网络安全 — 零信任网络访问（ZTNA）

Posted 2022-08-25 范桂飓

目录

文章目录

• 目录
• 零信任网络访问（ZTNA）
• 身份驱动（Identity-driven）
• 软件定义边界（SDP）

零信任网络访问（ZTNA）

零信任是一种相对较新的网络安全方法，迁移到 SASE 平台可以使公司获得零信任功能。使用零信任网络访问，企业可以详细地查看和控制访问公司应用程序和服务的用户和系统。

零信任的核心要素是安全性基于身份的访问决策，这使其更适合移动工作人员，但需要更多级别的身份验证，例如多因素身份验证和行为分析。零信任网络访问模型可以确保用户只能访问授权的应用程序，而不能获得一般的网络访问权限。

ZTNA（Zero-Trust Network Access，零信任网络接入）是 Gartner 力推的一个安全框架，用于在网络安全架构支离破碎的时代取代 VPN 技术。

ZTNA 有多种可选的实现方式，例如：CAS（Cloud Security Alliance，云安全联盟）的 SDP（Software-Defined Perimeter，软件定义边界）。

</