Sub-capability · cap-ztna
零信任网络访问
Zero Trust Network Access
能力说明
以身份与设备状态为基础，按应用建立最小权限访问通道，替代粗粒度的网络层远程接入。零信任是更宏观的战略与架构理念，SDP 是相关架构；二者都不是 ZTNA 的严格同义词。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 应用级访问代理
- 身份与设备姿态策略
- 替代粗粒度 VPN
排除与边界
- 零信任全部战略/架构
- SDP 完全同义
- NAC 网络准入
- SWG 上网过滤
相关词（非严格同义）：零信任 · SDP · 软件定义边界 · SASE
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- SASE reference architecture Cloudflare SASE reference architecture · ZTNA secures access to self-hosted applications and services; Zero Trust is a broader model · 核对 2026-10-18
- Zero Trust Maturity Model Version 2.0 ZTMM v2.0 · 零信任为战略/哲学；五支柱 · 核对 2026-10-18
分类版本 0.3-draft · 别名收窄：零信任、SDP 改为相关词，不显示为完全等价。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Cloudflare One 主打能力 自有能力 已对照来源 正式可用
提供身份优先的零信任访问，使员工、承包商与 AI 智能体无需 VPN 即可访问应用。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：Cloudflare One - SASE Platform 可用性检查：2026 年 10 月 18 日
FortiGate 下一代防火墙 辅助能力 自有能力 已对照来源 正式可用
内置 ZTNA 能力，为任意位置的用户访问应用与基础设施提供安全接入。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：FortiGate Next-Generation Firewall 可用性检查：2026 年 10 月 18 日
零信任访问控制系统 aTrust 主打能力 自有能力 已对照来源 正式可用
基于 SDP 架构，以流量身份化和动态自适应访问控制为核心建立应用级安全访问通道。