然而，多數(shù)傳統(tǒng)網(wǎng)絡基礎架構(gòu)通常在本地部署迥然各異的靜態(tài)單點防護產(chǎn)品。這種基于隱式信任訪問本地全部應用的方法，在應對大規(guī)模關鍵資源的訪問需求時，安全防護形同虛設。尤其是在用戶、設備及應用的物理位置不斷切換時，傳統(tǒng)防護系統(tǒng)更是漏洞百出。此外，本地防護產(chǎn)品在進行安全檢測時，不可避免地將流量重新路由至固定安全檢查點，也會嚴重影響用戶體驗，尤其是當那些單點防護工具無法全面檢測加密應用、加密數(shù)據(jù)及加密流視頻時，這種影響尤為明顯。多數(shù)情況下，為了不影響關鍵業(yè)務運行，企業(yè)組織通常默認將安全響應繞過防御體系。但威脅總是無孔不入，其結(jié)果必然導致勒索軟件、釣魚軟件、僵尸網(wǎng)絡等各類網(wǎng)絡犯罪的猖狂肆虐。
基于此，全球企業(yè)組織迫切尋求一種全新的安全防護策略，為其數(shù)字化轉(zhuǎn)型加速保駕護航，確保新技術(shù)及高度動態(tài)邊緣完成落地實踐的同時，確保本地防御體系對關鍵數(shù)據(jù)、用戶及設備的安全防護效能。零信任策略恰逢其時，其基本防護原則是要求驗證每個試圖訪問網(wǎng)絡的用戶和設備，并執(zhí)行嚴格的身份管理機制和持續(xù)的訪問控制，以限制授權(quán)用戶僅能訪問其完成工作所需的資源。
目前，這種新型防護方法已經(jīng)應用于網(wǎng)絡的遠程邊緣，即“零信任邊緣”策略。該策略旨在保護當前不斷擴展的網(wǎng)絡邊緣，以構(gòu)建安全和組網(wǎng)技術(shù)緊密融合的安全驅(qū)動型網(wǎng)絡，全面阻斷威脅，從而對網(wǎng)絡連接等底層網(wǎng)絡基礎設施的動態(tài)調(diào)整實現(xiàn)無縫安全保護，同時提供基于用戶身份及上下文應用程序的顯式訪問控制。
Fortinet安全驅(qū)動型網(wǎng)絡
2021年12月，F(xiàn)orrester在Now Tech 研究報告中介紹了一種其稱為“一體化（All-in-One）零信任邊緣”解決方案。該報告指出，實現(xiàn)跨云、跨軟硬件的組網(wǎng)和安全技術(shù)高效融合，并采用零信任策略基本防護原則實現(xiàn)用戶、數(shù)據(jù)及資源安全訪問的新型組網(wǎng)方法，將成為下一代網(wǎng)絡基礎設施組網(wǎng)技術(shù)的未來趨勢。
該報告對Fortinet給予了高度認可。由于我們獨創(chuàng)性地將安全SD-WAN解決方案、下一代防火墻（NGFW）及零信任網(wǎng)絡訪問（ZTNA）策略等組網(wǎng)和安全所需的所有組件，實現(xiàn)了全面集成和整合，并支持本地和云端的部署，從而構(gòu)建覆蓋全網(wǎng)一致的融合和零隱式信任體系。這便是Fortinet引以為傲的“安全驅(qū)動型網(wǎng)絡”解決方案。
Fortinet安全驅(qū)動型網(wǎng)絡方法以不斷迭代與創(chuàng)新的 FortiOS操作系統(tǒng)為核心，集成了包括本地 SD-WAN 解決方案以及原生集成ZTNA策略的下一代防火墻安全訪問解決方案。依托Fortinet基于云的安全Web網(wǎng)關，云訪問安全代理（CASB）解決方案及ZTNA策略，該創(chuàng)新型解決方案可支持遠程用戶實現(xiàn)云端安全防護。
Fortinet 基于零信任邊緣策略的安全驅(qū)動型網(wǎng)絡解決方案
什么是零信任邊緣安全解決方案？
Fortinet 以“安全驅(qū)動網(wǎng)絡”的創(chuàng)新思維，為用戶構(gòu)建業(yè)界最全面防護效能的零信任邊緣安全解決方案：
- SD-WAN：通過安全SD-WAN解決方案為用戶提供更順暢的應用訪問路徑以及更佳的用戶服務體驗，是部署零信任邊緣安全解決方案的基礎。Fortinet是首家將高級安全防護及順暢網(wǎng)絡連接，融入統(tǒng)一解決方案之中的提供商。我們的安全SD-WAN解決方案可實現(xiàn)員工任意辦公地點至企業(yè)任意數(shù)據(jù)中心、多云及SaaS網(wǎng)絡環(huán)境的安全互連。除了可靠的網(wǎng)絡連接性能及可優(yōu)化SaaS云服務的云入口（ cloud on-ramp）之外，還包含一整套高級防護體系，支持動態(tài)智能分段以阻隔威脅活動的橫向傳播，并通過數(shù)字體驗監(jiān)控提供卓越的用戶體驗。
- 組網(wǎng)和安全技術(shù)的混合融合：零信任邊緣安全策略還必須支持當下瞬息萬變的網(wǎng)絡環(huán)境。面對持續(xù)變化的底層網(wǎng)絡基礎設施，傳統(tǒng)安全解決方案往往難以支持一致的策略分發(fā)、編排及執(zhí)行。因此，將安全和組網(wǎng)技術(shù)集成至統(tǒng)一系統(tǒng)平臺中，為本地或遠程用戶提供覆蓋全網(wǎng)的高效一致安全防護至關重要。作為唯一一家能夠為用戶交付由單一操作系統(tǒng)（FortiOS）賦能的組網(wǎng)和安全融合技術(shù)的廠商，F(xiàn)ortinet可支持企業(yè)組織實現(xiàn)網(wǎng)絡和安全策略的無縫編排和分發(fā)。憑借獨創(chuàng)的ASIC芯片技術(shù)，實現(xiàn)業(yè)界最高的安全性能，支持流視頻等加密流量實時檢測的同時，確保用戶優(yōu)質(zhì)的網(wǎng)絡體驗。
- 遠程安全訪問：確保所有遠程用戶安全連接的Cloud-delivered（云交付）解決方案對于任何零信任邊緣策略都至關重要。依托AI賦能的Web云安全解決方案能夠?qū)崿F(xiàn)web過濾，視頻過濾、DNS過濾、IP信譽、反僵尸軟件等多層防御功能，有效防止數(shù)據(jù)丟失，并集成在線云訪問安全代理（CASB），高效保護移動用戶訪問安全。
- ZTNA全面一致的防護：當下，混合辦公模式如火如荼，零信任網(wǎng)絡訪問（ZTNA）策略可有效支持混合辦公用戶安全訪問企業(yè)關鍵應用和資源。該策略能夠全面阻斷因員工多點間不斷切換而導致的各類漏洞威脅，無論用戶或設備身處何地，都能實現(xiàn)全面一致的高效防護。不同于傳統(tǒng)VPN，ZTNA策略可為用戶提供基于用戶身份和上下文應用程序的顯式訪問控制。Fortinet是目前唯一一家實現(xiàn)任意網(wǎng)絡邊緣安全訪問的ZTNA解決方案提供商。
Fortinet 基于零信任邊緣策略的安全驅(qū)動型網(wǎng)絡方法
Fortinet基于零信任邊緣的創(chuàng)新解決方案，支持用戶無論從本地或是從云端訪問關鍵應用和資源時，均可實現(xiàn)覆蓋全網(wǎng)的企業(yè)級安全和網(wǎng)絡高效融合。Fortinet安全驅(qū)動型網(wǎng)絡解決方案，搭載自研安全處理芯片（ASIC）、云交付安全解決方案并融合組網(wǎng)功能，可確保出色的用戶體驗前提下，為所有網(wǎng)絡邊緣提供更協(xié)調(diào)一致的動態(tài)威脅防御。
零信任邊緣解決方案攻克了長久以來困擾IT團隊的艱巨挑戰(zhàn)之一：將企業(yè)級安全防護及細粒度訪問控制擴展至遠程辦公用戶。Fortinet安全驅(qū)動型網(wǎng)絡理念，一改傳統(tǒng)組網(wǎng)環(huán)境中各自為營的組網(wǎng)和安全痼疾，突破隱式信任技術(shù)瓶頸，實現(xiàn)更佳的用戶體驗，更順暢互連的組網(wǎng)和安全技術(shù)，為隨時隨地辦公 (WFA) 新潮流賦能高效、安全的防護策略，助力全球企業(yè)組織數(shù)字化轉(zhuǎn)型如虎添翼。
點擊鏈接https://www.fortinet.com/solutions/forrester-zero-trust-edge?utm_source=social&utm_medium=blog&utm_campaign=ForresterZTE-NAMER-US&utm_content=AR-FZTE21Q4&lsci=7012H000001eMyaQAE了解Forrester近期報告中有關零信任邊緣策略的更多信息，以及Fortinet安全驅(qū)動型網(wǎng)絡解決方案如何為您打造一套高效防護企業(yè)級網(wǎng)絡的零信任邊緣架構(gòu)體系。我們對目前的企業(yè)表現(xiàn)非常滿意，對Fortinet未來發(fā)展持樂觀態(tài)度。面對紛繁復雜的挑戰(zhàn)，我們的團隊披荊斬棘，才得以成就企業(yè)高質(zhì)量高速度發(fā)展，并得以向全球用戶交出令人贊嘆的財報數(shù)據(jù)。
關于Fortinet
Fortinet（NASDAQ：FTNT），作為全球網(wǎng)絡安全領域的領導企業(yè)；以全面覆蓋、深度集成和動態(tài)協(xié)同理念構(gòu)建的Security Fabric安全架構(gòu)，為客戶提供覆蓋云、管、端的全面保護以及情報共享、協(xié)同聯(lián)動的安全能力，護航企業(yè)數(shù)字化轉(zhuǎn)型之旅。基于核心旗艦產(chǎn)品FortiGate，F(xiàn)ortinet成為唯一使用一個平臺獲得Gartner網(wǎng)絡防火墻和廣域網(wǎng)邊緣基礎設施兩大魔力象限領導者的廠商。Fortinet在全球安全設備出貨量中排名第一，超過 55萬名客戶選擇 Fortinet保護其業(yè)務。
