ZTNA（零信任网络访问）和SDP（软件定义边界）是两种网络安全模型。ZTNA替代VPN，解决了其授权、认证和隐私问题。SDP通过单包授权、双向认证和应用级隧道实现安全访问。ZTNA有基于代理和无代理两种模式，前者安全性高但运维复杂，后者轻便。自建ZTNA可行但运维成本高，选择方案时需考虑企业规模和安全需求。

2024年，传统网络安全解决方案如多因素身份验证、特征码杀毒软件、VPN和独立密码管理器因无法应对现代威胁而被淘汰。新兴技术如FIDO2、EDR、ZTNA和无密码解决方案提升了安全性和用户体验，标志着网络安全的演变。

Cloudflare推出了Cloudflare One for Data Protection，这是一套旨在保护Web、SaaS和私有应用程序中的数据的服务套件。该套件结合了Cloudflare的数据丢失预防（DLP）、云访问安全代理（CASB）、零信任网络访问（ZTNA）、安全Web网关（SWG）、远程浏览器隔离（RBI）和云电子邮件安全服务的功能。Cloudflare One旨在简化数据保护管理，提高用户生产力，并使组织能够更灵活地满足不断变化的数据安全和隐私要求。该套件解决了现代数据风险，如日益多样化的云和SaaS环境、AI工具的使用以及源代码的泄露或盗窃。Cloudflare One建立在全球网络上，提供灵活的连接选项、可扩展性和快速的控制执行。

Cloudflare进行了一项测试，与竞争对手进行了比较，发现在42%的测试场景中是最快的SWG提供商，在46%的测试场景中是最快的ZTNA提供商。Cloudflare在评估零信任网络访问和远程浏览器隔离时也提供了最佳体验。在所有测试场景中，Cloudflare都比Zscaler更快。