Zscaler服務(wù)使用稱為ZIA Public Service Edge （以前稱為Zscaler強(qiáng)制執(zhí)行節(jié)點(diǎn)或ZEN）的功能齊全的嵌入式代理來檢查和實(shí)施有關(guān)傳入和傳入組織的流量的策略。ZIA公共服務(wù)邊緣具有單掃描多動作（SSMA）技術(shù)。SSMA處理檢查，然后在ZIA Public Service Edge的Web和防火墻模塊中執(zhí)行策略。

SSMA允許檢查引擎一次掃描所有內(nèi)容。數(shù)據(jù)包放置在高度優(yōu)化的自定義服務(wù)器的共享內(nèi)存中。ZIA公共服務(wù)邊緣上的所有CPU均可同時(shí)訪問這些數(shù)據(jù)包。通過為每個(gè)功能配備專用的CPU，所有引擎都可以同時(shí)檢查相同的數(shù)據(jù)包。這種方法與物理設(shè)備或虛擬設(shè)備的鏈接模型完全不同，后者的每個(gè)安全服務(wù)獨(dú)立地處理數(shù)據(jù)包，從而在每個(gè)躍點(diǎn)處增加增量的延遲。由于采用了SSMA技術(shù)，Zscaler服務(wù)以各種安全引擎為基礎(chǔ)，以最小的延遲來應(yīng)用策略。

SSMA檢查過程完成后，ZIA公共服務(wù)邊緣將執(zhí)行具有特定優(yōu)先級的策略。每個(gè)ZIA Public Service Edge都有兩個(gè)用于應(yīng)用策略的主要模塊：一個(gè)Web模塊和一個(gè)防火墻模塊。

從高層次看，這是流量如何通過模塊流動的方式：

出站W(wǎng)eb流量：當(dāng)ZIA Public Service Edge從您的組織到Internet接收到出站W(wǎng)eb流量時(shí)，它將流量發(fā)送到其Web模塊以進(jìn)行策略評估。如果流量違反了網(wǎng)絡(luò)策略，則會阻止交易。如果流量沒有違反任何Web策略，則會將流量發(fā)送到防火墻模塊以進(jìn)行策略評估。在防火墻模塊中，如果流量違反了防火墻策略，則會阻止該事務(wù)。如果流量沒有違反任何防火墻策略，它將允許流量流向Internet。

出站非Web流量：當(dāng)ZIA Public Service Edge接收到去往80/443以外的端口（或其他HTTP / S端口）的出站非Web流量時(shí)，它將流量直接發(fā)送到防火墻模塊以進(jìn)行策略評估。如果流量違反防火墻策略，則會阻止該事務(wù)。如果流量沒有違反任何防火墻策略，它將允許流量流向Internet。

入站W(wǎng)eb流量：當(dāng)ZIA公共服務(wù)邊緣響應(yīng)HTTP GET / POST請求從互聯(lián)網(wǎng)接收入站W(wǎng)eb流量（端口80/443的HTTP / HTTPS流量）時(shí)，會將其發(fā)送到其Web模塊以進(jìn)行策略評估。如果流量違反了網(wǎng)絡(luò)策略，則會阻止交易。如果流量沒有違反任何Web策略，它將允許流量進(jìn)入您的組織。