實(shí)施隨時(shí)隨地辦公（WFA）模式，安全防護(hù)不可或缺。如果缺少零信任網(wǎng)絡(luò)訪問(wèn)（ZTNA）架構(gòu)，這種安全防護(hù)將如同“揚(yáng)湯止沸”，網(wǎng)絡(luò)威脅和攻擊勒索將防不勝防。ZTNA策略之所以能成為防護(hù)WFA的“中流砥柱”，原因在于無(wú)論員工身處何地，都能為其提供一致高效的安全防護(hù)，而且還能通過(guò)將企業(yè)應(yīng)用程序?qū)ν怆[藏，被限制為只有通過(guò)可信代理才能訪問(wèn)的獨(dú)特防護(hù)方式，顯著減少攻擊面。

　　隨時(shí)隨地辦公（WFA）的安全防護(hù)方案，需要幫助任意位置的用戶實(shí)現(xiàn)高效工作又可保障其網(wǎng)絡(luò)安全。同時(shí)，無(wú)論用戶在哪里、通過(guò)哪種方式都能實(shí)現(xiàn)對(duì)云端或數(shù)據(jù)中心上的關(guān)鍵應(yīng)用及資源的安全訪問(wèn)，也是企業(yè)的首要訴求。確保這一切的全面、一致、高效的安全防護(hù)，關(guān)鍵在于將ZTNA、終端以及網(wǎng)絡(luò)安全功能通過(guò)一組通用API接口和集成點(diǎn)進(jìn)行統(tǒng)一。

　　遠(yuǎn)程辦公人員通常從居家辦公場(chǎng)所等特定物理位置訪問(wèn)企業(yè)網(wǎng)絡(luò)。其訪問(wèn)設(shè)備可能涵蓋家庭網(wǎng)絡(luò)以及各種終端硬件設(shè)施，如顯示器、網(wǎng)絡(luò)攝像頭等輔助設(shè)備。然而使用家庭網(wǎng)絡(luò)訪問(wèn)企業(yè)關(guān)鍵資源，防護(hù)薄弱的軟硬件設(shè)備將為網(wǎng)絡(luò)安全埋下重重隱患，比如防護(hù)薄弱的物聯(lián)網(wǎng)設(shè)備或同時(shí)占用家庭網(wǎng)絡(luò)的其他成員。辦公網(wǎng)絡(luò)的帶寬也會(huì)因?yàn)樵诰�視頻或在線游戲等網(wǎng)絡(luò)活動(dòng)被大量擠占，從而不僅使得辦公效率低下，并且這些訪問(wèn)操作通常脫離企業(yè)網(wǎng)絡(luò)安全管控范疇，潛在網(wǎng)絡(luò)威脅更是由此趁虛而入。

　　ZTNA策略采用安全加密隧道技術(shù)，幫助用戶完全隔離侵襲其家庭網(wǎng)絡(luò)的潛在安全威脅。用戶在網(wǎng)絡(luò)終端部署ZTNA策略，即同時(shí)在該終端部署了安全隧道，并能實(shí)時(shí)提供所有用戶和設(shè)備識(shí)別及終端狀態(tài)報(bào)告。從而有助于防御體系實(shí)時(shí)動(dòng)態(tài)驗(yàn)證該終端的特定設(shè)備，確認(rèn)其是否有權(quán)限訪問(wèn)所請(qǐng)求的應(yīng)用。

　　員工出差在外時(shí)，由于辦公條件受限，通常需要使用未知且存在潛在威脅的網(wǎng)絡(luò)訪問(wèn)企業(yè)關(guān)鍵資源，與企業(yè)辦公室或遠(yuǎn)程辦公地點(diǎn)相比，這些網(wǎng)絡(luò)的安全性不容樂(lè)觀。通過(guò)這些網(wǎng)絡(luò)訪問(wèn)企業(yè)關(guān)鍵應(yīng)用和資源往往隱患頻頻，比如企業(yè)的通信信息可能暴露在黑客攻擊之下，更易于黑客利用防護(hù)薄弱的設(shè)備侵入企業(yè)網(wǎng)絡(luò)進(jìn)而發(fā)動(dòng)勒索攻擊等各類威脅挑戰(zhàn)。而ZTNA策略的優(yōu)勢(shì)在于，僅允許受信用戶及設(shè)備訪問(wèn)其權(quán)限之內(nèi)的網(wǎng)絡(luò)和應(yīng)用，將非受信用戶和設(shè)備統(tǒng)統(tǒng)拒之門外，全面高效抵御潛在威脅。此外，它還能針對(duì)聯(lián)網(wǎng)用戶提供全面的可見(jiàn)性和控制管理。ZTNA策略可通過(guò)每次會(huì)話行為對(duì)設(shè)備狀態(tài)進(jìn)行檢測(cè)，以確保實(shí)時(shí)檢測(cè)移動(dòng)辦公設(shè)備遭受的攻擊行為。

　　在企業(yè)辦公環(huán)境下，高效一致的安全防護(hù)同樣是分層防御的關(guān)鍵所在。無(wú)論用戶或應(yīng)用位于企業(yè)辦公室還是其他任意物理位置，ZTNA策略都能實(shí)現(xiàn)用戶對(duì)應(yīng)用的無(wú)縫安全訪問(wèn)。即便在企業(yè)辦公室辦公，用戶也必須獲取相應(yīng)的網(wǎng)絡(luò)訪問(wèn)憑證才能訪問(wèn)企業(yè)網(wǎng)絡(luò)，如多因素驗(yàn)證（MFA）及終端驗(yàn)證策略。建立訪問(wèn)連接后，用戶也僅能獲取執(zhí)行任務(wù)所需的最低級(jí)別訪問(wèn)權(quán)限，這意味著用戶只能訪問(wèn)與其工作相關(guān)的應(yīng)用，而其他應(yīng)用則將視其為非受信用戶。

　　隨時(shí)隨地辦公（WFA）新常態(tài)使企業(yè)組織日益意識(shí)到，對(duì)企業(yè)資源的訪問(wèn)可能來(lái)自任意物理位置，高效、一致的安全防護(hù)和控制措施至關(guān)重要。遠(yuǎn)程辦公用戶通常需要訪問(wèn)云及非云資源，這要求企業(yè)組織應(yīng)部署覆蓋全網(wǎng)的一致網(wǎng)絡(luò)協(xié)議和防護(hù)策略。而靈活彈性的ZTNA安全解決方案恰好能滿足采用混合辦公模式的企業(yè)組織的這一關(guān)鍵需求，但僅部署單一安全解決方案，還不足以達(dá)到更高效的安全防護(hù)效能。更佳的做法是，在無(wú)需購(gòu)買其他許可證或額外支出的情況下，將ZTNA策略與安全SD-WAN解決方案合二為一，使其為用戶提供更佳的安全防護(hù)體驗(yàn)。全面集成零信任策略、端點(diǎn)防護(hù)以及網(wǎng)絡(luò)安全解決方案的Fortinet Security Fabric安全架構(gòu)，可在跨分布式網(wǎng)絡(luò)環(huán)境下自動(dòng)追蹤用戶，輸出高質(zhì)量威脅情報(bào)信息，構(gòu)建積極主動(dòng)的安全防御體系。這種一體化方法可筑起主動(dòng)防御、全面整合及上下文感知的安全防護(hù)壁壘，無(wú)論用戶身處何處、使用何種設(shè)備訪問(wèn)網(wǎng)絡(luò)或訪問(wèn)何種資源，都能輕松實(shí)現(xiàn)自適應(yīng)且應(yīng)對(duì)自如。

　　如此，無(wú)論用戶在何處辦公，持續(xù)一致的安全防護(hù)將不在話下。ZTNA零信任安全架構(gòu)的安全性同樣適用于任何辦公地點(diǎn)，無(wú)論用戶是在沙灘長(zhǎng)椅上還是在家庭辦公室的書(shū)桌前辦公，都能為其提供持續(xù)一致的高效安全防護(hù)。

　　點(diǎn)擊https://www.fortinet.com/solutions/enterprise-midsize-business/network-access/application-access?utm_source=blog&utm_campaign=ztna，探索Fortinet ZTNA零信任安全訪問(wèn)架構(gòu)，如何助力企業(yè)組織識(shí)別、驗(yàn)證并監(jiān)控內(nèi)外部網(wǎng)絡(luò)用戶和設(shè)備。

　　Fortinet（NASDAQ：FTNT），作為全球網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)導(dǎo)企業(yè)；以全面覆蓋、深度集成和動(dòng)態(tài)協(xié)同理念構(gòu)建的Security Fabric安全架構(gòu)，為客戶提供覆蓋云、管、端的全面保護(hù)以及情報(bào)共享、協(xié)同聯(lián)動(dòng)的安全能力，護(hù)航企業(yè)數(shù)字化轉(zhuǎn)型之旅�；�于核心旗艦產(chǎn)品FortiGate，F(xiàn)ortinet成為唯一使用一個(gè)平臺(tái)獲得Gartner網(wǎng)絡(luò)防火墻和廣域網(wǎng)邊緣基礎(chǔ)設(shè)施兩大魔力象限領(lǐng)導(dǎo)者的廠商。Fortinet在全球安全設(shè)備出貨量中排名第一，超過(guò) 55萬(wàn)名客戶選擇 Fortinet保護(hù)其業(yè)務(wù)。有關(guān)更多Fortinet的資訊，請(qǐng)瀏覽：, Fortinet Blog, 或是 FortiGuard Labs 

　　欲了解更多，請(qǐng)?jiān)L問(wèn)Fortinet官方微信公眾平臺(tái): Fortinet_CN