1、國外零信任公司的股票快飛上天了
Okta和Zscaler是美國典型的做零信任的網(wǎng)絡安全公司。這倆公司的市值今年都翻了好幾倍。以Zscaler為例,，2018上市的時候市值16億，今天市值到了180億,，兩年時間市值翻了10倍,！
這種漲法真的太震撼，看得我也想買了,。
我不太懂股票,，但零信任市場我很熟。買之前,，先從公司和行業(yè)發(fā)展角度,，分析一下國內(nèi)外的投資機會。
2,、Zscaler為什么會漲,？
Zscaler最大的特點是以云服務的形式提供安全。這是一種革命性的轉(zhuǎn)變,。就像云計算替代傳統(tǒng)IT,，云安全也會替代傳統(tǒng)安全。
Zscaler就相當于安全領域的AWS,。
云安全對用戶來說有很多好處：
?。?）用戶不用自己維護那么多設備了，云端管理更簡單
?。?）云端可以積累更多用戶數(shù)據(jù),，安全識別能力會提升到一個新的層次
更重要的是，云安全對于廠家來說,，意味著標準化和可復制,。廠家可以更快速地擴大規(guī)模。
正是因為大家對云模式的持續(xù)看好,，再加上Zscaler的零信任產(chǎn)品有效解決了疫情帶來的遠程安全需求,，Zscaler才有了今年的暴漲。
3,、Zscaler會不會繼續(xù)漲,？
很大可能會。
從過去的銷售數(shù)據(jù)上看,，Zscaler連續(xù)保持了業(yè)務的快速增長,，每年增長率都超過50%
銷售增長主要來自Zscaler產(chǎn)品功能的拓展。最早Zscaler只有web網(wǎng)關產(chǎn)品,，后來陸續(xù)在云上增加了數(shù)據(jù)防泄密,、云防火墻,、沙箱、遠程接入等等產(chǎn)品,。
隨著產(chǎn)品功能的增加,，覆蓋的場景就增加，老客戶采購的增值業(yè)務也更多,，銷售業(yè)績自然隨之增長,。
今年Zscaler為了進一步提升業(yè)績，推出了3個新產(chǎn)品：
?。?）Zscaler B2B：解決企業(yè)和企業(yè)之間的安全訪問問題,；
（2）ZDX產(chǎn)品：監(jiān)控性能和用戶體驗,；
?。?）Zscaler Workload Segmentation：微隔離方案。
所以,，今年Zscaler主要還是在零信任方向上發(fā)力,。B2B屬于零信任遠程訪問的一個場景，ZWS是補全了零信任中的微隔離技術,。
看完產(chǎn)品方面,，再看市場方面。
目前全球2000強企業(yè)中,，有400個企業(yè)是Zscaler的客戶,。未來這些大客戶作為行業(yè)標桿，會起到行業(yè)帶動作用,。另外,，20%的占有率，也說明市場上存在足夠的成長空間,。
云模式的另一個好處是客戶會每年續(xù)費,，只要老用戶愿意續(xù)費，總收入肯定是增長的,。Zscaler的續(xù)費率達到了118%,，說明客戶的認可程度還是相當高的。
所以,，長期看,，Zscaler的成長非常值得期待。不過,，今年疫情刺激下,，Zscaler股價漲得比較猛。短期看，這么高的估值可能還是存在一定的不穩(wěn)定因素,。
4,、國外其他零信任企業(yè)
美國零信任標準白皮書里，把零信任分為三個方向——IAM,、SDP,、微隔離。
?。?）IAM的代表企業(yè)是Okta,。目前Okta的市值達到了272億美元。增長趨勢同樣非常迅猛,。（下圖為股價變化）
?。?）SDP的代表就是上文提到的Zscaler,。與Zscaler類似的還有Cloudflare （NET）,，Akamai （AKAM） 和Palo Alto Networks （PANW）等等。這些公司也會由于零信任而受益,。
?。?）微隔離領域做的最好的公司是Illumio。目前Illumio還沒有上市,，不過估值已經(jīng)超過10億了,，又是一個安全獨角獸。哪天Illumio上市了,，絕對是個好的投資機會,！
5、國內(nèi)的投資機會
安全行業(yè)已經(jīng)很久沒有新的概念了,。零信任是一個難得的重塑企業(yè)安全架構的機會,。對安全廠商來說，老產(chǎn)品可能已經(jīng)給客戶推過好幾輪了,，沒啥增長點了,。零信任是一次重新包裝產(chǎn)品、重新賣一次的機會,。
所以,，我認為能找到自家產(chǎn)品與零信任的結合點，并推出新的解決方案的公司,，會迎來一波新的增長,。
目前已經(jīng)有不少公司有動作了。
?。?）創(chuàng)業(yè)公司：零信任領域的融資案例很多,，百度搜一下就能看到不少，不過目前都還沒有要主板上市的消息。創(chuàng)業(yè)公司里最搶眼的是云深互聯(lián),，是唯一入選Gartner零信任推薦廠商的,，市場推進很快。
?。?）安全大廠：傳統(tǒng)安全公司紛紛推出零信任產(chǎn)品和方案,。奇安信、深信服,、啟明星辰,、綠盟、天融信等等公司都有零信任方案,。其中,，奇安信和深信服是目前市值最高的，也是近期表現(xiàn)比較突出的,。
奇安信屬于國家隊,，很早之前就在做零信任方案，目前在政府行業(yè)表現(xiàn)很好,。
深信服是最好的VPN廠商,，有成熟的銷售渠道。零信任最直接的場景就是替代VPN,。所以最近深信服先行一步,，把VPN升級成了零信任VPN，自己革自己的命,，不給別人機會,。
另外，我覺得深信服跟Zscaler有不少相似之處,。深信服最牛的兩個產(chǎn)品是上網(wǎng)行為管理和VPN,，正好對應了Zscaler的兩大產(chǎn)品ZIA和ZPA。今年深信服還推出了SASE產(chǎn)品,，進一步向Zscaler的云安全方向看齊,。然后深信服今年股票也漲了一大波……
（3）云廠商里面，騰訊云推出了自己的零信任方案,。
Zscaler的高速增長很大一部分原因是因為人們相信“云”安全的規(guī)?；芰涂蓮椭菩浴?/p>
騰訊云未來在“云安全”方面可能會更有優(yōu)勢,。因為現(xiàn)在云安全的最大問題是客戶不信任云上的安全,。而云廠商的老客戶已經(jīng)有一層信任了。所以,，未來可能會發(fā)展得更快,。
（4）企業(yè)方面，目前已經(jīng)落地零信任的企業(yè)還不多，但是今年很多大型企業(yè)已經(jīng)開始進行調(diào)研和選型了,。已經(jīng)落地的最出名的企業(yè)是完美世界和360,，這兩家公司內(nèi)部辦公都已經(jīng)用上零信任了。
6,、國內(nèi)企業(yè)的零信任需求
國內(nèi)企業(yè)對零信任的需求主要來自以下兩方面：
（1）政策要求：隨著《網(wǎng)絡安全法》,、《等級保護2.0》等政策發(fā)布和實施，企業(yè)的安全需求逐步提高,。上級單位會越來越多地組織紅藍對抗等活動,，對各單位的網(wǎng)絡安全水平進行檢測。
零信任架構的強項就是縮小網(wǎng)絡攻擊面,。零信任能夠更好地對抗各類滲透攻擊,，有效應對各類紅藍對抗。
（2）云和移動時代的要求：國外的零信任需求主要來自IT環(huán)境的變化,，云計算,、移動辦公等新技術增加了企業(yè)的暴露面，所以需要用零信任架構進行更好的防護,。
國內(nèi)云計算還不普及,，所以來自這方面的需求還不強烈,。以后隨著企業(yè)上云趨勢的加速,，這個需求會越來越強。進入多云時代之后,，零信任架構會成為企業(yè)的標配,。
6、國內(nèi)廠商的技術方案
零信任不是技術洗牌,，大部分公司的策略是把零信任跟自家產(chǎn)品融合,。
目前來看，各家結合自身優(yōu)勢搞出來的零信任方案也各有特色,。安全行業(yè)的一大特點就是細分領域多,。未來的零信任市場，很可能會細分,。各家分別找到合適自己的場景,，各家并存。
?。?strong>1）SDP產(chǎn)品：很多創(chuàng)業(yè)公司的零信任產(chǎn)品都帶SDP字樣,。這些公司一般沒有歷史負擔，直接按照SDP的國際標準從頭開始實現(xiàn)了一套產(chǎn)品,。這類產(chǎn)品網(wǎng)絡防護方面更強,。比較有代表性的是深云SDP。
（2）結合IAM的零信任產(chǎn)品,，一般會結合安全代理做訪問控制,。這類產(chǎn)品在身份治理方面功能更強大。比較有代表性的是奇安信,。
（3）結合終端安全的零信任產(chǎn)品,，例如終端帶沙箱功能，或者帶EDR能力,。這類產(chǎn)品終端加強了,，但是相應的使用難度會加大，場景更受限,。比較有代表性的是數(shù)篷,。
（4）用于抗DDoS的SDP產(chǎn)品：把SDP和傳統(tǒng)的抗D技術結合,，進一步縮小攻擊面,，提升防護能力。最出名的是締盟云,。
（5）微隔離產(chǎn)品：用微隔離技術實現(xiàn)零信任理念,，做服務器間的訪問控制，這方面最出名的是薔薇靈動,。
（6）SASE產(chǎn)品：從長遠看,，大家都知道云安全好。今年阿里云,、深信服,、安恒等等公司都推出了SASE產(chǎn)品，做了布局,。不過短期內(nèi),，國內(nèi)普遍認為“云”本身就不安全。所以這條路可能會比較漫長,。
4,、總結
不學零信任，錯過幾個億啊,。