Zscaler

1. 核心结论与研究边界

Zscaler 是 AI 时代企业访问安全里的“云原生零信任交换层”。它的核心不是传统 VPN 替代，也不是一组边缘防火墙，而是让用户、应用、设备、SaaS、云工作负载、分支、第三方和 AI agent 通过 Zero Trust Exchange 做基于身份、上下文、数据和风险的连接。AI 采用扩大了敏感数据流、模型访问、非人身份、API 调用、SaaS 权限和影子 AI 暴露面，Zscaler 的研究重点因此从“员工远程上网安全”升级到“人类与机器访问路径的策略执行点”。22012202

最新可用财务锚点是 FY2026 Q3：收入 8.505 亿美元，同比增 25%；ARR 为 35.25 亿美元，同比增 25%；经营现金流 1.98 亿美元，自由现金流 1.36 亿美元，同比增 14%。公司 FY2026 全年指引为收入 33.295-33.325 亿美元，增速约 24.6%-24.7%；ARR 37.40-37.49 亿美元，增速约 24%；全年 FCF margin 约 22.8%-23.3%，低于此前预期，原因包含 capex 占收入高个位数。2201

本页不做交易指令，不给价格结论，只拆产业位置、产品/业务结构、护城河、竞争、周期、财务质量、风险和反证。AI 相关收入没有单独披露，因此只能通过 ARR、ZIA/ZPA/ZDX/Data Protection/Cloud Protection 的扩张、AI Data Protection 与 agent 安全产品附加率来做 proxy，不能把全部收入直接写成 AI 收入。

研究锚点	当前判断	需要避免的误读	主要来源
产业位置	云原生零信任访问控制与数据策略执行点	把 ZS 只当 VPN 替代	22012202
增长口径	ARR、收入、客户扩容、FCF margin	只看收入增速，不看 capex 和现金流	2201
AI 暴露	保护生成式 AI 使用、agent 访问、敏感数据和 SaaS	把 AI 安全当一次性功能	2203
商业质量	高毛利订阅，但 PoP、带宽和云基础设施投入影响 FCF	认为软件公司没有供给约束	2201
反证阈值	ARR 增速、FCF margin、enterprise new logo、数据保护附加率	只看单季 EPS	2201

2. 产业链位置

Zscaler 位于 AI 产业链的“访问路径安全层”。当员工、承包商、服务账号、应用、云工作负载和 AI agent 都要访问 SaaS、私有应用、数据库、代码仓库和模型 API 时，传统网络边界会失效。Zscaler 的 Zero Trust Exchange 把访问从“先连入网络”改成“基于身份和上下文连接到具体应用”，并在路径上执行威胁检测、数据保护、浏览器隔离、CASB、DLP、数字体验监控和风险评分。22022204

与 Palo Alto 相比，Zscaler 更纯粹地押注云交付的 SSE/SASE 与零信任架构，不依赖防火墙硬件存量；与 Cloudflare 相比，Zscaler 的企业安全心智更深，全球网络边缘和开发者平台不如 Cloudflare 宽；与 Netskope 相比，Zscaler 的规模和大客户部署更成熟，但在特定数据安全心智上会被挑战；与 Microsoft 相比，Zscaler 的专业安全控制更独立，但套件分发和身份入口弱于 Microsoft。

产业环节	Zscaler 对应位置	AI 需求触发	上游依赖	下游客户
用户访问	ZIA、浏览器隔离、SaaS 安全	员工访问生成式 AI 和 SaaS	身份、终端、网络出口	CISO、CIO、IT
私有应用	ZPA	内部应用被 AI agent 或远程员工调用	应用连接器、身份、策略	大型企业、政府
数据保护	DLP、CASB、AI Data Protection	提示词、文件、RAG 数据外泄	数据分类、SaaS API	合规、法务、安全
云工作负载	Cloud Protection、workload communication	AI 训练/推理服务连接增加	云平台、Kubernetes、API	云平台团队
数字体验	ZDX	远程和 SaaS 体验可观测	终端、网络、SaaS telemetry	IT 运维
风险治理	Risk360、Exposure Management	AI 扩大暴露面	资产、身份、漏洞数据	风险与审计