ZTNA——零信任网络访问

智安网络详解：零信任网络访问 (ZTNA)原理

传统的基于边界的网络保护将普通用户和特权用户、不安全连接和安全连接，以及外部和内部基础设施部分结合在一起，创建了一个可信区域的假象，很多潜在的安全问题无法解决，越来越多的企业开始转向零信任网络访问来解决这个问题。 随着云计算、虚拟化、物联网 (IoT)、BYOD概念以及远程办公的蓬勃发展，移动设备数量剧增，网络的边界正变得越来越模糊。不仅内部系统和设备必须受到保护，外部系统和设备也需要额外的防御层。因此，传统的以边界为中心的方法正逐渐被淘汰。 零信任概念 2010 年，Forrester Research

网络安全 — 零信任网络访问（ZTNA）

传统的网络安全模型基于边界来构建，大致分为两步：非安全区，比如客户和出差员工所在的互联网区域；隔离区，比如负载均衡器和 VPN 服务器所在的区域；安全区，比如应用服务器和内网服务器所在的区域；限制区，比如核心数据库所在的区域；在各个区域的边界上，部署防火墙等设备进行边界访问控制，以此来构建一个纵深防御体系。移动化：网络的连接主体，包括人、物，甚至包括基础设施和应用本身，都在主动或被动地动起来。更为挑战的是，因为偏向 2B 和生产，很多场景在移动的同时，还要求保持极高的可靠性。碎片化。............

【实战篇 / ZTNA】(7.0) ❀ 从零部署：FortiClient EMS 7.0 与 FortiGate 的联动配置 ❀ 零信任网络访问

本文详细介绍了如何从零开始部署FortiClient EMS 7.0与FortiGate的联动配置，实现零信任网络访问（ZTNA）。通过分步指南和实战经验分享，帮助IT管理员高效完成安装准备、核心配置、防火墙联动及终端安全设置，确保企业网络安全架构符合零信任原则。

零信任架构

零信任（Zero Trust）是一种网络安全原则和框架，该原则认为，传统基于边界防御的安全方法已经无法保护企业免受内部和外部的威胁，因此需要采用一种更为细致和全面的安全策略。在零信任模型中，用户需要在，而不管他们是在企业内部还是外部。这需要使用多种身份验证和访问控制技术来确保用户的身份和权限，并对用户。零信任的，提高系统和数据的安全性。它强调了网络上所有用户和设备的不可信性，并通过多重层次的安全措施来限制和控制用户的访问和权限，以防止潜在的恶意行为和数据泄露。

ZTNA方案守住随时随地办公的安全防线

疫情肆虐全球，一度让居家办公成为常态。随着各国应对疫情手段的不断提升，人们越来越多地回到了传统的办公室办公。但疫情的反复以及持续，又使得移动办公、居家办公、办公室办公等长期共存，并逐渐形成了一种全新的混合办公模式。这种无论在哪里都能随时随地办公（WFA）的理想办公模式，不仅可以提升员工的幸福感，还能提高工作效率，节约通勤成本，正在迅速被全球众多企业组织所接受。 实施随时随地办公（WFA）模式，安全防护不可或缺。如果缺少零信任网络访问（ZTNA）架构，这种安全防护将如同“扬汤止沸”，网络威胁和攻击勒索将防不

（二）零信任网络访问ZTNA

零信任网络访问（Zero Trust Network Access，ZTNA）是SASE架构中的关键组件，它是一种主动防御的安全架构，其核心原则是不信任网络上的任何实体，无论是设备还是用户。这种架构依赖于设备评估和用户认证，并融合了持续分析和验证信任关系的方法，旨在确保网络上的实体不存在恶意行为，从而降低甚至消除安全风险。

每天一个网络知识：什么是 ZTNA（零信任网络访问）？

随着远程办公、混合办公成为常态，我们越来越频繁地从家里、咖啡馆等各种场所访问公司内部的学习资料和业务系统。你可能会疑惑：这些不在公司内网的访问，如何保证数据安全？今天要介绍的ZTNA（零信任网络访问），就是为解决这类问题而生的“新型网络安全卫士”。它彻底颠覆了传统的网络防护思路，成为现代企业网络安全的核心技术之一。

Fortinet 荣膺 2025 年 Gartner Peer Insights 零信任网络访问（ZTNA)“客户之选”

近日，Fortinet 凭借卓越的产品与服务，荣膺 2025 年 Gartner Peer Insights 零信任网络访问（ZTNA）“客户之选”，成为该领域唯一获此奖项的安全厂商。这一荣誉不仅是对 Fortinet 在零信任网络访问领域技术实力的高度认可，更是其始终坚持以用户为中心、持续优化解决方案的有力证明。

零信任网络访问（ZTNA）在中国：市场趋势与代表厂商深度解读

随着混合办公模式的普及与VPN安全隐忧的加剧，中国企业对零信任网络访问（ZTNA）技术的需求显著增长。企业需结合自身安全战略、合规要求与应用场景，审慎评估，分步实施，方能最大化ZTNA的安全价值，构筑起以身份为基石的动态可信访问防线。易安联（Enlink Cloud） 作为专注零信任安全领域的厂商，其EnSDP平台以“软件定义边界”为理念，深度融合身份安全与网络准入，提供涵盖终端环境感知、动态权限控制、应用安全发布与数据安全流转的一体化零信任访问解决方案，已广泛应用于政府、金融、能源、教育等多个关键行业。

Gartner发布零信任网络访问ZTNA市场指南

Gartner发布零信任网络访问ZTNA市场指南：ZTNA适用的9大类组织和场景、全球37家主要供应商

Gartner零信任网络访问市场指南（2020版）

数字业务的现实是，它需要随时随地访问任何应用程序，而不管用户及其设备的位置如何。而ZTNA（零信任网络访问）恰恰使能了本不适合传统访问方法的数字业务转型场景。尤其是对于那些寻求更灵活、更具响应性的方式与数字业务生态系统、远程工作者、外部合作伙伴进行连接和协作的组织，ZTNA再适合不过。 ZTNA削弱了网络位置的优势地位，消除了过度的隐式信任，代之以显式的基于身份的信任。从某种意义上说，ZTNA创建了个性化的“虚拟边界”，该边界仅包含用户、设备、应用程序。ZTNA还规范了用户体验，消除了在与不在企业网络中所存

教程篇(7.2) 15. 零信任网络访问ZTNA & FortiGate基础设施 ❀ Fortinet网络安全专家 NSE4

在本节课中，你将学习零信任网络访问(ZTNA)。

深入理解与应用零信任网络访问 (ZTNA 2.0: Beyond the Hype, Into Implementation)

与Azure AD, Okta, PingFederate等的深度集成（SAML, OIDC, SCIM）。明确身份、设备状态、上下文是动态授权的基础。更注重数据安全（DLP集成）、更智能的风险引擎、与SASE框架的融合。会话过程中如何根据行为、风险变化动态调整权限或要求重认证。VPN授予整个网络访问权，ZTNA只授予特定应用访问权。基于用户、设备、位置、时间、风险评分等动态调整访问权限。如何收集和评估设备健康状态（合规性、补丁、EDR状态）。网络架构师、安全管理者、IT运维人员。如何确保访问流畅性。

Gartner权威认证：派拉软件实力入选中国零信任网络访问（ZTNA）市场指南

这是Gartner针对中国零信任市场深度调研后，第一次发布的中国ZTNA报告，也是行业了解中国零信任市场发展的重要参考与依据。未来，派拉软件将继续秉承以“身份优先”的零信任安全理念与技术，持续在数字身份安全、业务安全、数据安全三大领域加强发力，创新结合企业实际业务安全应用场景，为国内外安全市场提供更具有前瞻性、落地性、创新性的产品与解决方案，为创造安全、高效、极致体验的数字世界不断前行！这说明越来越多中国企业正在积极布局零信任，并不断创新应用于企业的实际业务场景中，以保护企业数字资产的安全。

教程篇(7.0) 06. 零信任网络访问ZTNA ❀ FortiClient EMS ❀ Fortinet 网络安全专家 NSE 5

在本课中，你将了解零信任网络访问(ZTNA)。

什么是零信任网络架构？

零信任网络架构 (ZTNA) 是一种安全模型，它在授予对数据和应用程序的访问权限之前对每个用户、设备和进程使用多层精细访问控制、强大的攻击预防和持续验证。使用 ZTNA 方法，信任永远不会被隐式授予，必须不断评估。ZTNA - 也称为零信任网络访问、软件定义边界 (SDP) 或动态安全边界 (DSP) - 不依赖于预定义的信任级别。作为一种安全架构，零信任的目标是为数据和应用程序提供更安全的访问，即使是远程工作人员也是如此。

Gartner发布中国零信任网络访问市场指南

随着混合办公模式的兴起，中国企业机构越来越多地采用零信任网络访问（ZTNA）技术来确保数字资产访问的安全性。安全和风险管理领导者应阅读这篇市场指南，了解中国ZTNA市场的趋势，根据业务需求选择合适的产品。本文总结了：七大适用场景、三种部署方案及17家代表性厂商。

Gartner中国零信任网络访问市场指南发布！持安科技获评代表厂商

持安科技创始团队2015年开始，在大型甲方专注于零信任领域在国内的实践、落地与运营，团队于2021年创业，结合自身在甲乙双方的优势，推出持安零信任办公安全解决方案，其核心产品持安远望办公安全平台可以在内外网中全面部署落地，其特点是站在甲方业务的角度，实现基于应用层和数据层的零信任能力，将零信任架构融入企业信息化基础设施中，真正变成业务的安全底座。零信任的原则默认拒绝访问，再基于访问者的用户身份及设备中包含的时间、日期、地理位置和设备状态等信息，提供当时所需的信任级别，对可信人员授予访问权限。

【高级篇 / ZTNA】(7.0) ❀ 05. FortiClient 企业级部署与配置 ❀ FortiGate 防火墙

本文详细介绍了FortiClient企业级部署与配置的核心价值及实施步骤，涵盖ZTNA策略配置、终端防护策略和日常运维。通过FortiClient与FortiGate防火墙的协同工作，实现端到端的安全防护体系，提升企业网络安全管理效率。文章还提供了部署前的准备、EMS服务器安装与配置、终端批量部署方案等实用指南。