Cloudflare One
定义
Cloudflare One 是 ↑ up::Cloudflare 在 2020 年 10 月推出的零信任 + SASE 综合企业网络安全平台，把 Cloudflare 自有 CDN / 全球 330+ 城市 PoP 网络改造为企业内网入口。核心组件：
| 组件 | 功能 |
|---|---|
| Access | 零信任应用访问（替代传统 VPN） |
| Gateway | 安全 Web 网关（SWG，DNS/HTTP 过滤） |
| Magic WAN | SD-WAN，连接分支机构和云 |
| Magic Transit | DDoS 防护（L3-L7） |
| Magic Firewall | 云防火墙（FWaaS） |
| Browser Isolation | 远程浏览器隔离 |
| CASB | 云应用安全代理 |
| DLP | 数据防泄漏 |
| Email Security（Area 1 收购） | 邮件钓鱼防护 |
与传统 SASE 的差异
| 维度 | 传统 SASE（Zscaler / Palo Alto） | Cloudflare One |
|---|---|---|
| 基础设施 | 专用安全 PoP | 复用 CDN 网络（330+ 城市） |
| 价格 | 高（per-seat $20-50/月） | 低（per-seat $7-15/月） |
| 性能 | 取决于专用节点 | 天然全球分布 + 280 Tbps |
| 一体化 | 独立产品 | 与 CDN/WAAP/Workers 全栈集成 |
商业意义
- 资本轻量化模型核心 — 复用 CDN 节点把安全做成"零边际成本"
- 挑战传统厂商 — Zscaler / Palo Alto Networks / Netskope 直接对手
- 企业市场增长引擎 — Cloudflare 大客户（>$1M ARR）数 2024 +29%
- 占 Cloudflare 总营收约 25% — 仅次于 Application Services
关键节点
- 2020-10 发布 — 首次把 SASE 商品化定价
- 2022 收购 Area 1 — $1.62 亿，加入邮件安全
- 2023 推出 Cloudflare for SaaS — 给 SaaS 厂商提供 CDN+安全
- 2025 集成 AI Gateway — 安全策略加入 LLM 防护
关键客户
- IBM、JP Morgan、L'Oreal、Conde Nast 等
- 美国联邦政府（多个机构使用 Access）
- 2024-09 美国 CISA 推荐 Cloudflare 邮件安全
关联
↑ up::Cloudflare CDN SASE ↓ down::3-08-AI基础设施安全 ∈ belongs_to::3-04-边缘节点-网络分发基础设施