Zscaler Internet Access
ZIA云安全互联网网关，提供SWG、SSL检查、CASB、DLP、沙箱和威胁防护
量产
Z ZS · Zscaler
Zscaler
ZS · 机构持仓 × 产业链定位本标的暂无大佬观点覆盖，以机构共识与产业逻辑为准
Zscaler把云原生Zero Trust Exchange扩展到生成式AI和Agentic AI访问控制，受益于企业AI应用带来的数据外泄、身份滥用和东西向访问治理需求；关键约束是SASE/SSE同业平台化竞争、客户迁移成本和代理流量可见性边界。
数据截至 2026-06-20
🏛 机构共识 · 13F 全市场
谁在建仓 ZS：全市场机构的钱怎么站队
最新一季 · 2026Q1738 家 13F 申报机构披露持有它，占全市场约 8.4%；本季 -32 家离场。
产业节点⑫ 基础模型/AI软件 持有机构738 家 本季持有人-32 家 披露市值环比-22.3% AI 产业链持有广度第 152 / 359
口径=全市场 13F 季度申报聚合（8,741 家申报机构为分母）· 仅呈现机构持仓事实与季度变化，非买卖建议、不构成目标价 · 完整持有人名单 · 逐家调仓 diff · 资金视角 →
财报与关键数据 · 数据采集中心
真财报 + 13F + 信号
SEC XBRL · 截至 2026-06-20✓聪明钱看点
- AI Broker、AI Access Graph和Endpoint AI Security是否被大型企业纳入生产策略，而非仅做AI应用发现
- ZIA/ZPA客户是否继续加购DLP、ZDX、Workload和AI安全模块，验证平台化而非单点代理价值
- 与Okta、CrowdStrike、Microsoft、AWS等生态伙伴的联合方案是否能覆盖用户、设备、工作负载和Agent身份
- 客户对SSL检查延迟、DLP误报、数据驻留和日志成本的反馈是否改善，决定全流量云代理扩张上限
⚠口径风险
- Zscaler公开披露通常按平台和订阅口径呈现，AI安全新产品独立收入与采用率未充分拆分
- SASE/SSE市场竞争激烈，客户采购常受现有防火墙、身份、EDR和云厂商折扣捆绑影响
- 财报、持有人和雷达块未接入本文件，本文不伪造任何收入、利润、13F或目标价数字
- Agentic AI安全仍是早期市场，企业标准、身份模型、责任边界和审计要求可能快速变化
SEC XBRL companyfacts · FY2025 FY
- ✓FY2025 FY 毛利率 76.9%，毛利 US$2.1B
- ✗FY2025 FY 营业利润率 -4.8%，营业利润 -US$128.5M
- ✗FY2025 FY 净利率 -1.6%，净利润 -US$41.5M
- ✓FY2025 FY FCF US$808.2M
毛利率 GM 76.9%
AI 收入结构
集团收入趋势 · US$M
FY2025Q2FY2025Q3FY2025Q1FY2026Q2FY2026Q3FY2026Q1FY2026Q2FY2026Q3
Zscaler在AI产业链依赖谁、被谁依赖、和谁竞争？
上游 / 下游 / 竞品上游
-
Amazon Web Services -
Microsoft -
Okta -
CrowdStrike -
OpenAI -
ServiceNow
下游
-
Siemens -
General Electric -
Takeda -
Hilton -
WPP -
U.S. Federal Government
竞品
-
Palo Alto Networks -
Netskope -
Cloudflare -
Cisco -
Fortinet
Zscaler靠哪些产品/平台支撑收入？
含收入贡献 / 量产状态Zscaler Private Access
ZPA零信任私有应用访问，替代VPN并按身份、设备和应用粒度授权
量产Zscaler Digital Experience
ZDX用户体验监控，分析终端、网络、SaaS和Zscaler路径中的性能问题
量产Zscaler Data Protection
DLP/CASB/浏览器隔离组合敏感数据发现、分类、策略控制、文件和生成式AI提示词/响应保护
量产Zscaler AI Security
AI Broker/AI Access Graph/Endpoint AI Security治理员工和AI Agent访问数据、系统和设备行为，提供AI应用发现、策略和风险图谱
路线披露/导入Zscaler Workload Communications
工作负载零信任云工作负载到互联网、SaaS、私有应用和其他工作负载的零信任连接与微分段
量产/持续扩展US$M · SEC XBRL companyfacts · FY2026Q3
| 口径 | FY2026Q3 | FY2026Q1 | FY2026Q2 | FY2026Q3 |
|---|---|---|---|---|
| 收入 | 678.034 | 788.112 | 815.751 | 850.475 |
| 毛利 | 522.056 | 603.359 | 624.491 | 657.823 |
| 营业利润 | -25.411 | -36.362 | -51.773 | -29.64 |
| 净利润 | -4.125 | -11.615 | -34.312 | -13.883 |
| FCF | — | 430.969 | — | — |
缺失期项以 — 表示，未用估算填充。
供应链上每个环节的上行/下行情景是什么？
·身份上下文·Okta/Microsoft Entra
依赖依赖SAML、OIDC、SCIM、设备姿态、用户组、特权账号和AI Agent身份映射
↑企业把人类用户、服务账号和AI Agent统一纳入身份治理，Zscaler策略引擎可做更细粒度访问控制
↓身份源数据混乱或Agent无明确身份边界，会削弱零信任策略效果并增加误拦截
终端遥测·CrowdStrike/Microsoft Defender
依赖依赖EDR风险分数、进程行为、设备合规状态和实时威胁情报
↑端点风险与Zscaler访问策略联动，AI Agent或用户异常行为可被即时降权、隔离或阻断
↓终端覆盖不足或遥测延迟会让Zscaler只能看到流量，难以判断本地Agent和浏览器扩展风险
SaaS与生成式AI应用·OpenAI/Microsoft/Google
依赖依赖API、浏览器隔离、CASB连接器、DLP分类和提示词/响应内容检测
↑企业允许员工使用ChatGPT、Copilot、Gemini和内部模型时，Zscaler可成为统一AI访问网关和数据防泄漏层
↓若AI应用采用端到端加密、本地执行或绕过企业代理，Zscaler可见性和策略执行能力下降
云与私有应用连接·AWS/Azure/GCP
依赖依赖私有应用连接器、云工作负载身份、微分段和东西向流量策略
↑AI工作负载访问数据库、对象存储和内部API增多，Zscaler Private Access和Workload Communications需求上升
↓客户若采用云厂商原生安全栈或服务网格完成访问控制，Zscaler在工作负载侧的增量空间被压缩
数据保护·DLP/CASB/浏览器隔离
依赖依赖内容识别、敏感数据分类、OCR、文件指纹、UEBA和浏览器级控制
↑AI提示词、文件上传和Agent调用成为数据外泄新路径，Zscaler DLP和Browser Isolation价值提升
↓DLP误报高或分类不准会影响员工体验，客户可能只在高风险部门局部部署
安全运营·ServiceNow/Splunk/SIEM
依赖依赖日志管道、SOAR剧本、事件工单和跨系统风险评分
↑Zscaler日志与SIEM/SOAR闭环后，企业可把AI Agent访问事件纳入自动化调查和响应
↓日志成本、数据驻留和告警噪声过高会限制客户把全量AI流量送入分析平台
谁在公开披露里持有 ZS？
完整历史 = Pro| 持有主体 | 披露市值 | 权重 | 来源 · as_of |
|---|---|---|---|
B BlackRock, Inc. | US$1.2B | 0.0% | SEC 13F · 2026-03-31 |
V VANGUARD PORTFOLIO MANAGEMENT LLC | US$832.0M | 0.0% | SEC 13F · 2026-03-31 |
V VANGUARD CAPITAL MANAGEMENT LLC | US$653.9M | 0.0% | SEC 13F · 2026-03-31 |
F FIRST TRUST ADVISORS LP | US$493.6M | 0.4% | SEC 13F · 2026-03-31 |
G GOLDMAN SACHS GROUP INC | US$440.5M | 0.1% | SEC 13F · 2026-03-31 |
S SUSQUEHANNA INTERNATIONAL GROUP, LLP | US$417.2M | 0.0% | SEC 13F · 2026-03-31 |
A ARK ARKF | US$197.4K | 0.0% | ARK日频 · 2020-12-21 |
和主要同业的定位差在哪？
· 2026-06-24| 公司 | 定位 | 关键差异 |
|---|---|---|
 Zscaler | 云原生Zero Trust Exchange和SSE平台 | 从用户、设备、工作负载到AI Agent的内联代理架构，强在全流量检查、DLP和私有应用零信任访问 |
| Palo Alto Networks | 网络安全平台+Prisma SASE | 防火墙、Cortex、Prisma和Unit 42形成全栈安全平台；Zscaler更纯云代理和零信任访问导向 |
| Netskope | SSE/CASB/DLP数据安全平台 | 以云应用语义、DLP和NewEdge网络见长；Zscaler优势在大型企业零信任迁移和ZPA/ZIA规模 |
| Cloudflare | 全球边缘网络+Cloudflare One | 边缘性能、开发者网络和成本捆绑强；Zscaler更强调深度安全检查、企业DLP和私有访问成熟度 |
| Cisco | 企业网络与安全组合 | Duo、Umbrella、Secure Access和网络客户基础强；Zscaler在云原生SSE和去VPN架构上更专注 |
| Fortinet | 防火墙/SD-WAN/SASE一体化 | 硬件、渠道和分支网络强；Zscaler差异在无需传统边界设备的云交换架构 |
什么公开信号会推翻当前叙事？（反证阈值·非预测）
产业链- ⚠Zscaler新发布的AI Broker、Endpoint AI Security或AI Access Graph缺少大型企业生产案例，说明Agentic AI安全叙事仍停留在营销
- ⚠主要SSE/SASE评测或客户迁移案例显示Palo Alto、Netskope、Cloudflare在DLP、性能或部署体验上持续替代Zscaler
- ⚠Microsoft、Google或OpenAI把企业AI访问控制和DLP深度内置到原生套件，客户不再需要独立AI安全网关
- ⚠Zscaler发生全球服务可用性或代理性能重大事故，导致客户重新评估全流量云代理架构的单点风险
- ⚠企业AI应用大量转向本地小模型、端侧推理或私有网络内调用，Zscaler对生成式AI流量的可见性显著下降
- ⚠公开客户反馈集中指向DLP误报、SSL解密体验、延迟或部署复杂度，导致扩展购买和平台化整合放缓
产业逻辑深析
为什么是这门生意：产业链位置 / 护城河 / 竞争 / 误读纠偏
产业链位置
Zscaler 位于 AI 产业链的安全访问控制层。AI 代理、SaaS、云工作负载和远程员工都会扩大身份、权限、数据和网络访问面，Zscaler 提供零信任交换、SSE/SASE、数据保护、云工作负载保护和数字体验监控。公司 2025 Form 10-K 描述其云安全平台通过 zero trust exchange 安全连接用户、应用和工作负载。ZS 2025 10-K
产品与业务
核心产品包括 Zscaler Internet Access、Private Access、Digital Experience、Data Protection、Cloud Protection、Risk360、AI Data Protection 和相关平台服务。AI 相关性体现在保护企业使用生成式 AI、限制敏感数据外泄、管理非人身份和代理访问，以及把安全策略嵌入工作流。公司 AI 页面强调保护和采用生成式 AI 的平台能力。Zscaler AI
上下游分析
上游包括身份系统、终端、云平台、SaaS、网络边缘节点和威胁情报；下游是企业安全团队、CIO、合规团队和业务应用所有者。AI 采用会带来更多数据调用、API 连接、agent 权限和影子 AI 使用，推动零信任策略从员工访问扩展到机器和工作流访问。
同业竞争格局
主要竞争者包括 Palo Alto Networks、Cloudflare、Netskope、Cisco、Fortinet、Check Point 和 Microsoft 安全套件。Palo Alto 更强在平台整合与防火墙存量，Cloudflare 更强在网络边缘，Microsoft 更强在身份与套件捆绑。Zscaler 的差异在云原生零信任交换与大型企业部署经验。
护城河
护城河来自全球云安全节点、策略引擎、企业客户部署、网络效应式威胁数据、与身份/终端/云生态的集成，以及替换成本。零信任平台嵌入用户、应用和数据路径后，迁移会影响安全策略、日志、合规和运维流程。
误读纠偏
误读一：Zscaler 只是 VPN 替代。纠偏：核心是零信任访问、SASE 和数据保护平台。
误读二：AI 安全只是营销。纠偏：生成式 AI 和 agent 增加真实的数据外泄、权限滥用和审计需求。
误读三：所有安全平台都会平均受益。纠偏：受益取决于是否控制访问路径、身份上下文和数据策略执行点。
仅保留不随行情过期的产业逻辑章；时效性内容（最新财务/估值/事件）以上方财报与前瞻块为准（实时）。深度叙事刷新中。
◆ 解锁完整研究 · 越往上覆盖越广
墙后是 ZS 背后的完整思想 + 逐机构证据
上方免费给了判断 + 转向雷达 + 审判室 scoreboard + 各 1 条样本；墙后 = 完整前瞻逻辑 + 逐机构 13F 证据轨 + 产业深析 6 章。往下选一档解锁：
先看整站（最多人选）· 要为你点名的一个对象立项 → 机构级投研追踪（在下方）
★ 最多人选 
43 位聪明钱，一个不落，全站为你追踪她们的每一次转向，你比市场先看见
43 位聪明钱大佬 —— 每一次转向，你先看见
1,149家公司 · 深度页
713家 AI 产业链机构 · 深度追踪
427只标的 · 透视雷达
24产业链节点 · 13 赛道
芯片 → HBM → 先进封装 → 光模块 → 电力 —— 整条 AI 产业链，一个节点都不落；每只票背后谁在买、谁在减，逐季追到底。
年付省 29% 按月付
$299/年
每月只合 $24.9 · 比 月付省 29% · ≈ 一天 8 毛 43 位大佬 + 1,149 家公司 + 713 家 AI 产业链机构 + 全产业链雷达全给你 · 单订一位 $79/年 = 每位 ≈ $7 43 位各自单订 = $3,397 · 整站 $299你打包省下 $3,098（立省 91%）
0 元开始 · 7 天完整版 → 0 元开始随时取消续费前 7 天必提醒
只想先盯ZS一个？也行 —— 钉一个 · /月（$79/年）→ 先把这一个看穿。 跟你说实话：4 颗钉一年（$316）就超过整站（$299）。想多看几个，直接整站更划算——43 位全给你、每位约 $7。哪种都行，账摆在这，你自己挑。
- 先评估覆盖 · 再单独立项：你点名一个对象——一个人（投资人 / 机构 / 分析师 / 高管）或一家公司 / 标的——我们先评估其公开数据覆盖与可采源，确认能追踪后单独立项、架设专属投研席位；踪迹不足会直说做不了，不硬凑。
- 按对象适用性启用机构级方法：13F 持仓 · Form4 内部人 · 13D-G 举牌 · 公开发声 · 跨源交叉验证 · 命中率台账——适用于 SEC 可覆盖对象；不适用的项以替代证据或缺口说明如实交付，与追踪 43 位聪明钱同一条投研流水线。
- 持续盯守 · 证据可回溯：人工 / 半自动每周投研简报 + 重大信号经人工确认后工作日提醒 + 证据链归档（本地 JSON / Markdown / SEC 链接），可回溯复盘「当时凭什么这么判」。
- 只对你一人开放：追踪口径、提醒规则、交付形式按你的决策需求定制；不进公共库、不共享。
不荐股 · 不碰你的账户7 天免费试用随时取消年付省 29%续费前 7 天必提醒升级按余额补差
本页整合公开披露/SEC 真财报 + 独立深度研究与我们的跨源交叉验证；仅供研究学习，不构成投资建议、无估值/目标价；个人观点与战绩自报未经审计；提及不等于持仓；站内内容为中文转化式整理，继续深问请用 AI 对话或站内观点流。