隨著混合辦公模式的興起，遠(yuǎn)程辦公用戶需要隨時(shí)隨地快速訪問數(shù)據(jù)中心、多云環(huán)境以及SaaS等平臺(tái)之上的分布式應(yīng)用程序。全球數(shù)字化轉(zhuǎn)型的加速，要求企業(yè)組織主動(dòng)擁抱并部署新技術(shù)和新解決方案，以提高業(yè)務(wù)響應(yīng)速度及員工的生產(chǎn)力。隨著需求的不斷擴(kuò)大，網(wǎng)絡(luò)邊緣也同樣被重新定義，尤其在全球隨時(shí)隨地辦公 (WFA)模式廣為盛行的當(dāng)下，員工需要在企業(yè)本地辦公點(diǎn)、互連的分支辦公場(chǎng)所、居家辦公室及出差在途臨時(shí)點(diǎn)等多個(gè)物理位置間不斷切換，伴隨而來的便是持續(xù)擴(kuò)大的網(wǎng)絡(luò)攻擊面，致使企業(yè)面臨日益嚴(yán)峻的新型高級(jí)威脅。

然而，多數(shù)傳統(tǒng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)通常在本地部署迥然各異的靜態(tài)單點(diǎn)防護(hù)產(chǎn)品。這種基于隱式信任訪問本地全部應(yīng)用的方法，在應(yīng)對(duì)大規(guī)模關(guān)鍵資源的訪問需求時(shí)，安全防護(hù)形同虛設(shè)。尤其是在用戶、設(shè)備及應(yīng)用的物理位置不斷切換時(shí)，傳統(tǒng)防護(hù)系統(tǒng)更是漏洞百出。此外，本地防護(hù)產(chǎn)品在進(jìn)行安全檢測(cè)時(shí)，不可避免地將流量重新路由至固定安全檢查點(diǎn)，也會(huì)嚴(yán)重影響用戶體驗(yàn)，尤其是當(dāng)那些單點(diǎn)防護(hù)工具無法全面檢測(cè)加密應(yīng)用、加密數(shù)據(jù)及加密流視頻時(shí)，這種影響尤為明顯。多數(shù)情況下，為了不影響關(guān)鍵業(yè)務(wù)運(yùn)行，企業(yè)組織通常默認(rèn)將安全響應(yīng)繞過防御體系。但威脅總是無孔不入，其結(jié)果必然導(dǎo)致勒索軟件、釣魚軟件、僵尸網(wǎng)絡(luò)等各類網(wǎng)絡(luò)犯罪的猖狂肆虐。

基于此，全球企業(yè)組織迫切尋求一種全新的安全防護(hù)策略，為其數(shù)字化轉(zhuǎn)型加速保駕護(hù)航，確保新技術(shù)及高度動(dòng)態(tài)邊緣完成落地實(shí)踐的同時(shí)，確保本地防御體系對(duì)關(guān)鍵數(shù)據(jù)、用戶及設(shè)備的安全防護(hù)效能。零信任策略恰逢其時(shí)，其基本防護(hù)原則是要求驗(yàn)證每個(gè)試圖訪問網(wǎng)絡(luò)的用戶和設(shè)備，并執(zhí)行嚴(yán)格的身份管理機(jī)制和持續(xù)的訪問控制，以限制授權(quán)用戶僅能訪問其完成工作所需的資源。

目前，這種新型防護(hù)方法已經(jīng)應(yīng)用于網(wǎng)絡(luò)的遠(yuǎn)程邊緣，即“零信任邊緣”策略。該策略旨在保護(hù)當(dāng)前不斷擴(kuò)展的網(wǎng)絡(luò)邊緣，以構(gòu)建安全和組網(wǎng)技術(shù)緊密融合的安全驅(qū)動(dòng)型網(wǎng)絡(luò)，全面阻斷威脅，從而對(duì)網(wǎng)絡(luò)連接等底層網(wǎng)絡(luò)基礎(chǔ)設(shè)施的動(dòng)態(tài)調(diào)整實(shí)現(xiàn)無縫安全保護(hù)，同時(shí)提供基于用戶身份及上下文應(yīng)用程序的顯式訪問控制。 

Fortinet安全驅(qū)動(dòng)型網(wǎng)絡(luò)

2021年12月，F(xiàn)orrester在Now Tech 研究報(bào)告中介紹了一種其稱為“一體化（All-in-One）零信任邊緣”解決方案。該報(bào)告指出，實(shí)現(xiàn)跨云、跨軟硬件的組網(wǎng)和安全技術(shù)高效融合，并采用零信任策略基本防護(hù)原則實(shí)現(xiàn)用戶、數(shù)據(jù)及資源安全訪問的新型組網(wǎng)方法，將成為下一代網(wǎng)絡(luò)基礎(chǔ)設(shè)施組網(wǎng)技術(shù)的未來趨勢(shì)。

該報(bào)告對(duì)Fortinet給予了高度認(rèn)可。由于我們獨(dú)創(chuàng)性地將安全SD-WAN解決方案、下一代防火墻（NGFW）及零信任網(wǎng)絡(luò)訪問（ZTNA）策略等組網(wǎng)和安全所需的所有組件，實(shí)現(xiàn)了全面集成和整合，并支持本地和云端的部署，從而構(gòu)建覆蓋全網(wǎng)一致的融合和零隱式信任體系。這便是Fortinet引以為傲的“安全驅(qū)動(dòng)型網(wǎng)絡(luò)”解決方案。

Fortinet安全驅(qū)動(dòng)型網(wǎng)絡(luò)方法以不斷迭代與創(chuàng)新的 FortiOS操作系統(tǒng)為核心，集成了包括本地 SD-WAN 解決方案以及原生集成ZTNA策略的下一代防火墻安全訪問解決方案。依托Fortinet基于云的安全Web網(wǎng)關(guān)，云訪問安全代理（CASB）解決方案及ZTNA策略，該創(chuàng)新型解決方案可支持遠(yuǎn)程用戶實(shí)現(xiàn)云端安全防護(hù)。

Fortinet 基于零信任邊緣策略的安全驅(qū)動(dòng)型網(wǎng)絡(luò)解決方案

什么是零信任邊緣安全解決方案？

Fortinet 以“安全驅(qū)動(dòng)網(wǎng)絡(luò)”的創(chuàng)新思維，為用戶構(gòu)建業(yè)界最全面防護(hù)效能的零信任邊緣安全解決方案：

• SD-WAN：通過安全SD-WAN解決方案為用戶提供更順暢的應(yīng)用訪問路徑以及更佳的用戶服務(wù)體驗(yàn)，是部署零信任邊緣安全解決方案的基礎(chǔ)。Fortinet是首家將高級(jí)安全防護(hù)及順暢網(wǎng)絡(luò)連接，融入統(tǒng)一解決方案之中的提供商。我們的安全SD-WAN解決方案可實(shí)現(xiàn)員工任意辦公地點(diǎn)至企業(yè)任意數(shù)據(jù)中心、多云及SaaS網(wǎng)絡(luò)環(huán)境的安全互連。除了可靠的網(wǎng)絡(luò)連接性能及可優(yōu)化SaaS云服務(wù)的云入口（ cloud on-ramp）之外，還包含一整套高級(jí)防護(hù)體系，支持動(dòng)態(tài)智能分段以阻隔威脅活動(dòng)的橫向傳播，并通過數(shù)字體驗(yàn)監(jiān)控提供卓越的用戶體驗(yàn)。
• 組網(wǎng)和安全技術(shù)的混合融合：零信任邊緣安全策略還必須支持當(dāng)下瞬息萬變的網(wǎng)絡(luò)環(huán)境。面對(duì)持續(xù)變化的底層網(wǎng)絡(luò)基礎(chǔ)設(shè)施，傳統(tǒng)安全解決方案往往難以支持一致的策略分發(fā)、編排及執(zhí)行。因此，將安全和組網(wǎng)技術(shù)集成至統(tǒng)一系統(tǒng)平臺(tái)中，為本地或遠(yuǎn)程用戶提供覆蓋全網(wǎng)的高效一致安全防護(hù)至關(guān)重要。作為唯一一家能夠?yàn)橛脩艚桓队蓡我徊僮飨到y(tǒng)（FortiOS）賦能的組網(wǎng)和安全融合技術(shù)的廠商，F(xiàn)ortinet可支持企業(yè)組織實(shí)現(xiàn)網(wǎng)絡(luò)和安全策略的無縫編排和分發(fā)。憑借獨(dú)創(chuàng)的ASIC芯片技術(shù)，實(shí)現(xiàn)業(yè)界最高的安全性能，支持流視頻等加密流量實(shí)時(shí)檢測(cè)的同時(shí)，確保用戶優(yōu)質(zhì)的網(wǎng)絡(luò)體驗(yàn)。
• 遠(yuǎn)程安全訪問：確保所有遠(yuǎn)程用戶安全連接的Cloud-delivered（云交付）解決方案對(duì)于任何零信任邊緣策略都至關(guān)重要。依托AI賦能的Web云安全解決方案能夠?qū)崿F(xiàn)web過濾，視頻過濾、DNS過濾、IP信譽(yù)、反僵尸軟件等多層防御功能，有效防止數(shù)據(jù)丟失，并集成在線云訪問安全代理（CASB），高效保護(hù)移動(dòng)用戶訪問安全。
• ZTNA全面一致的防護(hù)：當(dāng)下，混合辦公模式如火如荼，零信任網(wǎng)絡(luò)訪問（ZTNA）策略可有效支持混合辦公用戶安全訪問企業(yè)關(guān)鍵應(yīng)用和資源。該策略能夠全面阻斷因員工多點(diǎn)間不斷切換而導(dǎo)致的各類漏洞威脅，無論用戶或設(shè)備身處何地，都能實(shí)現(xiàn)全面一致的高效防護(hù)。不同于傳統(tǒng)VPN，ZTNA策略可為用戶提供基于用戶身份和上下文應(yīng)用程序的顯式訪問控制。Fortinet是目前唯一一家實(shí)現(xiàn)任意網(wǎng)絡(luò)邊緣安全訪問的ZTNA解決方案提供商。

Fortinet 基于零信任邊緣策略的安全驅(qū)動(dòng)型網(wǎng)絡(luò)方法

Fortinet基于零信任邊緣的創(chuàng)新解決方案，支持用戶無論從本地或是從云端訪問關(guān)鍵應(yīng)用和資源時(shí)，均可實(shí)現(xiàn)覆蓋全網(wǎng)的企業(yè)級(jí)安全和網(wǎng)絡(luò)高效融合。Fortinet安全驅(qū)動(dòng)型網(wǎng)絡(luò)解決方案，搭載自研安全處理芯片（ASIC）、云交付安全解決方案并融合組網(wǎng)功能，可確保出色的用戶體驗(yàn)前提下，為所有網(wǎng)絡(luò)邊緣提供更協(xié)調(diào)一致的動(dòng)態(tài)威脅防御。

零信任邊緣解決方案攻克了長(zhǎng)久以來困擾IT團(tuán)隊(duì)的艱巨挑戰(zhàn)之一：將企業(yè)級(jí)安全防護(hù)及細(xì)粒度訪問控制擴(kuò)展至遠(yuǎn)程辦公用戶。Fortinet安全驅(qū)動(dòng)型網(wǎng)絡(luò)理念，一改傳統(tǒng)組網(wǎng)環(huán)境中各自為營(yíng)的組網(wǎng)和安全痼疾，突破隱式信任技術(shù)瓶頸，實(shí)現(xiàn)更佳的用戶體驗(yàn)，更順暢互連的組網(wǎng)和安全技術(shù)，為隨時(shí)隨地辦公 (WFA) 新潮流賦能高效、安全的防護(hù)策略，助力全球企業(yè)組織數(shù)字化轉(zhuǎn)型如虎添翼。

點(diǎn)擊鏈接https://www.fortinet.com/solutions/forrester-zero-trust-edge?utm_source=social&utm_medium=blog&utm_campaign=ForresterZTE-NAMER-US&utm_content=AR-FZTE21Q4&lsci=7012H000001eMyaQAE了解Forrester近期報(bào)告中有關(guān)零信任邊緣策略的更多信息，以及Fortinet安全驅(qū)動(dòng)型網(wǎng)絡(luò)解決方案如何為您打造一套高效防護(hù)企業(yè)級(jí)網(wǎng)絡(luò)的零信任邊緣架構(gòu)體系。我們對(duì)目前的企業(yè)表現(xiàn)非常滿意，對(duì)Fortinet未來發(fā)展持樂觀態(tài)度。面對(duì)紛繁復(fù)雜的挑戰(zhàn)，我們的團(tuán)隊(duì)披荊斬棘，才得以成就企業(yè)高質(zhì)量高速度發(fā)展，并得以向全球用戶交出令人贊嘆的財(cái)報(bào)數(shù)據(jù)。