ZTNA.

ZTNA 是一种模型,仅在持续校验身份、设备和上下文之后,才授予用户对特定私有应用的访问权限,默认不提供任何网络层访问。 它属于网络安全的 网络安全 分类。

ZTNA 是一种模型,仅在持续校验身份、设备和上下文之后,才授予用户对特定私有应用的访问权限,默认不提供任何网络层访问。

零信任网络访问(ZTNA)以按应用代理的方式取代传统进入企业网络的 VPN 隧道。信任代理通过企业 IdP 与 MFA 对用户进行身份验证,评估设备姿态,结合地理位置和风险等上下文,然后只代理被允许的应用会话。用户始终看不到底层网络,即使终端被攻破也无法在网络中横向移动。ZTNA 是 SSE 与 SASE 产品的核心组成部分,通常与身份治理、EDR 和持续访问评估一起部署,以落地零信任的最小权限、显式授权原则。

针对 ZTNA 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 零信任网络访问, 软件定义边界(SDP)。