1、Zscaler:云安全服务与接入领头羊 2020年12月29日 行业专题 诚信 责任 亲和 专业 创新2请参阅附注免责声明 01 Zscaler是云安全领域的顶尖公司 要点：作为零信任网络访问（ZTNA）技术的践行者，Zscaler通过云平台提供基于云计算的网络安全策略，解决云计算、移动 和物联网环境中的网络安全问题，被选入Gartner 2019“零信任网络访问市场指南“ZTNA即服务厂商名单。 02 03 04 摘要 产品面丰富 要点：产品通过云平台提供安全服务，摆脱对传统本地安全设备的需求，采用全新的架构设计和安全策略，根据客户场景需求， 提供全面、广泛的云安全产品布局。 盈利能力高速稳

2、定提升 要点：2020年营收超预期增长，具备突出的高成长性，高业绩确定性特征，具备强势长期成长动力。 协同云计算发展，未来可期 要点：依托云计算扩张发展，Zscaler的云安全业务有望迎来进一步爆发。 qRtMmMqNzQrQtMrQqNmRqO8O9R9PoMpPpNnNkPmNmOlOtQpP7NrQmMuOsRzQNZmNnN 3 诚信 责任 亲和 专业 创新 请参阅附注免责声明 目录/ CONTENTS 公司基本情况01 竞争格局02 市场规模03 诚信 责任 亲和 专业 创新4请参阅附注免责声明 公司简介 01 Zscaler是一家位于美国加州的网络安全服务公 司，成立于2008年，

3、致力于提供全球领先的云 安全服务。截至2020年8月，Zscaler公司市值 超过160亿美元。在企业业务云迁移、传统安 全策略逐渐失效的背景下，Zscaler针对云平台 服务作出了安全策略的创新，其主要业务场景 为对内部托管应用程序的安全访问，产品功能 包括安全应用访问、应用保护等。Zscaler从根 本上转变了网络安全架构的设计方法，避免了 对本安全设备的依赖。 诚信 责任 亲和 专业 创新5请参阅附注免责声明 管理团队 01 Jay Chaudhry，首席执行官，董 事长兼创始人。1996年创立互联网 安全服务公司SecureIT，1998年被 VeriSign收购；2000年创立托管电

4、 子商务解决方案供应商CoreHarbor， 后被USi/AT&T收购；2000年创立 邮件安全网关公司CipherTrust，后 与Secure Computing合并。 Manoj Apte，首席战略官。在开 发高性能网络和安全系统方面拥有 超过15年的经验；2001-2008年， 在Juniper Networks担任产品线 经理，开发并推出了10G IPS设备； 2008年-至今，担任Zscaler的首 席战略官及产品管理高级副总裁。 Amit Sinha，首席技术官，运营与 客户服务研发总裁。2001年联合创 立WiFi芯片公司Engim，并担任 CTO ； 2005 年 -2008

5、 年 ， 担 任 AirDefense的CTO；2008年-2011 年，AirDefense被摩托罗拉收购后 进入摩托罗拉担任CTO；2010年开 始担任Zscaler的CTO。 资料来源：公司官网 诚信 责任 亲和 专业 创新6请参阅附注免责声明 融资历程 01 资料来源：公司官网 公告日交易名称投资者数量融资金额领投人 2018年3月16日IPO-1.92亿- 2017年6月7日Pre-IPO融资1-EquityZen 2015年8月3日B轮融资3110M美元 TPG、Google风投 、光速创投 2012年8月30日A轮融资138M美元光速创投 Zscaler于2018年3月在纳斯达克

6、挂牌上市，其融资和IPO的顺利落地为Zscaler的全球扩张注入了强劲动力，加速 公司技术积累和客户基础的增长，为之后的可持续性发展打下坚实基础。同时也表明，资本市场对Zscaler公司 “安全即服务”的创新商业模式和安全技术的认可。 诚信 责任 亲和 专业 创新7请参阅附注免责声明 平台介绍Zscaler Platform：Zero Trust Exchange 01 公司的Zero Trust Exchange是一个云计算的安全平台，该平台为客户提供四个集成的综合解决方案：分别是Zscaler Internet Access、Zscaler Private Access、Zscaler D

7、igital Experience、Workload Segmentation，使用业务策略来提高用户的工 作效率，降低经营风险，削减成本，并通过任何网络和任何位置简化IT安全地连接用户、应用程序和设备。 图1：Zero Trust Exchange平台 资料来源：公司官网 Zero Trust Exchange分布在全球 150个数据中心中充当智能总机， 使用业务策略通过任何网络安全 地连接用户，设备和应用程序。 其大规模提供解决方案，每天处 理超过1亿个Internet请求，消除 了组织购买和管理资产的需要， 可确保无论用户身在何处，都能 获得安全、快速和本地的连接。 我们的客户受益于我们

8、不断扩展 的生态系统的云效应，因为一旦 检测到新威胁，就可以使威胁在 几分钟内在整个客户群中都得到 阻拦。 互联网接入安全和SD-WAN组网无需VPN，内网/本地APP接入安全 数字体验监测应用间的微隔离 诚信 责任 亲和 专业 创新8请参阅附注免责声明 平台架构介绍 01 Zscaler Cloud Security Platform基于SASE架构提供“安全+网络”服务，是从零开始构建的，旨在提高性能和可扩展 性。作为一个全球分布的平台，用户总是可以很容易地访问他们的应用程序，Zscaler通过与全球主要互联网交换中心的 数百个伙伴建立合作关系，确保了用户的最佳性能和可靠性。 图2：Zsc

9、aler Cloud Security Platform 资料来源：公司官网 诚信 责任 亲和 专业 创新9请参阅附注免责声明 主营产品介绍Zscaler Internet Access 01 Zscaler Internet Access（ZIA）是公司起家产品，拥有最旁大客户基数，旨在提供用户安全连接外部托管的应用，主要功 能包括访问控制、威胁防御以及数据保护。通过Zscaler访问互联网的优势：实现安全模型转变；完整的SSL可见性；全面的 互联网安全；功能完全集成；交易维护。 图3：Zscaler Internet Access 资料来源：公司官网 ZIA支持四个主要用例： 网络威胁防御

10、-提供了多层保护，可防止复杂的勒 索软件、网络钓鱼和零日网络攻击，并集成性地提 供了高级威胁防御、云沙箱、浏览器隔离服务； 数据泄漏保护-使企业能够防止用户、设备和服务 器机密信息被未经授权的共享或泄露，从而降低了 客户的业务和合规风险； 简化访问路径本地Internet分支功能意味着发往 云的流量不再需要通过专用的多协议标签交换或 MPLS网络路由到数据中心； 防护设备和工作负载-可为工作负载，服务器，IoT 和OT到Internet通信提供内联网络威胁和数据保护， 以降低业务风险。 诚信 责任 亲和 专业 创新10请参阅附注免责声明 主营产品介绍Zscaler Private Access

11、 01 Zscaler Private Access（ZPA）这两年增速很快，目前占收入13%，旨在提供对内部托管应用程序的安全访问，功能包括安 全应用访问、应用保护等。ZPA是一项完全由云提供的服务，采用以用户和应用程序为中心的方法来私有应用程序访问，通过在 单个设备和应用之间创建一个安全的段，从而确保只有授权用户才能访问特定的私有应用。 图4：Zscaler Private Access 资料来源：公司官网 ZPA解决方案的主要用例包括： 无需使用传统VPN即可远程访问私有应用程序的员工-从办公 室到数据中心的零信任； 为非雇员提供对内部应用程序的安全访问； 安全地将企业对企业（B2B）的

12、客户，服务提供商和供应商 连接到通常作为企业对企业门户部署在外部网络中的应用程 序； 提供对公共云环境中托管的内部托管应用程序（例如 MicrosoftAzure ， AmazonWebServices 和 Google Cloud Platform）的直接到云的访问； 通过为合并或收购后的特定用户提供对指定应用程序的访问， 免去合并网络的繁琐。 诚信 责任 亲和 专业 创新11请参阅附注免责声明 主营产品介绍Zscaler Cloud Protection & Zscaler Digital Experience 01 Zscaler Cloud Protection（ZCP）提供了一种新方

13、法，可消除云工作负载安全带来的操作复杂性和麻烦。创新的零信任架 构通过自动修复安全漏洞，最大程度地减少攻击面并消除横向威胁移动来降低业务风险。 图5：Zscaler Cloud Protection包含四个解决方案 资料来源：公司官网，Wind Zscaler Digital Experience（ZDX）可以轻松地监测用户的数字体验，提供完整的用户到云应用程序体验的可见性。通过 将Zscaler端点代理与Zscaler的全球云覆盖相结合，ZDX可以提供创新的，前所未有的端到端可见性，而不管网络或位置如 何。图6：Zscaler Digital Experience包含三种功能 诚信 责任 亲

14、和 专业 创新12请参阅附注免责声明 生态合作伙伴 01 Zscaler科技生 态合作伙伴 资料来源：公司官网 图7：Zscaler生态合作伙伴众多 诚信 责任 亲和 专业 创新13请参阅附注免责声明 经营状况分析 01 FY2020财年中，Zscaler在Q2、Q3、Q4的营业收入分别为1.01亿、1.11亿、1.26亿美元，增速分别达到了 36%，40%、46%。其中，第四季度的营收超出市场一致性预期6.2%。在最近的4个季度中，Zscaler的Non- GAAP净利润分别为1200万、900万美元、740万美元、2000万美元，增速分别为了3%、22%、-19%、308%。 伴随着疫情的

15、酝酿，Zscaler产品实现了快速渗透，在2020年度具备高成长性、高业绩确定性特征。公司在 2021全年的预计营业收入为5.85亿美元，营业利润预计在4400-4600万美元之间。 12 9 7.4 20 3% 22% -19% 308% -50% 0% 50% 100% 150% 200% 250% 300% 350% 0 5 10 15 20 25 2020Q22020Q32020Q42021Q1 利润(百万美元)增长率 36% 40% 46% 52% 0% 10% 20% 30% 40% 50% 60% 0 20 40 60 80 100 120 140 160 2020Q22020Q

16、32020Q42021Q1 营收(百万美元)增长率 图8：Zscaler收入增速很快 图9：Zscaler利润改善 资料来源：公司财报，国泰君安证券研究 诚信 责任 亲和 专业 创新14请参阅附注免责声明 经营状况分析 01 5 21 32 53 -76% 320% 52% 66% -100% -50% 0% 50% 100% 150% 200% 250% 300% 350% 0 10 20 30 40 50 60 2020Q22020Q32020Q42021Q1 经营现金流(百万)增长率 80% 79% 78% 78% 77% 77% 78% 78% 79% 79% 80% 80% 81%

17、2020Q22020Q32020Q42021Q1 毛利率 图10：Zscaler现金流高速增长图11：毛利润保持稳定 资料来源：公司财报，国泰君安证券研究 诚信 责任 亲和 专业 创新15请参阅附注免责声明 产品发展 01 ZIA、ZPA产品捆绑售卖模式有望迎来新的营收增长点和商业经营生态。从ZIA起家，疫情之 下，移动办公的需求更易于在庞大客户基数上upsell ZPA，到未来多种ZDX等新产品upsell 图12：Zscaler Upsell模型扩张 资料来源：公司财报 诚信 责任 亲和 专业 创新16请参阅附注免责声明 收入结构 01 分区域来看，2020年度公司来自美洲、EMEA 和亚

18、太地区的收入分别占总收入的 50%、40%和 10%， 与 BT、 OBS 等全球服务提供商的合作加速了国际扩张的步伐。 50% 40% 10% 美洲EMEA亚太地区 图13：Zscaler 收入主要来源欧洲和美洲 资料来源：公司财报，国泰君安证券研究 诚信 责任 亲和 专业 创新17请参阅附注免责声明 销售额 、订单稳定增长 01 资料来源：公司财报，国泰君安证券研究 FY2020Q1-Q4公司的销售额分别0.87亿、1.35亿、 1.32亿、1.95亿美元，其中Q4同比增长55%。递 延收入为3.70亿美元（+47%）。可以看出，在经 济下行、宏观环境不利的背景下，公司产品需求依 旧坚挺，

19、营收增长得到有力支撑。指引2021全年 总销售额为7.10-7.20亿美元（+31%）。存量订 单方面，公司本季净留存率为120%，追加&交叉 销售稳步推进，剩余履约义务（RPO）为7.83亿美 元，同比增长41%。截至 2020 年Q4，公司客户 数量超过4,500家，其中包括150余家财富500强 企业和450多家全球2000强企业，ARR 超过 100 万美元的客户超过 100 个，NPS 评分为 76。 36.70% 17.98% 55.41% 54.31% 0.00% 10.00% 20.00% 30.00% 40.00% 50.00% 60.00% 0 50 100 150 200

20、 250 2020Q12020Q22020Q32020Q4 销售额(百万美元)销售额增长率 图13：Zscaler 销售额增速很快 诚信 责任 亲和 专业 创新18请参阅附注免责声明 云安全市场参与者 02 云平台服 务提供商 专业的云 安全解决 方案提供 商 传统IT安全 解决方案 提供商 大型IT厂商 全球云安全市场的主要参与者由以下四类构成: 云平台服务提供商，如阿里云、金山云、腾讯云、亚马逊AWS、Salesforce 专业的云安全解决方案提供商，如Zscaler、Symplified、安全狗、云锁 传统IT安全解决方案提供商，如趋势科技、赛门铁克、迈克菲、360 大型IT厂商，如IB

21、M、惠普、英特尔 竞争领域竞争领域公司名称公司名称 提供网络安全和端安全组合产品的独立安全供提供网络安全和端安全组合产品的独立安全供 应商应商 CheckPoint Symantec Fortinet PaloAltoNetworks 大型网络供应商大型网络供应商 思科思科 JuniperNetworks 代理、防火墙、沙盒、高级威胁防护、数据泄代理、防火墙、沙盒、高级威胁防护、数据泄 露防护、加密、负载均衡和露防护、加密、负载均衡和VPN FireEye Forcepoint F5Networks PulseSecure 表1：云安全领域竞争格局 资料来源：Gartner 诚信 责任 亲和

22、专业 创新19请参阅附注免责声明 云安全领域发展格局 02 图15：2017-2020年全球云安全细分领域结构预测（单位： %） 图14：2020年全球云安全细分领域前景预测（单位：亿元， %） 从Gartner公布的数据可以看出，未来全球云安全将保持强劲增长，但是收入机会将有所不同。 Gartner仍然看好IAM，近几年复合增速仍旧很高，达到17.7%。 资料来源：Gartner 诚信 责任 亲和 专业 创新20请参阅附注免责声明 Zscaler竞争优势 02 Zscaler的恶意软件检测引擎可覆盖包括SSL/TLS流量在内 的全应用场景，且不需要考虑网站信誉或用户权限问题。 所有客户都可以

23、跨所有端口、协议和位置使用基本的L3和 L4防火墙策略，包括基本的DNS和NAT服务。另外， NGFW采用付费形式提供防火墙L7的应用控制、高级DNS 、用户和组策略、全日志功能。 Zscaler在常见的转发代理应用场景中提供了嵌入式云访问 安全代理功能（CASB），比如云应用管理、威胁防御， 同时集成了很多热门SaaS产品的API接口，将DLP的功能 扩展到这些应用程序中。 Zscaler的庞大云服务范围能够覆盖安全Web网关所忽视 的地区（例如，加拿大，中东，俄罗斯和非洲）。 创新的云安全策略 完整的SSL可见性 集成DLP、CASB等多种安全技术 无限容量 跨端口、协议的互联网安全闭环

24、资料来源：Gartner 诚信 责任 亲和 专业 创新21请参阅附注免责声明 Zscaler竞争优势 02 图16：安全网关领域魔力象限图 凭借独特的基于云的架构、快速的功能迭代、全球性的执行节点， Zscaler在Gartner发布的安全网关魔力象限中一直处于领导者位置 （连续9年）。和其他提供云安全Web网关的供应商不同，Zscaler的 安全策略完全依托于云端，无论PC，笔记本电脑，平板电脑还是智能 手机，使用Zscaler均不需要终端设备的软件代理。这样以来，企业应 用可以更加轻松地支持异构计算环境。同时，Zscaler避免了回程传输 （backhauling），只需将网络流量指向云服

25、务，所有的用户设备即可 得到保障。除此之外，Zscaler产品还具有很好的可扩展性，并支持第 三方MDM解决方案。 优越的架 构 优越的性 能和可扩 展性 优越的功 能 优越的价 值 图1：Zscaler优越性 资料来源：Gartner 诚信 责任 亲和 专业 创新22请参阅附注免责声明 云安全技术的成熟演进 02 2020年云安全技术成熟度曲线 期 望 时间 整个云安全的发展演进过程可以看作是网络安全 技术不断迭代、适应新场景的过程。随着时间的 演进，先前的安全技术、产品、服务被不断解构 并再重构以适应云原生的安全需求，出现了诸如 DLP、微分段、CASB（云访问安全代理）、 CSPM（云安

26、全配置管理）、CWPP（云工作负 载安全防护平台）等融合了以往技术、产品和服 务的工具集式的新品类。SASE处在热度最高峰。 资料来源：Gartner 图17：Fartner成熟度曲线 诚信 责任 亲和 专业 创新23请参阅附注免责声明 竞争格局Palo Alto云原生平台Prisma Cloud 02 Palo Alto是市场上功能比较全面的云原生安 全平台之一，其开发的Prisma Cloud平台集 成了Palo Alto近年来收购的多家公司的组件， 包 括 manifest.io ， RedLock 、 PureSec 和 TwistLock，提供云安全态势管理，云工作负 载保护、云网络

27、安全、云基础架构权限管理等 服务。 Palo Alto的主要优势是全面的云工作 负载可见性（包括无服务器功能），能具备保 护端到端云本机部署的功能。 图18：PrismaCloud功能全面 资料来源：公司官网 诚信 责任 亲和 专业 创新24请参阅附注免责声明 竞争格局McAfeeMVISION 02 McAfee的MVISION云与Amazon Detective合作，可帮助用户分析和识别云安全事件的根本起因。MVISION Cloud的核心组件是云访问安全代理功能(CASB)，该项技术得益于McAfee在2017年收购的Sky high Networks。数据 丢失防护功能是McAfee的

28、主要特点，其策略控制范围涵盖整个云资源，可以全方位了解所有云服务、用户和设备中的 数据、环境和用户行为。同时，MVISION Cloud(CASB)可以在云本地构建并只应用于云服务，能够随时随地对云内部 和外部应用的敏感信息提供持续保护。 资料来源：公司官网 资料来源：公司官网 图19：MVISION涵盖端到端 图20：MVISION功能全面 诚信 责任 亲和 专业 创新25请参阅附注免责声明 竞争格局Check Point的Cloud Guard 02 Check Point公司的Cloud Guard全自动云平台能够无缝保护用户的所有云部署和工作负载，并一站式管理安全防护。 Cloud G

29、uard可提供IaaS、SaaS等多方面服务，充分利用云速度和敏捷性，简化云安全保护，防止最复杂的第六代网 络攻击影响组织云环境。Cloud Guard的统一云原生安全特性包括如下几个方面： 资料来源：公司官网 全面集成的安全管理和威胁防护：借助基于行业领先的实时云 威胁情报的统一安全管理和工作负载运行时防护（包括防火墙、 IPS、应用控制、Ipsec VPN、杀毒和防Bot功能），防止APT 和零日攻击感染云环境和工作负载。 高保真云安全状态管理：Cloud Guard可提供覆盖整个组织多 云环境的统一、一览式可视性，有助于对其从CI/CD到生产环 境的云安全状态进行实时分析和控制。 对任何

30、云端工作负载自动执行安全管理：Cloud Guard提供了 真正独立于云的安全管理，支持组织通过自动配置、自动扩展 和自动化策略更新，实现随时随地自动保护任何工作负载。它 可在多云环境中提供单一控制台整体安全管理及运行时保护。 图21：CloudGuard涵盖所有功能全面 诚信 责任 亲和 专业 创新26请参阅附注免责声明 市场规模云安全服务 03 未来全球云安全服务将继续维持增长趋势。据 Gartner统计，2020年的云安全总支出达到5.85亿 美元，较2019年增长33.3。云安全支出的增长 主要由云访问安全代理（CASB）引起。受今年卫 生事件影响，基于云安全电子邮件和Web网关迎来 增长机遇，占总共部署的云交付产品的50。 2017年云安全市场规模达到55亿美元，相比2016 年增长15%，并且云安全服务市场的整体增速高于 信息安全总体市场。2022年，云安全服务市场将 达到120亿美元。2027年全球云安全市场规模预 计将达到209亿美元，并且从2020年到2027年， 该市场预计将以14.6的复合年增长率增长。网络 攻击模式的多样化、云端化，以及云基础设施的不 断完善，将持续推动云安全市场的增长。 资料来源：安全牛，Gartner 图22：云安全增速很快