随着网络威胁不断发展，组织越来越依赖基于云的应用程序以及远程和混合工作模式，近年来零信任网络访问 (ZTNA) 的采用显著增长。

据Gartner称，ZTNA 是网络安全领域增长最快的部分，预计到 2023 年将增长 31%。事实上，Gartner 预测，到 2025 年，至少有 70% 的新远程访问部署将主要由 ZTNA 提供服务，而不是 VPN 服务，高于 2021 年底的不到 10%。

随着对 ZTNA 的兴趣不断增长，提供 ZTNA 产品的供应商数量也有所增加。对于正在研究 ZTNA 选项并试图确定哪个供应商最适合他们需求的组织来说，这可能会造成混淆。

ZTNA 供应商的类型

市场上有许多不同的 ZTNA 供应商，每个供应商都提供一系列功能和定价计划。这会使组织难以比较和对比不同的选项并确定最适合其需求的选项。

有几种不同类型的零信任网络访问 (ZTNA) 供应商，例如：

1. 安全服务边缘 (SSE) 供应商

SSE 供应商是那些提供与 SSE 架构和实施相关的产品的供应商。SSE 本质上是基于云的安全技术的组合，旨在保护企业的边缘网络并让远程用户无需在办公室即可访问。

SSE 架构通常由三个组件组成——ZTNA、云访问安全代理 (CASB) 和安全 Web 网关 (SWG)。因此，SSE 供应商会将 ZTNA 添加到他们的标准安全服务中，例如防火墙、入侵防御系统和虚拟专用网络 (VPN)。

2. 网络安全厂商

这些供应商提供 SSL/TLS 解决方案以及其他类型的安全产品和服务，例如防火墙、入侵防御系统和虚拟专用网络 (VPN)。到目前为止，这些解决方案可能一直以传统网络安全为重点，但随着远程和混合工作的兴起，他们已经意识到这些趋势给网络带来的风险。随后，他们可能因此将 ZTNA 功能作为一项附加好处包括在内。

3. 身份和访问管理（IAM）供应商

一些 IAM 供应商提供专注于用户身份验证和授权的 ZTNA 解决方案。这些解决方案对于希望在 ZTNA 实施过程中加强身份和访问控制的组织特别有用。

4. 云安全厂商

云安全供应商是那些提供解决方案的供应商，这些解决方案涉及旨在保护组织的程序和技术，因为它们在其基础架构中整合了更多基于云的工具和服务。这些可能是几种不同的类型，例如上述 IAM 工具和服务、DLP 服务、安全信息和事件管理 (SIEM) 或业务连续性和灾难恢复解决方案。

CDNetworks 属于此类，为企业提供多种云安全产品，例如：

• Application Shield(DDoS防护及Web应用防火墙) 用于保护 Web 应用程序和确保可用性
• Bot Shield(Bot防护与管理) 它保护应用程序免受基于机器人的攻击
• Flood Shield(DDoS云清洗) 提供快速、简单和有效的 DDoS 保护
• API Shield（API安全防护），一项旨在识别 API 缺陷的服务
• 企业安全访问，用于混合工作的基于云的 ZTNA 解决方案

选择 ZTNA 提供商时应考虑什么

在计划采用 ZTNA 时，由于实施和管理这些解决方案的复杂性，业务可能会放慢速度。ZTNA 涉及许多不同的组件和技术，例如身份和访问管理、网络分段和多因素身份验证，集成这些可能具有挑战性。因此，在您选择供应商之前，请考虑这些关键因素。

• 平台和能力： 确保零信任提供商提供您的组织所需的特性和功能。例如，它们是否支持多因素身份验证、网络分段和访问控制？或者，如果您正在寻找，他们是否拥有成熟的 SSE 平台？
• 网络资源布局： 在当今的混合工作世界中，重要的是寻找具有全球布局的供应商来匹配您的扩展计划。检查 ZTNA 提供商是否在您的员工可能连接的所有主要地理位置都有数据中心。
• 使用方便： 寻找提供用户友好界面和易于使用工具的零信任提供商。这将使您的团队更容易管理和维护安全解决方案。例如，检查使用统一控制台配置身份和访问策略需要多少步骤。
• 数据保护： 您理想的解决方案应该能够检测数据使用、活动和行为异常 (UEBA)。它应该能够执行高级 DLP 规则和策略，并根据用户风险应用自适应访问策略。选择供应商时，请寻找能够为您提供多种选择的供应商，以帮助您的组织保护您的敏感信息。
• 与现有系统集成： 考虑零信任提供商是否可以轻松地与您组织的现有系统和基础设施集成。这将确保顺利无缝地过渡到零信任模型。如果您拥有多供应商环境，那么与其他系统的集成和交换至关重要，这一点尤其重要。理想情况下，此类交换应提供在整个环境中标准化的用户和设备信任分数，并且可以触发自适应访问控制、用户组设置和自动票证以进行调查。
• 可扩展性： 您还需要牢记您的组织未来的发展并选择可扩展的供应商。这将确保您的安全解决方案能够随着时间的推移满足您的需求。
• 能见度： 一个好的 ZTNA 解决方案还应该通过实时监控和评估威胁情报，让您完全了解应用程序的性能以及用户行为和设备安全性。

CDNetworks 的零信任解决方案

CDNetworks 为企业提供企业安全访问（ESA，一种为企业提供安全远程访问的云服务。ESA 使用带有软件定义边界 (SDP) 基础设施的零信任实施来控制在任何设备上的任何环境中对任何平台的访问。

ESA 通过屏蔽 源站服务器 安全网关后面的 IP 地址和端口。有权访问应用程序的用户仍会受到严格的最低权限验证和授权的审查。即使在登录后，这些用户的行为、设备安全、审计和评分仍将受到监控，以匹配企业的安全态势。借助 CDNetworks 的分布式网络，ESA 还为安全网关提供针对网络攻击（包括 DDoS 攻击）的实时保护。

生产力也不会受到影响，因为 CDNetworks 的全球分布式内容交付网络可确保稳定、低延迟的传输，从而为所有用户提供流畅的体验。ESA 的一体化门户允许用户安全、即时地访问企业数据。