VPN vs. SDP vs. ZTNA：哪个是最佳的安全解决方案？

你正在寻找更全面的网络安全解决方案吗？让我们了解vpn、sdp和ztna之间的区别。

vpn（虚拟私人网络）在过去的25年中一直帮助企业通过安全访问来连接分支机构、远程工作人员和第三方。然而，网络和通信需求不断演变，复杂的网络安全威胁也变得越来越常见。

此外，研究显示，现在有55％的公司有经常远程工作的员工，公司数据中有50％存储在云上，威胁同样可能出现在边界内部。因此，vpn开始显露出其年龄，因为它们未能充分解决新环境中的安全问题。

您目前的vpn供应商可能无法更新其技术以适应今天面临的安全威胁。这就是软件定义的边界（sdp）和零信任网络访问（ztna）的应用场景。它们是类似于vpn的方法，但更具创新性、严格性和全面性的网络安全解决方案。

vpn、sdp和ztna是什么？

让我们来了解它们！

虚拟私人网络（vpns）

vpn指的是基于虚拟安全隧道的网络连接，用于保护用户在公共网络上的安全。 vpn在将用户隧道化到内部之前，对来自网络外部的用户进行身份验证。只有登录到vpn的用户可以看到和访问资源，并对网络活动有可见性。

假设您正在使用vpn浏览互联网。在这种情况下，您的isp（互联网服务提供商）和其他第三方将无法监视您访问的网站或您传输和接收的数据，因为vpn服务器成为您数据的来源。它会加密您的互联网流量，并实时隐藏您的在线身份。同样，网络犯罪分子无法劫持您的互联网流量来窃取您的个人信息。

然而，vpn有一些缺点。例如，云计算和软件即服务（saas）在传统vpn被发明时并未使用。当vpn开发时，大多数公司将其数据存储在内部企业网络上。而远程就业在这个时代是不常见的。

vpn的缺点

以下是使vpn对于当今组织来说不安全和不便利的一些缺点：

开放端口：vpn聚合器（提供vpn连接的网络设备）依赖于开放的端口来建立vpn连接。问题在于，网络犯罪分子经常针对开放的端口，并利用它们来获取对网络的访问权限。

网络级别的访问：一旦vpn对用户进行身份验证并允许其进入网络，他们就拥有无限制的访问权限，这会使网络面临威胁。这种设计缺陷使公司的数据、应用程序和知识产权容易受到攻击。

不充分的授权：与sdp和ztna不同，vpn不要求试图访问网络的用户和设备进行身份识别。而且由于用户经常采用糟糕的密码保护措施，更不用说在暗网上有数百万被盗用户凭据可以出售，黑客可以截获并绕过您在线账户上的双因素认证码。

软件漏洞：许多流行的vpn系统已经被发现存在软件问题，骗子们经过一段时间就能够利用这些问题。网络犯罪分子扫描未打补丁的vpn软件，因为这会使企业容易受到攻击。这对于那些未及时更新软件的vpn用户来说也是如此。

性能低下：vpn聚合器可能会导致瓶颈，导致性能变慢，导致过高的延迟，并给用户带来整体糟糕的体验。

不方便：建立vpn是一个昂贵且耗时的过程，需要安全团队和用户付出大量努力。此外，由于典型的技术漏洞增加了攻击面，vpn并不是一个安全的网络安全解决方案。

软件定义的边界（sdp）

sdp，也称为“黑云”，是一种计算机安全方法，将诸如服务器、路由器和其他公司资产等与互联网连接的基础设施隐藏起来，使之不被外部人员和攻击者看到，无论是在本地还是云端。

sdp基于身份验证方法来控制对组织网络资源的访问。sdp首先通过评估设备状态和验证用户身份来验证设备和用户身份。经过身份验证的用户将获得他们的加密网络连接，其他用户或服务器无法访问。此网络也仅包括用户被授予访问权限的服务。

这意味着只有经过授权的用户可以从外部看到和访问公司的资产，而其他人则不能。这使sdp与vpn有所区别，vpn对用户权限施加限制，但允许不受限制的网络访问。

零信任网络访问（ztna）

ztna安全解决方案基于访问控制规定，实现对应用程序和服务的安全远程访问。

换句话说，ztna对任何用户或设备都不信任，并且即使用户以前访问过相同资源，也限制对网络资源的访问。

ztna确保每个试图在零信任网络上访问资源的人和受管设备都经历严格的身份验证和认证过程，无论他们是在网络边界内还是外部。

一旦ztna建立了访问并验证了用户，系统将通过安全的加密通道授予用户访问应用程序的权限。这通过隐藏公开可见的ip地址为企业应用程序和服务增加了额外的安全层。

ztna解决方案的领导者之一是perimeter 81。

sdp vs. vpn

由于sdp与vpn不同，sdp更安全，因为vpn允许所有连接用户访问整个网络，而sdp使用户可以拥有私有网络连接。用户只能访问分配给他们的公司资产。

sdp可能比vpn更易管理，特别是如果内部用户需要多个级别的访问权限。使用vpn来管理多个级别的网络访问需要部署大量vpn客户端。使用sdp，没有一个客户端是所有使用相同资源的人连接到的；相反，每个用户都有自己的网络连接。这就好像每个人都有自己的个人虚拟私有网络（vpn）。

此外，sdp在访问网络之前验证设备和用户，这使攻击者仅凭窃取的凭据更难以访问系统。

sdp和vpn还有其他一些重要特征的区别：

• sdp不受地理位置或基础设施的限制。这意味着sdp可以用于保护基于云和本地基础设施，因为它们是基于软件而不是基于硬件的。
• 多云和混合云部署也可以轻松与sdp集成。
• sdp可以连接来自任何地方的用户；他们不必在公司的物理网络边界内。这意味着sdp在管理远程团队方面更有帮助。

vpn vs. ztna

与vpn不同，vpn信任网络内外的每个用户和设备，并提供对局域网（lan）的完全访问权限，而零信任设计的原则是默认情况下不信任任何用户、计算机或网络，无论其在边界内外。

零信任安全确保每个试图获取网络资源的人都经过验证，并且用户只能访问那些已经明确授权给他们的服务。ztna通过检查设备的姿态、认证状态和用户位置来确保预先验证的信任。

这解决了一个典型的vpn问题，即虽然byod（自带设备）远程用户与公司办公室的用户相比通常具有较少的安全限制，但他们被赋予了相同程度的访问权限。

另一个区别是，尽管经典的vpn网络安全可以阻止外部网络的访问，但它们默认情况下被设计为信任网络内的用户。它们允许用户访问所有网络资产。这种策略的问题是，一旦攻击者获取对网络的访问权限，他们就完全控制了其中的一切。

零信任网络还允许安全团队设置基于位置或设备的访问控制策略，以防止未修复或易受攻击的设备连接到公司的网络服务。

总结一下，ztna相对于vpn具有许多优势：

• 更安全 – ztna为用户和应用程序创建了一层隐形斗篷。
• 只有云端和内部服务器的企业资源对远程工作人员和现场用户可用。
• 更易处理 – ztna从底层开始构建，以满足当今网络安全环境的需求，并具有出色的性能和易于集成的特点。
• 更佳的性能 – 基于云的ztna解决方案可以确保对用户和设备进行适当的身份验证，消除了vpn所带来的安全问题。
• 可扩展性更容易 – ztna是一个基于云的平台，易于扩展，无需任何设备。

sdp与ztna

sdp（软件定义的外围）和ztna（零信任网络访问）都采用了一个暗云的概念，以防止未经授权的用户和设备查看他们无权访问的应用程序和服务。

ztna和sdp只允许用户访问他们需要的特定资源，这极大地降低了横向移动的风险，而这在使用vpn时是可能的，尤其是如果受损的终端或凭据允许扫描和转向其他服务。

sdp默认采用了零信任的架构，这意味着除非用户能够令人满意地验证其身份，否则将被拒绝访问。

将您当前的vpn与sdp和ztna集成

根据近期netmotion的一项调查，vpn仍然是最受欢迎的云访问安全技术。在2020年，超过54%的公司使用vpn提供安全的远程访问，相比之下，只有15%的公司使用ztna和sdp解决方案。

该公司进行的另一项调查显示，有45%的企业计划在未来三年继续使用vpn。

但是，为了创建更全面和安全的用户和设备之间的网络连接，您可以将sdp和ztna与当前的vpn结合使用。使用这些安全解决方案工具，安全团队可以根据员工在组织中的角色和需求来自定义和自动化访问，非常容易。

同时，无论员工是在企业内部还是云端，都可以保持对敏感数据和应用程序的安全访问，而且无缝便捷。

最后的话 👨‍🏫

当网络、it和安全团队共同努力将攻击面减少并防止组织中的威胁时，许多人可能会发现，投资于sdp或ztna解决方案，并将其与当前的vpn结合使用，是最合乎逻辑的解决方案。

他们还会发现，这些安全变化不必是迅速、破坏性或昂贵的。但它们可以且应该非常有效。