
经过身份验证的用户会收到自己的加密网络连接,任何其他用户或服务器都无法访问该连接。该网络还仅包括用户被授予访问权限的那些服务。这意味着只有授权用户才能从外部查看和访问公司资产,其他人则不能。这将 SDP 与 VPN 区分开来,后者对用户权限进行限制,同时允许不受限制的网络访问。
零信任网络访问 (ZTNA)
ZTNA 解决方案根据访问控制规则提供对应用程序和服务的安全远程访问。换句话说,ZTNA 不信任任何用户或设备,并限制对网络资源的访问,即使用户以前访问过这些资源。 ZTNA 确保尝试访问零信任网络资源的每个人和受管设备都经过严格的验证和身份验证过程,无论他们位于网络边界内部还是外部。
一旦 ZTNA 建立了访问权限并验证了用户的身份,系统就会授予用户通过安全、加密的通道访问应用程序的权限。通过隐藏原本会暴露给公众的IP 地址,为企业应用程序和服务提供了额外的安全层。 Perimeter 81 是 ZTNA 解决方案领域的领导者之一。