网络安全 — 零信任网络访问（ZTNA）

目录

零信任网络访问（ZTNA）

ZTNA（Zero-Trust Network Access，零信任网络接入）是 Gartner 力推的一种网络安全技术框架，用于替代 VPN 技术。

ZTNA 通常与 SASE 平台结合使用。通过 ZTNA，企业可以获得零信任的网络安全接入功能：

1. 用户对企业资产不可见。
2. 企业可以使用上下文配置文件控制用户对个别应用的访问。
3. 企业可以详细地和控制访问企业应用程序和服务的用户。
4. 确保用户只能访问授权的企业应用程序，而不能获得一般的网络访问权限。

ZTNA 的每次接入都需要动态申请接入信息和凭证，在申请成功之前整个网络是关闭的。同时，ZTNA 基于一个动态的逻辑边界去创建加密隧道。这意味着用户、设备和连接在默认情况下永远不会被信任，即使它们进行接入之前已经通过了身份验证。

ZTNA 解决了开放网络访问的问题，根据细化的访问策略和当前的安全环境，有选择地只允许访问用户应该被允许访问的特定资源。

ZTNA 目前主要的实现方式之一是，基于 Identity-driven（身份驱动）的 SDP（Software-Defined Perimeter，软件定义边界）。