零信任由 Forrester 分析师 John Kindervag 在 2010 年提出，核心原则 "never trust, always verify"（永不信任，始终验证）。颠覆传统"内网可信、外网不可信"边界防御模型 — 所有访问主体（用户、设备、服务、API）无论位于内/外网，都需经过持续身份验证与最小权限授权
NIST SP 800-207（2020）将零信任定义为一组指导原则（而非单一产品），强调资源访问按 per-session 决策、动态评估信任度。
零信任是 AI 基础设施安全的架构范式底座 — AI 训练集群、推理 API、数据管道都需要零信任化访问控制。新型威胁如 Agent 身份冒充 / 大模型 API 滥用 进一步催生零信任在 AI 场景的落地（据投行内部研究）。
…中国 IAM（身份与访问管理） 赛道首家上市公司，对标国际 Okta / CyberArk。核心产品覆盖 统一身份认证（IAM）+ 特权访问管理（PAM）+ 身份治理（IGA）+零信任，深耕金融与大型央企客户。其上市为中国 IAM 赛道提供了估值锚定，间接利好 竹云科技 等未上市同业。 关键数据 维度 数据 时间…
Cloudflare2 处…Cloudflare 是全球边缘网络与边缘计算平台厂商，卡在 CDN/边缘节点到边缘 AI 推理的中间环节，凭全球分布式节点、可编程 Workers 平台和Zero Trust安全形成应用交付与安全一体化入口。 营业收入从 FY2022 的 $9.75 亿增至 FY2025 的 $21.68 亿，FY2025 净利润 $3.43 亿。…
Okta2 处…Okta（OKTA.US） Okta 是身份安全与访问管理（IAM）软件商，卡在 AI 基础设施安全层，以订阅制为企业提供单点登录、零信任访问和身份治理能力。 其业务覆盖 IAM、CIAM、PAM、SASE 与 AI agent 治理，竞争对手包括 Microsoft、CyberArk 和 SailPoint。…
深信服2 处…一、主营业务与产品矩阵 · 网络安全产品（核心）：产品栈包括下一代防火墙 AF、SSL VPN、端点安全 EDR，并延伸到零信任、SASE、SD-WAN。代际上从传统防火墙升级到下一代防火墙，再将安全 GPT 能力原生嵌入流量检测、终端防护与访问控制。量化锚点：网安硬件市场份额 11.1%，为国内第一，超越奇安信、启明星辰、天融信。…
竹云科技2 处…身份与访问管理（IAM） 与 身份治理（IGA） 头部专业厂商。客户覆盖大型央企、金融、运营商等高安全要求行业，被多家机构视为继 派拉软件 之后的 A 股科创板 IAM 上市候选。在零信任/ AI Agent 身份管理趋势下，是中国 IAM 赛道最重要的未上市标的之一。 关键数据 维度 数据 时间…
Akamai Technologies1 处…安全（高毛利平台）：安全业务从 2013 年 $370M 收购 Prolexic 的 DDoS 防护起步，2021 年以 $6 亿（$600M）收购 Guardicore 补齐微分段与零信任，2025 年再以 $4.5 亿（$450M）收购 Noname Security 强化 API 攻防发现与防护。2024 年安全收入突破 $20 亿，覆盖 WAF、API 安全、Bot 防护、MFA 和 Zero Trust，是毛利最高的…
CyberArk1 处…特权访问管理（PAM，核心）：旗舰 CyberArk Privileged Access Manager 以 1999 年发明的 Digital Vault 特权账户保险库专利、会话隔离和 Just-in-Time 提权构成零信任PAM，并配 Endpoint Privilege Manager 做端点最小权限。公司长期位列 Gartner PAM 魔力象限领导者第一，2025 年客户 9,600+，覆盖 Fortune 100 中 60%。…
Verkada1 处…按 智慧城市·AIoT 报告，Verkada 定位为美国云原生智能安防新锐，差异化： · SaaS 一体化：摄像机硬件 + 云端管理 + AI 分析 订阅制打包 零信任隐私优先：契合美国政府对中国安防产品的禁令（替代 海康威视 / 大华股份） · 客户：美国学校、企业、市政、医疗（中端市场为主）…
白山云科技1 处…跟随 Cloudflare / Akamai / 网宿科技 行业趋势，安全作为高毛利增值层 · 产品涵盖 WAAP、DDoS 防护、API 安全、零信任等 3. 数据集成 · 跨云、跨地域数据集成与边缘数据处理 · 是与传统 CDN 厂商差异化的核心能力 团队优势 — "中国 CDN 老兵全明星"…
网宿科技1 处…2025 年上半年 CDN 业务毛利率 31.93%，是收入底盘但盈利弹性低于安全。 · 安全业务（高毛利利润引擎）：产品矩阵覆盖 WAAP、DDoS 防护、零信任与 API 安全，承接 CDN 流量入口上的防护需求。2025 年上半年安全业务毛利率 77.23%，显著高于 CDN 的 31.93%，是战略转型的利润引擎。…
…SASE（读音 "sassy"）由 Gartner 在 2019 年正式提出，是把网络服务（SD-WAN、CDN）与安全服务（FWaaS、SWG、CASB、ZTNA）融合到一个云原生 + 全球分布式的边缘平台。架构核心： 用户/设备 → 最近的 SASE PoP → ├─ 身份认证（IAM / SSO）…
Cloudflare One2 处…Cloudflare One 定义 Cloudflare One 是 上游：Cloudflare 在 2020 年 10 月推出的零信任SASE 综合企业网络安全平台，把 Cloudflare 自有 CDN / 全球 330+ 城市 PoP 网络改造为企业内网入口。…
IAM2 处…IAM 是企业管理"谁能访问什么资源"的核心能力，覆盖身份生命周期、认证（Authentication）、授权（Authorization）、单点登录（SSO）、多因素认证（MFA）。零信任架构的核心组件。 IAM 三大分支 分支 全称 重点 IAM（狭义） Identity & Access Management 员工 / 客户 SSO + MFA…
PAM1 处…关联 上游：IAM 下游：Venafi零信任所属：AI基础设施安全…
安全 GPT1 处…安全 GPT = 深信服 在通用 LLM 之上，使用海量安全数据（威胁情报 / 攻击样本 / 安全规则 / 客户日志）二次训练得到的安全垂域大模型，深度集成进深信服既有防火墙 / EDR /零信任产品体系，对外提供 AI SOC / 流量检测 / 钓鱼防护 / 数据安全等场景能力。 关键里程碑数据 指标 数据 时间…
…微步在线（未上市，估值 ~￥30-50 亿）★★★★ — 威胁情报龙头 · 数安行（未上市，估值 ~￥5-10 亿）★★★★ — 数据流动安全新锐 核心技术维度 1. 架构范式：零信任/ 零信任网络架构 / SASE 2. 云安全：CNAPP / CSPM / CWPP 3. 数据安全：DSPM / DLP / 数据脱敏…
边缘节点·网络分发基础设施1 处…AI Gateway / Workers AI / Serverless GPU / 边缘 AI 推理 4. 安全：SASE / WAAP / Cloudflare One /零信任/ DDoS 防护 5. 关键技术：语义缓存（Fastly） / 智能调度算法 / 高算力边缘编排 6. 节能：绿色云图 PUE 1.049…
AI赋能安全应用1 处…4. 大模型安全独立赛道 — 提示词注入 / 越狱攻击 / Agent 身份冒充，>50% 增速 5. 从边界防护到信任重构零信任AI 动态身份验证 6. 安全大模型生态化 — 大模型安全联盟 推动技术标准 资本运作要点 高吸引力被收购 · AI 安全垂直创业公司（具体见 4-03）—— 可被深信服 / 奇安信…
…5-03 Palo Alto Networks 拟以 ~$250 亿收购 CyberArk — 进一步把 Identity Security 整合到 Palo Alto 平台 · 机器身份成为零信任关键组件 — Venafi、HashiCorp Vault、AWS Certificate Manager 等成主流 关联 上游：CyberArk…
Cloudflare 收购 Outerbase1 处…Vectorize 自研 2023 向量数据库 Outerbase 2025-04 数据库管理 + Agent 接口 BastionZero 2024零信任访问 Nefeli Networks 2024 多云网络 财务影响 · Outerbase 收入贡献微小（<$5M），主要价值是技术 + 团队 + 开发者心智…
