1、國外零信任公司的股票快飛上天了

　　Okta和Zscaler是美國典型的做零信任的網(wǎng)絡(luò)安全公司。這倆公司的市值今年都翻了好幾倍。以Zscaler為例，2018上市的時(shí)候市值16億，今天市值到了180億，兩年時(shí)間市值翻了10倍！

　　這種漲法真的太震撼，看得我也想買了。

　　我不太懂股票，但零信任市場我很熟。買之前，先從公司和行業(yè)發(fā)展角度，分析一下國內(nèi)外的投資機(jī)會(huì)。

　　2、Zscaler為什么會(huì)漲？

　　Zscaler最大的特點(diǎn)是以云服務(wù)的形式提供安全。這是一種革命性的轉(zhuǎn)變。就像云計(jì)算替代傳統(tǒng)IT，云安全也會(huì)替代傳統(tǒng)安全。

　　Zscaler就相當(dāng)于安全領(lǐng)域的AWS。

　　云安全對用戶來說有很多好處：

　　（1）用戶不用自己維護(hù)那么多設(shè)備了，云端管理更簡單

　　（2）云端可以積累更多用戶數(shù)據(jù)，安全識(shí)別能力會(huì)提升到一個(gè)新的層次

　　更重要的是，云安全對于廠家來說，意味著標(biāo)準(zhǔn)化和可復(fù)制。廠家可以更快速地?cái)U(kuò)大規(guī)模。

　　正是因?yàn)榇蠹覍υ颇Ｊ降某掷m(xù)看好，再加上Zscaler的零信任產(chǎn)品有效解決了疫情帶來的遠(yuǎn)程安全需求，Zscaler才有了今年的暴漲。

　　3、Zscaler會(huì)不會(huì)繼續(xù)漲？

　　很大可能會(huì)。

　　從過去的銷售數(shù)據(jù)上看，Zscaler連續(xù)保持了業(yè)務(wù)的快速增長，每年增長率都超過50%

　　銷售增長主要來自Zscaler產(chǎn)品功能的拓展。最早Zscaler只有web網(wǎng)關(guān)產(chǎn)品，后來陸續(xù)在云上增加了數(shù)據(jù)防泄密、云防火墻、沙箱、遠(yuǎn)程接入等等產(chǎn)品。

　　隨著產(chǎn)品功能的增加，覆蓋的場景就增加，老客戶采購的增值業(yè)務(wù)也更多，銷售業(yè)績自然隨之增長。

　　今年Zscaler為了進(jìn)一步提升業(yè)績，推出了3個(gè)新產(chǎn)品：

　?。?）Zscaler B2B：解決企業(yè)和企業(yè)之間的安全訪問問題；

　?。?）ZDX產(chǎn)品：監(jiān)控性能和用戶體驗(yàn)；

　?。?）Zscaler Workload Segmentation：微隔離方案。

　　所以，今年Zscaler主要還是在零信任方向上發(fā)力。B2B屬于零信任遠(yuǎn)程訪問的一個(gè)場景，ZWS是補(bǔ)全了零信任中的微隔離技術(shù)。

　　看完產(chǎn)品方面，再看市場方面。

　　目前全球2000強(qiáng)企業(yè)中，有400個(gè)企業(yè)是Zscaler的客戶。未來這些大客戶作為行業(yè)標(biāo)桿，會(huì)起到行業(yè)帶動(dòng)作用。另外，20%的占有率，也說明市場上存在足夠的成長空間。

　　云模式的另一個(gè)好處是客戶會(huì)每年續(xù)費(fèi)，只要老用戶愿意續(xù)費(fèi)，總收入肯定是增長的。Zscaler的續(xù)費(fèi)率達(dá)到了118%，說明客戶的認(rèn)可程度還是相當(dāng)高的。

　　所以，長期看，Zscaler的成長非常值得期待。不過，今年疫情刺激下，Zscaler股價(jià)漲得比較猛。短期看，這么高的估值可能還是存在一定的不穩(wěn)定因素。

　　4、國外其他零信任企業(yè)

　　美國零信任標(biāo)準(zhǔn)白皮書里，把零信任分為三個(gè)方向——IAM、SDP、微隔離。

　?。?）IAM的代表企業(yè)是Okta。目前Okta的市值達(dá)到了272億美元。增長趨勢同樣非常迅猛。（下圖為股價(jià)變化）

　　（2）SDP的代表就是上文提到的Zscaler。與Zscaler類似的還有Cloudflare （NET），Akamai （AKAM） 和Palo Alto Networks （PANW）等等。這些公司也會(huì)由于零信任而受益。

　　（3）微隔離領(lǐng)域做的最好的公司是Illumio。目前Illumio還沒有上市，不過估值已經(jīng)超過10億了，又是一個(gè)安全獨(dú)角獸。哪天Illumio上市了，絕對是個(gè)好的投資機(jī)會(huì)！

　　5、國內(nèi)的投資機(jī)會(huì)

　　安全行業(yè)已經(jīng)很久沒有新的概念了。零信任是一個(gè)難得的重塑企業(yè)安全架構(gòu)的機(jī)會(huì)。對安全廠商來說，老產(chǎn)品可能已經(jīng)給客戶推過好幾輪了，沒啥增長點(diǎn)了。零信任是一次重新包裝產(chǎn)品、重新賣一次的機(jī)會(huì)。

　　所以，我認(rèn)為能找到自家產(chǎn)品與零信任的結(jié)合點(diǎn)，并推出新的解決方案的公司，會(huì)迎來一波新的增長。

　　目前已經(jīng)有不少公司有動(dòng)作了。

　　（1）創(chuàng)業(yè)公司：零信任領(lǐng)域的融資案例很多，百度搜一下就能看到不少，不過目前都還沒有要主板上市的消息。創(chuàng)業(yè)公司里最搶眼的是云深互聯(lián)，是唯一入選Gartner零信任推薦廠商的，市場推進(jìn)很快。

　?。?）安全大廠：傳統(tǒng)安全公司紛紛推出零信任產(chǎn)品和方案。奇安信、深信服、啟明星辰、綠盟、天融信等等公司都有零信任方案。其中，奇安信和深信服是目前市值最高的，也是近期表現(xiàn)比較突出的。

　　奇安信屬于國家隊(duì)，很早之前就在做零信任方案，目前在政府行業(yè)表現(xiàn)很好。

　　深信服是最好的VPN廠商，有成熟的銷售渠道。零信任最直接的場景就是替代VPN。所以最近深信服先行一步，把VPN升級成了零信任VPN，自己革自己的命，不給別人機(jī)會(huì)。

　　另外，我覺得深信服跟Zscaler有不少相似之處。深信服最牛的兩個(gè)產(chǎn)品是上網(wǎng)行為管理和VPN，正好對應(yīng)了Zscaler的兩大產(chǎn)品ZIA和ZPA。今年深信服還推出了SASE產(chǎn)品，進(jìn)一步向Zscaler的云安全方向看齊。然后深信服今年股票也漲了一大波……

　　（3）云廠商里面，騰訊云推出了自己的零信任方案。

　　Zscaler的高速增長很大一部分原因是因?yàn)槿藗兿嘈拧霸啤卑踩囊?guī)?；芰涂蓮?fù)制性。

　　騰訊云未來在“云安全”方面可能會(huì)更有優(yōu)勢。因?yàn)楝F(xiàn)在云安全的最大問題是客戶不信任云上的安全。而云廠商的老客戶已經(jīng)有一層信任了。所以，未來可能會(huì)發(fā)展得更快。

　　（4）企業(yè)方面，目前已經(jīng)落地零信任的企業(yè)還不多，但是今年很多大型企業(yè)已經(jīng)開始進(jìn)行調(diào)研和選型了。已經(jīng)落地的最出名的企業(yè)是完美世界和360，這兩家公司內(nèi)部辦公都已經(jīng)用上零信任了。

　　6、國內(nèi)企業(yè)的零信任需求

　　國內(nèi)企業(yè)對零信任的需求主要來自以下兩方面：

　　（1）政策要求：隨著《網(wǎng)絡(luò)安全法》、《等級保護(hù)2.0》等政策發(fā)布和實(shí)施，企業(yè)的安全需求逐步提高。上級單位會(huì)越來越多地組織紅藍(lán)對抗等活動(dòng)，對各單位的網(wǎng)絡(luò)安全水平進(jìn)行檢測。

　　零信任架構(gòu)的強(qiáng)項(xiàng)就是縮小網(wǎng)絡(luò)攻擊面。零信任能夠更好地對抗各類滲透攻擊，有效應(yīng)對各類紅藍(lán)對抗。

　　（2）云和移動(dòng)時(shí)代的要求：國外的零信任需求主要來自IT環(huán)境的變化，云計(jì)算、移動(dòng)辦公等新技術(shù)增加了企業(yè)的暴露面，所以需要用零信任架構(gòu)進(jìn)行更好的防護(hù)。

　　國內(nèi)云計(jì)算還不普及，所以來自這方面的需求還不強(qiáng)烈。以后隨著企業(yè)上云趨勢的加速，這個(gè)需求會(huì)越來越強(qiáng)。進(jìn)入多云時(shí)代之后，零信任架構(gòu)會(huì)成為企業(yè)的標(biāo)配。

　　6、國內(nèi)廠商的技術(shù)方案

　　零信任不是技術(shù)洗牌，大部分公司的策略是把零信任跟自家產(chǎn)品融合。

　　目前來看，各家結(jié)合自身優(yōu)勢搞出來的零信任方案也各有特色。安全行業(yè)的一大特點(diǎn)就是細(xì)分領(lǐng)域多。未來的零信任市場，很可能會(huì)細(xì)分。各家分別找到合適自己的場景，各家并存。

　　（1）SDP產(chǎn)品：很多創(chuàng)業(yè)公司的零信任產(chǎn)品都帶SDP字樣。這些公司一般沒有歷史負(fù)擔(dān)，直接按照SDP的國際標(biāo)準(zhǔn)從頭開始實(shí)現(xiàn)了一套產(chǎn)品。這類產(chǎn)品網(wǎng)絡(luò)防護(hù)方面更強(qiáng)。比較有代表性的是深云SDP。

　　（2）結(jié)合IAM的零信任產(chǎn)品，一般會(huì)結(jié)合安全代理做訪問控制。這類產(chǎn)品在身份治理方面功能更強(qiáng)大。比較有代表性的是奇安信。

　　（3）結(jié)合終端安全的零信任產(chǎn)品，例如終端帶沙箱功能，或者帶EDR能力。這類產(chǎn)品終端加強(qiáng)了，但是相應(yīng)的使用難度會(huì)加大，場景更受限。比較有代表性的是數(shù)篷。

　　（4）用于抗DDoS的SDP產(chǎn)品：把SDP和傳統(tǒng)的抗D技術(shù)結(jié)合，進(jìn)一步縮小攻擊面，提升防護(hù)能力。最出名的是締盟云。

　　（5）微隔離產(chǎn)品：用微隔離技術(shù)實(shí)現(xiàn)零信任理念，做服務(wù)器間的訪問控制，這方面最出名的是薔薇靈動(dòng)。

　　（6）SASE產(chǎn)品：從長遠(yuǎn)看，大家都知道云安全好。今年阿里云、深信服、安恒等等公司都推出了SASE產(chǎn)品，做了布局。不過短期內(nèi)，國內(nèi)普遍認(rèn)為“云”本身就不安全。所以這條路可能會(huì)比較漫長。

　　4、總結(jié)

　　不學(xué)零信任，錯(cuò)過幾個(gè)億啊。