我们需要零信任网络访问2.0吗？
我要评论
现有的零信络访零信任网络访问（ZTNA）1.0框架已经得到较广泛应用 ，不过有分析认为 ，任网这种技术框架并不完善 ，零信络访存在导致组织攻击面得不到完整保护 、任网应用程序管理散乱以及更复杂的零信络访技术堆栈等缺陷 。为了帮助现有ZTNA用户弥补技术应用中的任网不足 ，ZTNA 2.0架构应用而生 。零信络访研究人员介绍 ，任网这种新架构的零信络访核心目标是实现对所有威胁途径的所有流量都要能够进行持续性信任验证和安全检查。
ZTNA1.0目前的模板下载任网缺点在于 ，依赖OSI模型的零信络访较低级别来连接整个企业的应用程序 、平台和网络连接 ，任网因此较容易受到攻击 。零信络访ZTNA 2.0的任网创建者认为 ，基于OSI模型第三层和第四层的零信络访连接 ，端点（人和机器） 、网络流量和集成仍很容易遭到破坏 。这是由于这几层上的流量依赖TCP/UDP网络协议的亿华云核心组件 ，以及需要依赖IP地址来定义物理路径 。
批评者认为 ，传统ZTNA技术在实时执行最低权限访问和信任验证时极具挑战性。另一方面 ，随着组织虚拟员工数量急剧增多、混合云基础设施应用普及以及新的数字化业务模式 ，使得OSI模型中的上面几层不能够得到实时信任验证，这将导致安全防护缺口的出现。因此， ZTNA 2.0倡导者认为 ，从OSI模型的云计算第三层到第七层 ，现在需要更严格地执行最低权限访问控制策略。
理论上说 ，ZTNA 2.0在技术上具有一定优势 ，并且已经受到行业关注 。但是 ，ZTNA 2.0还需要通过更多的实际落地案例来表明它能够真正兑现承诺 。Palo Alto 公司不久前推出了Prisma Access解决方案 ，代表着安全厂商正在从产品化的角度落地ZTNA 2.0 。据了解 ，Prisma Acces可以在技术堆栈的基础架构层扩展和保护工作负载 ，服务器租用同时为访问和完成数据交易的用户提供ZTNA 2.0安全 。
Prisma Access还可以在基础架构层为设备工作负载 、网络访问和数据传输实现统一的ZTNA 2.0 安全控制 ，目的是帮助企业整合技术堆栈 ，将多项不同的安全服务结合到单一平台上，技术堆栈的每一层都需要遵循ZTNA 2.0设计原则才能确保策略奏效 。
ZTNA 2.0的核心概念正在落实到产品中
目前 ，网络攻击已达到了新的建站模板水平 ，很多组织的应用系统仅因为一次网络钓鱼活动就可能遭到破坏 。ZTNA 2.0表明 ，为了有效控制企业（包括一些已建设零信任体系的组织）的防御缺口，安全团队需要更好地控制OSI模型上面几层的活动 ，然后尽快采取针对性的对策 。ZTNA 2.0作为一项标准要真正成熟起来 ，还需要在众多行业有更广泛的应用和可量化的应用效果，免费模板这样其他组织才能在制定预算时说服企业管理层 。
相关文章
在数字化时代，网络安全问题日益凸显，各种网络攻击、数据泄露、恶意软件威胁不断涌现。针对这些威胁，传统的安全机制往往难以完全抵御。而区块链技术的兴起为网络安全带来了新的解决方案，它的分布式、去中心化、不2025-12-07
其实在win10系统中，有着很多的快捷键可以方便的使用的，有着超多强大的功能和黑科技，用快捷键能够很方便的打开，但是很多的用户们都不清楚这些快捷键都是什么，快来看看详细的快捷键介绍吧~win10界面切2025-12-07
win10系统是一款已经融入到了人们日常生活中的一款高性能优秀系统，在对win10系统不断使用的过程中越来越多无伤大雅的小问题出现了，今天小编为大家带来的就是解决win10开机黑屏只有鼠标能动的图文详2025-12-07
有的小伙伴认为谷歌浏览器安全性比较好，喜欢使用谷歌浏览器进行登录自己的工作网站，而每次登录工作网站都需要输入自己的账号密码，那么为了节约登录时间，你可以在谷歌浏览器中提供的管理密码工具中进行添加该网站2025-12-07
你的物联网边缘设备处理器安全吗?以下是提高边缘安全性的方法。边缘应用越来越多地涉及数据处理和分析，利用机器学习(ML)算法，使物联网(IoT)设备能够以准自主的方式及时做出决策并提供可靠的服务。物联网2025-12-07
我们在给自己的电脑安装了win10操作系统或者是购买了预装了win10系统电脑之后，有的小伙伴在使用的过程中可能就会遇到电脑在开机之后的的一段时间内出现黑屏的情况。那么对于这种问题小编觉得可能是我们的2025-12-07
最新评论