《電子技術(shù)應(yīng)用》
您所在的位置:首頁(yè) > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > 【零信任】零信任背后的財(cái)富密碼

【零信任】零信任背后的財(cái)富密碼

2021-04-21
作者:冀托
來(lái)源: 白話零信任
關(guān)鍵詞: 零信任

  1,、國(guó)外零信任公司的股票快飛上天了

  Okta和Zscaler是美國(guó)典型的做零信任的網(wǎng)絡(luò)安全公司,。這倆公司的市值今年都翻了好幾倍。以Zscaler為例,,2018上市的時(shí)候市值16億,,今天市值到了180億,,兩年時(shí)間市值翻了10倍,!

  1.png

  這種漲法真的太震撼,,看得我也想買了。

  我不太懂股票,,但零信任市場(chǎng)我很熟,。買之前,先從公司和行業(yè)發(fā)展角度,,分析一下國(guó)內(nèi)外的投資機(jī)會(huì),。

  2、Zscaler為什么會(huì)漲,?

  Zscaler最大的特點(diǎn)是以云服務(wù)的形式提供安全,。這是一種革命性的轉(zhuǎn)變。就像云計(jì)算替代傳統(tǒng)IT,,云安全也會(huì)替代傳統(tǒng)安全,。

  Zscaler就相當(dāng)于安全領(lǐng)域的AWS。

  云安全對(duì)用戶來(lái)說(shuō)有很多好處:

 ?。?)用戶不用自己維護(hù)那么多設(shè)備了,,云端管理更簡(jiǎn)單

  (2)云端可以積累更多用戶數(shù)據(jù),,安全識(shí)別能力會(huì)提升到一個(gè)新的層次

  更重要的是,,云安全對(duì)于廠家來(lái)說(shuō),意味著標(biāo)準(zhǔn)化和可復(fù)制,。廠家可以更快速地?cái)U(kuò)大規(guī)模,。

  2.png

  正是因?yàn)榇蠹覍?duì)云模式的持續(xù)看好,再加上Zscaler的零信任產(chǎn)品有效解決了疫情帶來(lái)的遠(yuǎn)程安全需求,,Zscaler才有了今年的暴漲,。

  3、Zscaler會(huì)不會(huì)繼續(xù)漲,?

  很大可能會(huì),。

  從過(guò)去的銷售數(shù)據(jù)上看,Zscaler連續(xù)保持了業(yè)務(wù)的快速增長(zhǎng),,每年增長(zhǎng)率都超過(guò)50%

 3.png

  銷售增長(zhǎng)主要來(lái)自Zscaler產(chǎn)品功能的拓展,。最早Zscaler只有web網(wǎng)關(guān)產(chǎn)品,后來(lái)陸續(xù)在云上增加了數(shù)據(jù)防泄密,、云防火墻,、沙箱、遠(yuǎn)程接入等等產(chǎn)品,。

  隨著產(chǎn)品功能的增加,,覆蓋的場(chǎng)景就增加,老客戶采購(gòu)的增值業(yè)務(wù)也更多,,銷售業(yè)績(jī)自然隨之增長(zhǎng),。

  4.png

  今年Zscaler為了進(jìn)一步提升業(yè)績(jī),推出了3個(gè)新產(chǎn)品:

 ?。?)Zscaler B2B:解決企業(yè)和企業(yè)之間的安全訪問(wèn)問(wèn)題,;

 ?。?)ZDX產(chǎn)品:監(jiān)控性能和用戶體驗(yàn);

 ?。?)Zscaler Workload Segmentation:微隔離方案,。

  所以,今年Zscaler主要還是在零信任方向上發(fā)力,。B2B屬于零信任遠(yuǎn)程訪問(wèn)的一個(gè)場(chǎng)景,,ZWS是補(bǔ)全了零信任中的微隔離技術(shù)。

  看完產(chǎn)品方面,,再看市場(chǎng)方面,。

  目前全球2000強(qiáng)企業(yè)中,有400個(gè)企業(yè)是Zscaler的客戶,。未來(lái)這些大客戶作為行業(yè)標(biāo)桿,,會(huì)起到行業(yè)帶動(dòng)作用。另外,,20%的占有率,,也說(shuō)明市場(chǎng)上存在足夠的成長(zhǎng)空間。

  5.png

  云模式的另一個(gè)好處是客戶會(huì)每年續(xù)費(fèi),,只要老用戶愿意續(xù)費(fèi),,總收入肯定是增長(zhǎng)的。Zscaler的續(xù)費(fèi)率達(dá)到了118%,,說(shuō)明客戶的認(rèn)可程度還是相當(dāng)高的,。

6.png

  所以,長(zhǎng)期看,,Zscaler的成長(zhǎng)非常值得期待,。不過(guò),今年疫情刺激下,,Zscaler股價(jià)漲得比較猛,。短期看,這么高的估值可能還是存在一定的不穩(wěn)定因素,。

  4,、國(guó)外其他零信任企業(yè)

  美國(guó)零信任標(biāo)準(zhǔn)白皮書里,把零信任分為三個(gè)方向——IAM,、SDP,、微隔離。

 ?。?)IAM的代表企業(yè)是Okta,。目前Okta的市值達(dá)到了272億美元。增長(zhǎng)趨勢(shì)同樣非常迅猛。(下圖為股價(jià)變化)

 7.png

 ?。?)SDP的代表就是上文提到的Zscaler,。與Zscaler類似的還有Cloudflare (NET),Akamai (AKAM) 和Palo Alto Networks (PANW)等等,。這些公司也會(huì)由于零信任而受益,。

  (3)微隔離領(lǐng)域做的最好的公司是Illumio,。目前Illumio還沒(méi)有上市,不過(guò)估值已經(jīng)超過(guò)10億了,,又是一個(gè)安全獨(dú)角獸,。哪天Illumio上市了,絕對(duì)是個(gè)好的投資機(jī)會(huì),!

  8.png

  5,、國(guó)內(nèi)的投資機(jī)會(huì)

  安全行業(yè)已經(jīng)很久沒(méi)有新的概念了。零信任是一個(gè)難得的重塑企業(yè)安全架構(gòu)的機(jī)會(huì),。對(duì)安全廠商來(lái)說(shuō),,老產(chǎn)品可能已經(jīng)給客戶推過(guò)好幾輪了,沒(méi)啥增長(zhǎng)點(diǎn)了,。零信任是一次重新包裝產(chǎn)品,、重新賣一次的機(jī)會(huì)。

  所以,,我認(rèn)為能找到自家產(chǎn)品與零信任的結(jié)合點(diǎn),,并推出新的解決方案的公司,會(huì)迎來(lái)一波新的增長(zhǎng),。

  目前已經(jīng)有不少公司有動(dòng)作了,。

  (1)創(chuàng)業(yè)公司:零信任領(lǐng)域的融資案例很多,,百度搜一下就能看到不少,,不過(guò)目前都還沒(méi)有要主板上市的消息。創(chuàng)業(yè)公司里最搶眼的是云深互聯(lián),,是唯一入選Gartner零信任推薦廠商的,,市場(chǎng)推進(jìn)很快。

9.png

 ?。?)安全大廠:傳統(tǒng)安全公司紛紛推出零信任產(chǎn)品和方案,。奇安信、深信服,、啟明星辰,、綠盟、天融信等等公司都有零信任方案。其中,,奇安信和深信服是目前市值最高的,,也是近期表現(xiàn)比較突出的。

  奇安信屬于國(guó)家隊(duì),,很早之前就在做零信任方案,,目前在政府行業(yè)表現(xiàn)很好。

  深信服是最好的VPN廠商,,有成熟的銷售渠道,。零信任最直接的場(chǎng)景就是替代VPN。所以最近深信服先行一步,,把VPN升級(jí)成了零信任VPN,,自己革自己的命,不給別人機(jī)會(huì),。

  另外,,我覺(jué)得深信服跟Zscaler有不少相似之處。深信服最牛的兩個(gè)產(chǎn)品是上網(wǎng)行為管理和VPN,,正好對(duì)應(yīng)了Zscaler的兩大產(chǎn)品ZIA和ZPA,。今年深信服還推出了SASE產(chǎn)品,進(jìn)一步向Zscaler的云安全方向看齊,。然后深信服今年股票也漲了一大波……

  10.png

  (3)云廠商里面,,騰訊云推出了自己的零信任方案。

  Zscaler的高速增長(zhǎng)很大一部分原因是因?yàn)槿藗兿嘈拧霸啤卑踩囊?guī)?;芰涂蓮?fù)制性,。

  騰訊云未來(lái)在“云安全”方面可能會(huì)更有優(yōu)勢(shì)。因?yàn)楝F(xiàn)在云安全的最大問(wèn)題是客戶不信任云上的安全,。而云廠商的老客戶已經(jīng)有一層信任了,。所以,未來(lái)可能會(huì)發(fā)展得更快,。

  (4)企業(yè)方面,,目前已經(jīng)落地零信任的企業(yè)還不多,但是今年很多大型企業(yè)已經(jīng)開(kāi)始進(jìn)行調(diào)研和選型了,。已經(jīng)落地的最出名的企業(yè)是完美世界和360,,這兩家公司內(nèi)部辦公都已經(jīng)用上零信任了。

  6,、國(guó)內(nèi)企業(yè)的零信任需求

  國(guó)內(nèi)企業(yè)對(duì)零信任的需求主要來(lái)自以下兩方面:

  (1)政策要求:隨著《網(wǎng)絡(luò)安全法》,、《等級(jí)保護(hù)2.0》等政策發(fā)布和實(shí)施,企業(yè)的安全需求逐步提高,。上級(jí)單位會(huì)越來(lái)越多地組織紅藍(lán)對(duì)抗等活動(dòng),,對(duì)各單位的網(wǎng)絡(luò)安全水平進(jìn)行檢測(cè),。

  零信任架構(gòu)的強(qiáng)項(xiàng)就是縮小網(wǎng)絡(luò)攻擊面。零信任能夠更好地對(duì)抗各類滲透攻擊,,有效應(yīng)對(duì)各類紅藍(lán)對(duì)抗,。

  (2)云和移動(dòng)時(shí)代的要求:國(guó)外的零信任需求主要來(lái)自IT環(huán)境的變化,云計(jì)算,、移動(dòng)辦公等新技術(shù)增加了企業(yè)的暴露面,,所以需要用零信任架構(gòu)進(jìn)行更好的防護(hù)。

  國(guó)內(nèi)云計(jì)算還不普及,,所以來(lái)自這方面的需求還不強(qiáng)烈,。以后隨著企業(yè)上云趨勢(shì)的加速,這個(gè)需求會(huì)越來(lái)越強(qiáng),。進(jìn)入多云時(shí)代之后,,零信任架構(gòu)會(huì)成為企業(yè)的標(biāo)配。

  6,、國(guó)內(nèi)廠商的技術(shù)方案

  零信任不是技術(shù)洗牌,大部分公司的策略是把零信任跟自家產(chǎn)品融合,。

  目前來(lái)看,,各家結(jié)合自身優(yōu)勢(shì)搞出來(lái)的零信任方案也各有特色。安全行業(yè)的一大特點(diǎn)就是細(xì)分領(lǐng)域多,。未來(lái)的零信任市場(chǎng),,很可能會(huì)細(xì)分。各家分別找到合適自己的場(chǎng)景,,各家并存,。

  (1)SDP產(chǎn)品:很多創(chuàng)業(yè)公司的零信任產(chǎn)品都帶SDP字樣,。這些公司一般沒(méi)有歷史負(fù)擔(dān),,直接按照SDP的國(guó)際標(biāo)準(zhǔn)從頭開(kāi)始實(shí)現(xiàn)了一套產(chǎn)品。這類產(chǎn)品網(wǎng)絡(luò)防護(hù)方面更強(qiáng),。比較有代表性的是深云SDP,。

  (2)結(jié)合IAM的零信任產(chǎn)品,,一般會(huì)結(jié)合安全代理做訪問(wèn)控制,。這類產(chǎn)品在身份治理方面功能更強(qiáng)大。比較有代表性的是奇安信,。

  (3)結(jié)合終端安全的零信任產(chǎn)品,,例如終端帶沙箱功能,或者帶EDR能力,。這類產(chǎn)品終端加強(qiáng)了,,但是相應(yīng)的使用難度會(huì)加大,,場(chǎng)景更受限。比較有代表性的是數(shù)篷,。

 ?。?)用于抗DDoS的SDP產(chǎn)品:把SDP和傳統(tǒng)的抗D技術(shù)結(jié)合,進(jìn)一步縮小攻擊面,,提升防護(hù)能力,。最出名的是締盟云。

  (5)微隔離產(chǎn)品:用微隔離技術(shù)實(shí)現(xiàn)零信任理念,,做服務(wù)器間的訪問(wèn)控制,,這方面最出名的是薔薇靈動(dòng)。

  (6)SASE產(chǎn)品:從長(zhǎng)遠(yuǎn)看,,大家都知道云安全好,。今年阿里云、深信服,、安恒等等公司都推出了SASE產(chǎn)品,,做了布局。不過(guò)短期內(nèi),,國(guó)內(nèi)普遍認(rèn)為“云”本身就不安全,。所以這條路可能會(huì)比較漫長(zhǎng)。

  4,、總結(jié)

  不學(xué)零信任,,錯(cuò)過(guò)幾個(gè)億啊。



本站內(nèi)容除特別聲明的原創(chuàng)文章之外,,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章,、圖片,、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無(wú)法一一聯(lián)系確認(rèn)版權(quán)者,。如涉及作品內(nèi)容,、版權(quán)和其它問(wèn)題,請(qǐng)及時(shí)通過(guò)電子郵件或電話通知我們,,以便迅速采取適當(dāng)措施,,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118,;郵箱:[email protected],。