云端遷移和遠程工作的普及，對網絡安全的需求變得更加復雜。零信任網絡訪問能夠適應這種新的工作模式，確保無論是在云端還是移動環境中，數據和應用的安全都能得到有效保障。(3)政策法規的出臺和網絡安全標準的提高對零信任網絡訪問市場產生了積極的推動作用。全球范圍內，各國政府都在加強網絡安全立法，要求企業采取更為嚴格的安全措施。同時，隨著網絡安全標準的提高，企業必須更新其安全架構以符合新的合規要求，這也為零信任網絡訪問市場提供了強勁的增長動力。4.市場挑戰(1)零信任網絡訪問市場面臨的一個主要挑戰是用戶接受度的問題。由于零信任模型要求對所有訪問進行持續驗證，這可能會給用戶帶來額外的操作負擔，影響用戶體驗。企業需要在保障安全與提升用戶體驗之間找到平衡點，確保零信任解決方案不會因為過于復雜而遭到用戶抵制。(2)技術整合和兼容性也是零信任網絡訪問市場的一個挑戰。零信任解決方案需要與企業的現有IT基礎設施無縫集成，包括身份驗證系統、網絡設備、應用程序等。實現這一目標需要克服技術障礙，確保新系統不會破壞現有架構的穩定性。(3)另一個挑戰是成本問題。零信任網絡訪問的實施需要投入大量的資金，包括硬件、軟件、人員培訓等。對于一些中小型企業來說，高昂的初期投資可能成為他們采用零信任技術的障礙。此外，隨著安全威脅的不斷發展，企業需要不斷更新和升級安全解決方案，這也意味著持續的成本投入。三、競爭格局分析1.主要競爭對手(1)在零信任網絡訪問市場，微軟（Microsoft）以其AzureActiveDirectory和MicrosoftIntune等產品占據重要地位。這些產品提供了強大的身份驗證和設備管理功能，結合云計算平臺的優勢，使得微軟在零信任解決方案中具有強大的競爭力。(2)谷歌（Google）的GSuite和GoogleCloud平臺也是零信任網絡訪問市場的強勁競爭對手。谷歌提供的身份驗證服務和云安全功能，特別是其多因素認證和設備風險管理工具，吸引了大量企業用戶。(3)威富海（VMware）的NSX-T和vRealize產品線在零信任網絡訪問領域同樣具有顯著的市場影響力。VMware的解決方案以其虛擬化和云管理背景，為企業提供了集成的安全解決方案，特別是在企業混合云環境中，VMware的解決方案具有很高的競爭力。2.競爭策略分析(1)零信任網絡訪問市場的競爭策略主要圍繞技術創新、市場拓展和服務優化三個方面展開。企業通過不斷研發新技術，提升產品性能和用戶體驗，以保持市場競爭力。例如，引入人工智能、機器學習等先進技術，實現訪問決策的智能化和自動化。(2)市場拓展方面，主要競爭對手通過并購、合作等方式擴大市場份額。一些企業選擇與行業領先的技術供應商建立戰略聯盟，共同推廣零信任解決方案。此外，針對不同行業和規模的企業，競爭對手們推出了多樣化的產品和服務，以滿足不同客戶的需求。(3)在服務優化方面，競爭對手們注重提升客戶體驗和售后支持。通過提供專業的咨詢服務、定制化解決方案和高效的客戶服務，企業旨在建立良好的客戶關系，增強客戶粘性。同時，競爭對手還通過參與行業論壇、發布白皮書等方式，提升自身在行業內的知名度和影響力。3.市場份額分布(1)在零信任網絡訪問市場的市場份額分布中，微軟、谷歌和VMware等科技巨頭占據了顯著位置。微軟憑借其在企業市場的深厚根基和Azure平臺的支持，其市場份額位居前列。谷歌和VMware也分別通過其云服務和虛擬化技術，在市場中占據了一定的份額。(2)除了這些巨頭，還有眾多中小型企業通過專注于特定領域或細分市場，獲得了可觀的份額。例如，一些專注于移動設備和物聯網安全的初創公司，以及提供定制化解決方案的供應商，它們通過滿足特定客戶需求，在細分市場中建立了自己的市場份額。(3)地域性差異也是影響市場份額分布的一個重要因素。在全球范圍內，北美和歐洲市場由于網絡安全意識較高，零信任網絡訪問市場較為成熟，市場份額相對較高。而在亞洲和拉丁美洲等新興市場，隨著網絡安全意識的提升和技術的普及，零信任網絡訪問市場正迅速增長，市場份額有望在未來幾年內顯著提升。四、產品與服務分析1.產品分類(1)零信任網絡訪問產品根據功能和應用場景可以分為幾類。首先是身份驗證與訪問控制產品，這類產品主要包括多因素認證、單點登錄和基于角色的訪問控制，旨在確保只有經過驗證的用戶才能訪問網絡資源。(2)設備管理產品是零信任架構中的重要組成部分，包括設備注冊、安全配置、合規性檢查等功能。這類產品幫助企業管理員工設備的安全狀態，確保所有接入網絡的設備都符合安全標準。(3)數據保護產品在零信任網絡訪問中也扮演著關鍵角色，包括數據加密、數據丟失防護和訪問審計等。這些產品旨在保護敏感數據不被未授權訪問或泄露，確保數據傳輸和存儲的安全性。2.服務模式(1)零信任網絡訪問的服務模式主要包括SaaS（軟件即服務）、PaaS（平臺即服務）和IaaS（基礎設施即服務）三種。SaaS模式下的零信任解決方案由服務提供商負責部署、維護和升級，用戶只需支付訂閱費用即可使用服務。這種模式降低了企業的IT成本和運營風險。(2)在PaaS模式下，零信任網絡訪問解決方案提供了一套平臺，用戶可以在平臺上開發、部署和管理自己的應用。服務提供商負責平臺的基礎設施、網絡和安全功能，而用戶則專注于應用開發和業務邏輯。(3)IaaS模式則更側重于提供基礎設施支持，如虛擬機、存儲和網絡資源。在這種模式下，用戶需要自行構建和維護零信任網絡訪問解決方案，服務提供商提供的基礎設施支持包括物理服務器、云資源等。IaaS模式適用于有較強IT能力和資源的企業，能夠提供更高的定制性和靈活性。3.產品特點與創新(1)零信任網絡訪問產品的特點之一是其高度的可擴展性。隨著企業規模的擴大和業務需求的增長，零信任解決方案能夠靈活地擴展以滿足新的安全需求。這種可擴展性不僅體現在用戶數量的增加上，還包括支持更多的設備和應用，以及適應不同的網絡環境。(2)零信任網絡訪問產品的另一個顯著特點是其強大的自動化能力。通過集成人工智能和機器學習技術，零信任解決方案能夠自動識別安全威脅、調整安全策略，并實現對訪問請求的智能審批。這種自動化顯著提高了安全管理的效率和準確性。(3)創新方面，零信任網絡訪問產品不斷引入新技術和功能。例如，采用邊緣計算技術，可以在數據產生的地方進行實時處理，減少數據傳輸過程中的安全風險。此外，結合區塊鏈技術，可以實現對用戶身份和交易數據的不可篡改性和可追溯性，進一步提升系統的安全性。五、政策法規及標準1.政策環境(1)政策環境對零信任網絡訪問行業的發展起到了重要的推動作用。近年來，我國政府高度重視網絡安全，出臺了一系列政策法規，如《網絡安全法》、《個人信息保護法》等，明確了網絡安全的法律地位和責任，為零信任網絡訪問行業提供了明確的法律依據和合規要求。(2)在國際層面，隨著網絡空間安全問題的日益突出，各國政府也在加強網絡安全政策的制定和實施。例如，美國、歐盟等國家和地區紛紛推出了網絡安全戰略和標準，對零信任網絡訪問技術的發展和應用產生了積極影響。(3)政策環境的優化還體現在對網絡安全產業的扶持上。各國政府通過稅收優惠、資金支持、人才培養等政策措施，鼓勵企業加大研發投入，推動零信任網絡訪問等網絡安全技術的創新和應用。這些政策為行業發展創造了良好的外部環境。2.法規標準(1)零信任網絡訪問行業的法規標準體系涵蓋了多個方面。首先是網絡安全相關的國家標準，如《網絡安全等級保護條例》等，這些標準為企業的網絡安全建設提供了基本遵循。此外，還有一些專門針對零信任技術的標準，如《零信任網絡安全架構技術要求》等，這些標準對零信任網絡訪問的產品和服務提出了具體的技術規范。(2)國際上，零信任網絡訪問的法規標準也日益完善。例如，美國國家標準與技術研究院（NIST）發布了《零信任架構》等系列指南，為全球范圍內的零信任實施提供了參考。歐盟的《通用數據保護條例》（GDPR）也對數據處理和傳輸提出了嚴格的要求，間接推動了零信任網絡訪問技術的發展。(3)行業協會和組織也在推動零信任網絡訪問法規標準的制定。如國際云安全聯盟（CSA）和零信任聯盟（ZeroTrustAlliance）等，它們通過制定行業最佳實踐、發布白皮書和舉辦研討會等形式，促進了零信任網絡訪問法規標準的普及和應用。這些標準和指南為企業和用戶提供了實施零信任的參考依據。3.政策對行業的影響(1)政策對零信任網絡訪問行業的影響首先體現在對網絡安全意識的提升上。隨著《網絡安全法》等法律法規的出臺，企業對網絡安全的重要性有了更深刻的認識，這直接推動了零信任網絡訪問技術的需求增長。政策引導企業加大網絡安全投入，為行業提供了發展的動力。(2)政策對零信任網絡訪問行業的影響還體現在對技術創新的推動上。政府通過設立專項資金、提供稅收優惠等措施，鼓勵企業研發和推廣零信任技術。這些政策不僅加速了零信任技術的創新，還促進了產業鏈上下游企業的合作，形成了良好的行業發展生態。(3)政策對零信任網絡訪問行業的影響還包括對行業標準的制定和實施。政策引導下的標準制定有助于規范市場秩序，提高行業整體水平。同時，政策推動下的標準實施，如網絡安全等級保護制度的實施，要求企業必須采用符合標準的安全技術，這為零信任網絡訪問技術的應用提供了政策保障和市場機遇。六、發展趨勢與預測1.行業發展趨勢(1)行業發展趨勢之一是零信任技術的融合與創新。隨著云計算、大數據、物聯網等新興技術的不斷發展，零信任網絡訪問將與其他安全技術如人工智能、區塊鏈等進行融合，形成更加全面和智能的安全解決方案。(2)行業發展趨勢之二是零信任網絡訪問市場的國際化。隨著全球化的推進，企業對網絡安全的需求日益國際化，零信任技術將跨越地域限制，在全球范圍內得到更廣泛的應用。這要求零信任解決方案提供商具備全球化的視野和本地化的服務能力。(3)行業發展趨勢之三是零信任網絡訪問的普及化。隨著技術的成熟和成本的降低，零信任網絡訪問將從大型企業向中小企業乃至個人用戶普及。這將推動零信任技術成為網絡安全領域的標準配置，成為企業數字化轉型的必備安全要素。2.技術發展趨勢(1)技術發展趨勢之一是人工智能和機器學習在零信任網絡訪問中的應用日益深入。通過分析用戶行為、設備狀態和環境因素，人工智能和機器學習技術能夠實現更精準的風險評估和訪問控制，提高安全決策的智能化水平。(2)技術發展趨勢之二是區塊鏈技術在零信任網絡訪問領域的應用逐漸顯現。區塊鏈技術以其去中心化、不可篡改的特性，為身份驗證、數據安全和審計提供了新的解決方案。未來，區塊鏈有望在零信任架構中發揮重要作用，增強系統的安全性和透明度。(3)技術發展趨勢之三是云計算與零信任技術的深度融合。隨著云計算的普及，企業對云服務的需求不斷增長，而零信任架構能夠為云環境提供更加安全的訪問控制。未來，云計算和零信任技術的結合將推動企業安全架構的轉型，實現更高效、更安全的云服務體驗。3.未來市場規模預測(1)根據市場研究機構的預測，未來五年內，全球零信任網絡訪問市場規模預計將以超過20%的年復合增長率（CAGR）增長。到2025年，市場規模有望突破千億美元大關，顯示出零信任技術在網絡安全領域的重要地位和廣闊的市場前景。(2)在我國，隨著網絡安全法規的不斷完善和企業對數據安全的重視，零信任網絡訪問市場規模預計將保持高速增長。預計到2025年，我國零信任網絡訪問市場規模將達到數百億元人民幣，成為網絡安全領域的一個重要增長點。(3)未來市場規模的增長還將受到新興技術如5G、物聯網和人工智能的推動。這些技術的融合將進一步擴大零信任網絡訪問的應用范圍，推動市場需求的增長。同時，隨著全球網絡安全威脅的加劇，企業對零信任技術的需求將持續上升，預計市場規模將持續擴大。七、投資機會分析1.投資熱點領域(1)投資熱點領域之一是零信任網絡訪問平臺和解決方案的研發。隨著技術的不斷進步，市場對能夠提供全面、靈活和高效零信任解決方案的需求日益增長。投資于能夠創新和優化零信任平臺的企業，有望獲得較高的回報。(2)另一個投資熱點是針對特定行業或場景的定制化零信任解決方案。隨著不同行業對網絡安全需求的差異化，針對金融、醫療、教育等特定領域的零信任解決方案將具有巨大的市場潛力。投資于這些領域的創新企業，能夠抓住細分市場的增長機會。(3)投資熱點還包括零信任網絡訪問領域的生態建設。隨著零信任技術的普及，圍繞該技術的生態系統將逐漸形成。投資于能夠提供零信任安全服務的第三方服務商、系統集成商和咨詢公司，以及促進零信任技術與其他技術融合的創新企業，都將是一個有前景的投資方向。2.投資回報分析(1)投資回報分析顯示，零信任網絡訪問行業的投資回報率（ROI）具有較大的潛力。由于網絡安全需求不斷增長，零信任解決方案的市場需求持續上升，這為投資者提供了較高的投資回報預期。根據市場研究報告，零信任網絡訪問行業的投資回報率通常在10%至30%之間，遠高于其他網絡安全領域。(2)投資回報的另一個關鍵因素是市場的快速擴張。隨著技術的成熟和應用的普及，零信任網絡訪問市場預計將在未來幾年內實現顯著增長。投資于市場增長迅速的企業，將有機會通過市場份額的擴大實現收益的增長。(3)此外，投資回報還受到企業創新能力和市場定位的影響。那些能夠不斷創新、提供差異化產品和服務的零信任網絡訪問企業，往往能夠獲得更高的投資回報。投資者應關注企業的研發投入、產品競爭力以及市場戰略，以評估其長期投資價值。3.投資風險與應對策略(1)投資零信任網絡訪問行業面臨的主要風險之一是技術變革的風險。網絡安全領域的技術更新迭代迅速，如果企業不能持續創新，其產品可能會迅速過時，影響市場競爭力。應對策略包括投資于具有強大研發能力的企業，以及關注那些能夠快速適應新技術和市場需求的企業。(2)另一個風險是市場競爭加劇。隨著越來越多的企業進入零信任網絡訪問市場，競爭將變得更加激烈。這可能導致價格戰和市場份額的爭奪，影響投資回報。應對策略包括選擇那些在市場上有獨特競爭優勢的企業，以及關注那些具有良好品牌和客戶基礎的企業。(3)投資零信任網絡訪問行業還面臨政策風險。網絡安全政策的變化可能會影響市場需求和企業的運營。應對策略包括密切關注政策動態，投資于那些能夠靈活應對政策變化的企業，以及關注那些具有合規性和政策支持優勢的企業。同時，分散投資組合可以降低政策風險對整體投資的影響。八、案例分析1.成功案例分享(1)成功案例之一是某大型金融機構采用了零信任網絡訪問技術，有效提升了其網絡安全防護能力。通過實施零信任架構，該機構實現了對內部和外部訪問的嚴格控制，降低了數據泄露的風險。同時，該方案也提高了員工的工作效率，因為用戶可以在任何地點安全地訪問所需資源。(2)另一個成功案例是一家跨國企業通過引入零信任網絡訪問解決方案，成功實現了全球業務的安全統一管理。該方案不僅保障了企業數據的安全，還優化了全球員工的工作體驗。通過零信任技術，企業能夠根據員工的工作職責和地理位置，提供適當的訪問權限，確保了數據的安全性和業務的連續性。(3)第三例是一家快速增長的初創公司，通過采用零信任網絡訪問技術，成功實現了快速擴張過程中的安全防護。該方案幫助公司避免了因快速擴展帶來的安全漏洞，同時，靈活的訪問控制策略也滿足了公司靈活的業務需求，確保了公司信息安全與業務發展的同步進行。2.失敗案例分析(1)失敗案例分析之一是一家中型企業，在實施零信任網絡訪問解決方案時，未能充分評估自身需求，選擇了不適合的技術和供應商。由于解決方案與企業的現有IT基礎設施不兼容，導致實施過程中出現了諸多問題，不僅增加了成本，還影響了業務運營。最終，該方案未能達到預期的安全效果，企業不得不重新評估和調整。(2)另一個失敗案例是一家大型企業，在零信任網絡訪問實施過程中，過于強調技術而忽視了用戶體驗。由于訪問控制過于嚴格，員工在訪問資源時遇到了不必要的麻煩，導致工作效率下降。此外，缺乏有效的培訓和支持，使得員工對零信任架構的理解和接受度不高，最終影響了項目的成功實施。(3)第三個失敗案例是一家初創公司，在投資零信任網絡訪問項目時，未能充分考慮市場競爭和自身財務狀況。由于市場對零信任技術的接受度不高，公司推出的產品未能獲得預期的市場份額。同時，由于資金鏈緊張，公司在技術研發和市場推廣上的投入不足，導致項目最終以失敗告終。3.案例分析總結(1)案例分析總結顯示，成功實施零信任網絡訪問的關鍵在于充分理解企業自身需求，選擇合適的技術和供應商。企業應確保所選方案與現有IT基礎設施兼容，同時考慮到員工的用戶體驗和培訓需求。(2)成功案例表明，零信任網絡訪問的實施需要綜合考慮技術、管理和財務等多個方面。企業在制定安全策略時，應確保策略與業務目標相一致，同時具備可操作性和可持續性。(3)失敗案例提醒我們，在實施零信任網絡訪問過程中，應避免過度依賴技術而忽視其他關鍵因素。企業需要平衡技術投資與運營成