Zscaler

Zscaler 是一家总部位于美国加州圣何塞的云安全公司,成立于2007年,由贾伊·乔杜里(Jay Chaudhry)与 K. 卡伊拉什(Kailash Kailash)创立。它主张把网络安全从企业内部的硬件设备转移到云端,通过遍布全球的数据中心为用户提供安全上网与访问控制,是零信任与云安全领域的领军企业。

概述

随着企业上云和远程办公普及,员工不再固定在办公室网络内,传统以防火墙划定安全边界的模式逐渐失效。Zscaler 提出把安全能力放到云端,让每一次访问都经过云端检查与授权。公司于2018年在纳斯达克上市,股票代码 ZS,是安全访问服务边缘(SASE)与安全服务边缘(SSE)概念的重要推动者。

核心特点

• 云原生架构:安全检查在全球云节点上完成,无需企业部署和维护大量硬件设备。
• 零信任访问:遵循从不信任、始终验证的原则,用户只能访问被明确授权的应用,而非整个网络。
• 安全网关(ZIA):对外访问互联网的流量进行威胁检测、内容过滤与数据防泄漏。
• 私有访问(ZPA):让远程员工安全访问内部应用,替代传统 VPN 且不暴露内网。
• 就近接入:用户连接到最近的云节点,降低延迟,兼顾安全与体验。

应用场景

Zscaler 主要服务于大型企业与机构的安全上网与远程接入需求。当员工在办公室或家中访问互联网时,流量先经 Zscaler 云端过滤恶意内容;访问公司内部系统时,则通过零信任私有访问按需授权,既保护内网安全又提升体验。它常被用于替代老旧的 VPN 与集中式安全设备,支撑分布式办公。

常见问题

问:Zscaler 和 VPN 有什么区别?答:传统 VPN 让用户接入整个企业内网,一旦凭据泄露风险较大;Zscaler 采用零信任理念,只授予对特定应用的访问权限,并不暴露内网结构,安全性和可控性更高。

问:什么是 SASE?答:SASE(安全访问服务边缘)是将网络与安全功能融合并以云服务方式交付的架构理念,Zscaler 的产品是这一理念的重要实现之一。