网络安全趋势是什么样的?

　　网络安全趋势

　　混合网状防火墙

　　混合 IT 网络环境通过将企业站点的本地设备、云环境和随时随地 远程访问 工作的远程访问相结合，包括多个威胁表面，所有这些都增加了网络安全管理的复杂性。

　　为了解决这一问题，混合式部署防火墙通过统一的安全平台 来解决网络安全问题，该平台提供跨企业 IT 多个领域的协调保护，以保护分支机构、园区和数据中心、公有云和私有云以及远程访问点等企业站点。 为此，混合网状防火墙有多种形式，包括设备、虚拟机、云原生防火墙和防火墙即服务 (FWaaS)。

　　安全 SD-WAN

　　SD-WAN 在分支机构和远程位置之间提供安全可靠的连接。安全 SD-WAN 将这种保护扩展到云优先、安全敏感的全球 企业及其混合劳动力。Secure 安全 SD-WAN 使用一个操作系统，整合 SD-WAN、下一代防火墙(NGFW)、高级路由和 ZTNA 应用程序网关的功能，以简化管理和安全网络。

　　安全 SD-WAN 是无缝过渡到 安全访问服务边缘(SASE) 和 SD-Branch 的基础。不仅能够保护现有投资，还可助力企业在构建零信任架构的过程中简化运维管理。

　　统一 SASE(Unified SASE)

　　安全访问服务边缘 (安全访问服务边缘(SASE)) 架构将网络和多个云交付的安全服务边缘解决方案融合在一起，在每个端点/边缘保护分布式网络和高级网络安全。 SD-WAN 是网络组件，FWaaS、安全电子邮件网关(SWG)、云计算访问安全代理(CASB) 和 ZTNA 构成 安全访问服务边缘(SASE) 的边缘安全。 安全访问服务边缘(SASE) 架构的优势在于，它为用户提供安全连接，而不会因为将流量一直积压到中央数据中心而导致延迟。

　　统一 SASE 解决方案无缝集成了通过云交付的基本网络和安全技术。它确保混合工作人员的安全访问，并保护任何云上的应用程序和数据。 单一操作系统将 安全访问服务边缘(SASE) 组件统一在一起，实现网络和安全的无缝和完全融合。

　　无论用户或资源位于何处，Unifed 安全访问服务边缘(SASE) 都能保护对互联网、企业资源和 SaaS 应用程序访问。

　　通用 ZTNA

　　根据美国国家标准与技术研究所 (NIST) 的数据，零信任架构 (ZTA) 使用零信任原则来规划工业和企业基础设施和工作流。零信任假设资产或用户帐户没有仅基于其物理或网络位置(即局域网与互联网)或资产所有权(企业或个人拥有)授予的隐含信任。

　　身份验证和授权(对象和设备)是在建立企业资源会话之前执行的离散功能。

　　零信任是对企业网络趋势的响应，这些趋势包括远程用户、自带设备 (自带设备)、IoT 和不位于企业自有网络边界内的云资产。零信任侧重于保护资源(资产、服务、工作流、网络帐户等)，而非网段，因为网络位置不再被视为资源安全态势的主要组成部分。

　　ZTNA 是一种控制应用程序访问的功能。它扩展了零信任访问(ZTA)的原则，在每次应用程序会话之前都验证用户和设备。ZTNA 在访问该应用程序之前确认他们符合组织的政策。然而，ZTNA 的工作原理可能不同，具体取决于用户所在的位置，这意味着对应用程序或网络的访问可能从一个位置工作，但从另一个位置失败。

　　相比之下，通用 ZTNA 可实现安全连接，无论网络或用户的位置如何。用户可以随时随地工作，管理员可以应用零信任原则，而不必担心网络连接的质量。通用 ZTNA 可提高安全性和连接性，无论用户位于本地或远程位置，还是网络架构类型。

　　资料来源于网络，详情请点击：零信任网络访问 (ZTNA)，零日攻击及威胁警报（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/network-access/application-access）