详谈安全访问服务边缘和零信任网络访问并重-德赢Vwin官网网

网络安全架构的最佳实践如今正在经历巨大的转变。业界人士不再将边界保护作为网络架构的主要焦点，而这一趋势似乎已经开始了。因为零信任网络访问和安全访问服务边缘这两个流行术语已经进入到网络安全专业人员的意识中。

简而言之，传统网络安全方法如今已无法解决目前面临的安全问题。而虚拟化、云计算和远程工作并不一定能防御内部面临的风险。

零信任网络访问（ZTNA）和安全访问服务边缘就是这样的安全方法，它们在组织寻求更好地保护其日益分散的远程员工免受攻击时变得越来越流行。

以下了解每种架构方法，以及它们如何协同工作以增强组织的网络安全状况。

什么是零信任网络访问？

零信任是这两种安全方法比较成熟的一种。它由Forrester Research公司于2010年首先提出，将长期的最低特权（POLP）安全原理应用于网络访问。这样做的方式与以往架构中对信任的假设不同。

具体来说，零信任网络访问的核心工作原理是，任何用户或设备都不应被授予只基于网络上的位置来访问资源的权限。基于IP地址或其他基于网络的标准授予应用程序访问权限的时代一去不复返了。

取而代之的是，在当今的运营环境中，用户和敏感数据都可能位于任何地方：在企业办公室、在家中、在云中或在路上。零信任模型以强大的身份验证和授权技术取代了以网络为中心的访问控制方法，该技术使管理员能够应用精细的访问控制。这些控件允许用户根据他们在组织中的特定角色来访问特定的应用程序，还有助于保护网络免受来自网络外部的传入风险以及网络内部的风险（例如内部威胁）的侵害，无论是恶意的还是疏忽的。

零信任网络安全方法可以简化网络要求，而且具有灵活性。零信任网络访问使用户（无论其网络位置如何）都能够访问服务（无论其网络位置如何），同时严格执行最小特权原则。

什么是安全访问服务边缘（SASE）？

安全访问服务边缘是一种基于零信任网络访问模型的网络和网络安全更新方法，旨在提供一个完全集成的网络。Gartner公司在2019年推出的这种云计算架构模型将多个云计算网络和云安全功能结合在一起，并将它们作为单个云计算服务提供。

安全访问服务边缘结合了软件定义WAN和其他网络服务和功能，其中包括：

零信任网络访问

云访问安全代理

防火墙即服务

安全的网络网关

SaaS

安全访问服务边缘的目标是融合这些服务和技术，以构建基于云计算的感知和安全网络。

安全访问服务边缘模型特别适合那些大量使用云服务或正在迁移到云平台的组织。这其中包括分布式组织，例如具有分支机构位置和分散最终用户的组织，以及具有物联网和边缘部署的组织。

不是ZTNA vs.SASE，而是ZTNA和SASE并重

将安全访问服务边缘视为比零信任网络访问（ZTNA）更高级的设计理念。它们不是孤立的或竞争的网络安全模型;与其相反，零信任网络访问是安全访问服务边缘架构的一部分。

但是需要注意的是，尽管零信任实施可能是网络架构师的中短期目标，但安全访问服务边缘却是长期目标。很多组织可以决定购买安全访问服务边缘服务，然后逐步将其网络和网络安全堆栈朝安全访问服务边缘模型发展。随着设计人员开始更换过时的安全技术并更好地集成其他的安全技术，这将需要一些时间。需要注意的是，转移到安全访问服务边缘模型需要并启用确保网络安全的零信任方法。

当今网络安全专业人员的目标是，零信任和安全访问服务边缘都是密切关注并融入前瞻性架构决策的趋势。组织应计划在短期内采用零信任原则，以更好地保护远程员工访问基于云计算的服务和内部部署服务。与此同时，他们应该从创建支持安全访问服务边缘的环境的角度来查看新的网络项目。
责编AJX

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

网络

网络

+关注

关注
14

文章
7553

浏览量
88724
网络安全

网络安全

+关注

关注
10

文章
3155

浏览量
59698
架构

架构

+关注

关注
1

文章
513

浏览量
25468

基于属性的Web服务安全访问控制方案

本文基于Web 服务的典型应用的安全需求，将Web 服务安全规范协同使用设计了基于属性的Web 服务安全

发表于 06-19 11:25 •18次下载

零信任安全技术的特性和软件定义边界的架构

零信任安全是一种IT安全模型。零信任安全要求对所有位

发表于 05-05 21:08 •4621次阅读

谷歌发布远程安全访问零信任方案，向员工提供内网的安全访问服务

近日，谷歌宣布完成其内部使用的远程安全访问零信任方案BeyondCorp的产品化，并在谷歌云服务上发布销售。众所周知，Google的Beyo

发表于 04-26 14:44 •4853次阅读

商青云QingCloud推IAM服务，实现企业零信任安全架构的构建

企业级混合云服务商青云QingCloud日前推出统一认证与访问鉴权管理服务（简称IAM ），使用者可以统一管理和控制接入实体的认证和授权，更安全地自主管控账户下的任意资源

发表于 06-04 15:07 •2041次阅读

数篷科技推出DAAG零信任解决方案，实现迈向零信任访问架构

6月12日，数篷科技正式发布新产品DAAG零信任应用访问网关。DAAG是一款轻量化的零信任解决方案，可以帮助任何规模的企业快速解决内部众多业

发表于 06-15 15:22 •3288次阅读

安全访问服务边缘（SASE）详解

互联网的更大区域中而产生了自己的安全问题。为应对这些挑战，出现了一种边缘安全工具：安全访问服务

发表于 11-25 14:45 •5847次阅读

通过网络搭建零信任架构的方法

简而言之，零信任度要求验证每个试图访问网络的用户和设备，并执行严格的访问控制和身份管理机制，以限制授权用户仅

发表于 02-08 16:27 •2402次阅读

谷歌推出基于零信任网络设计的一项安全服务

谷歌宣布BeyondCorp Enterprise正式上市，这是谷歌云基于零信任网络设计原则推出的一项新的安全服务。

发表于 01-28 09:21 •3387次阅读

零信任安全模型基础知识及其在网络安全的部分应用

什么是零信任模型？零信任安全模型的目标是通过强制执行“从不信任，始终验证”方法来保护企业

发表于 07-18 15:48 •1938次阅读

Splashtop零信任安全：综合网络安全方法

零信任安全作为一种网络安全方法，要求组织必须验证每一次访问尝试，无论访问尝试的来源。这种

发表于 05-09 10:41 •1311次阅读

零信任标杆丨芯盾时代入选IDC《中国零信任网络访问解决方案技术评估，2023》报告

访问解决方案技术服务提供商时提供参考。芯盾时代零信任业务安全解决方案凭借在产品性能、技术水平、服务

发表于 06-28 10:35 •1161次阅读

芯盾时代中标江苏省苏豪控股集团零信任实现业务访问的高安全性

中标喜讯 | 芯盾时代中标江苏省苏豪控股集团零信任实现业务访问的高安全性

发表于 03-26 14:07 •363次阅读

什么是零信任？零信任的应用场景和部署模式

零信任是新一代网络安全理念，并非指某种单一的安全技术或产品，其目标是为了降低资源访问过程中的安全

发表于 03-28 10:44 •2890次阅读

芯盾时代中标中国联通某省分公司以零信任赋能远程访问安全

芯盾时代中标中国联通某省分公司零信任远程访问安全，实现数据访问最小化授权、网络暴露面收敛、细粒度动态访问

发表于 04-16 11:32 •539次阅读

简单认识芯盾时代零信任业务安全平台

近年来，我国零信任网络访问市场保持高速增长态势。IDC报告显示，2023年中国零信任

发表于 11-01 16:28 •278次阅读