ZTNA零信任网络访问是什么技术，不同的成员权限是怎么划分的？

我表弟一家人近期来南宁市江南区找我，暂时在我家居住；但我平时需要家里登录专门的办公系统处理文件，小孩子没事还总喜欢玩我电脑

所以我会担心他不小心点金这些重要文件或者登录进去乱看，所以我采用了一套ZTNA，搭配我家的宽带就相当于给网络安装了智能门锁

什么是ZTNA技术？

无论是谁都要经过验证才能访问

Zero Trust Network Access，中文翻译为零信任网络访问；比如您也有我这样的担心，就可以使用它

打开一些私密的文件和软件，每次都要经过验证了，我家用的电信宽带，信号比较好所以说加载快，验证码也秒收

系统会在确定是你本人后，才会让你通行，哪怕家人知道你的账号密码也进不去

因为这个技术的核心就是靠身份说话，而且只展示该看的内容，全程安全性拉满

怎么实现零信任？

多因素认证

不在只靠密码，而是结合密码加手机验证码和指纹、人脸识别等多种方式确保登录者是本人

比如您登录工作的云盘，输入密码之后可能也要扫一下人脸才给过。其他人就算知道信息也进不去

身份和权限绑定

通过对接企业、家庭的身份管理系统，比如员工工号和家庭成员账号；把谁能访问什么资源都提前设定好

设备合规性检查

它会自动扫描您的电脑和手机，系统版本有没有安全风险和病毒、是否为本人的常用设备

如果不符合要求系统会通过网络给你推送修复工具，一切搞定后才能继续使用，避免了风险进门

权限控制

只给你刚好够用的权限，比如我爸只能看他工作的东西，我表弟只能休闲娱乐

各部门不能互相干扰，真正实现了隔离