Zero Trust is a transformative security model that operates on the principle of “never trust, always verify.” It assumes that no user or device—whether inside or outside the network perimeter—is inherently trustworthy, requiring continuous authentication and strict access controls to protect resources.

What is Zero Trust Architecture?

Zero Trust Architecture (ZTA), as defined in NIST Special Publication 800-207, is a framework that integrates Zero Trust principles into an organization’s network. It minimizes the attack surface by enforcing granular access controls and continuously monitoring network activity to detect and respond to threats.

What is Zero Trust Network Access?

Zero Trust Network Access (ZTNA) is a security model that enforces strict identity verification and access controls for every user and device trying to connect to the network—no matter where they are. Following the “never trust, always verify” principle, ZTNA is a key component of the broader Zero Trust Architecture (ZTA).

What are the benefits of applying ZTNA?

Zero Trust Network Access offers four key benefits: Reduces attack surfaces by removing implicit trust. Strengthens security for remote and hybrid work environments. Limits damage from compromised credentials or devices. Provides better visibility and control over network access.

全方位防护无线网络，抵御各类网络攻击威胁

自美国国家标准与技术研究院（NIST）800-207特别出版物中正式定义零信任架构后，RUCKUS Networks研发了多款解决方案，助力IT管理员搭建零信任网络访问（ZTNA）安全框架。为践行ZTNA“永不信任、始终验证”的运行原则，RUCKUS提供全套技术方案，在网络各层级保障用户接入安全。

例如，Dynamic PSK™（预共享密钥）技术（DPSK 和 DPSK3）™可为每位用户分配独立专属凭据，彻底消除共用密码带来的安全隐患。DPSK3™兼容最新WPA3-SAE加密标准，提供现代化企业级Wi-Fi网络安全防护，同时让IT团队对每台设备连接实现精细化可视与管控。

我们的原生云平台RUCKUS One®集成身份管理与自适应安全策略，可根据用户身份、设备安全状态、实时场景动态执行访问管控规则。该机制限定用户仅能访问自身授权范围内的应用与数据，在策略层面实现微分段管控。

在传输层，RUCKUS Edge™通过微分段传输技术拓展ZTNA能力，隔离用户、设备与应用之间的数据流，避免整体网络暴露。搭配安全入网认证与实时监控能力，整套架构可在分布式环境中实现端到端零信任安全管控。

要了解更多信息，请下载RUCKUS Networks零信任架构（ZTA）解决方案概述。

设计我的网络

零信任五大核心支柱

持续智能核验所有用户与接入设备身份

ZTNA的第一大支柱是高强度身份核验机制。RUCKUS支持IT团队通过证书凭证与多因素身份验证（MFA）完成用户、设备鉴权，降低凭证泄露带来的安全威胁。我们的平台依托AI与机器学习，实现全网实时可视、自适应策略执行，完成不间断身份验证。

通过自动化策略执行管控设备接入权限

作为第二大核心支柱，零信任网络访问（ZTNA）的核心在于对所有接入设备执行一致的安全策略。RUCKUS支持IT团队自动校验设备状态，并结合身份、设备安全基线、终端行为管控网络访问权限。依托高级数据分析与设备运行状态实时可视化，系统可主动识别潜在威胁，满足各类安全合规要求。

对网络进行分段，并执行基于身份的流量管控

微分段技术可阻止网内横向移动，并落实最小权限访问原则，这是零信任网络访问（ZTNA）的第三大核心支柱。借助RUCKUS Edge，企业可搭建传输层微分段，实现用户、设备与应用之间的流量隔离。内置集成身份管理功能，可将分段管控策略与用户角色、设备安全状态绑定联动。该方案可实现精细化权限管控、流量实时可视、异常快速检测，强化对内外部网络威胁的防御能力。