Zscaler服務使用稱為ZIA Public Service Edge （以前稱為Zscaler強制執(zhí)行節(jié)點或ZEN）的功能齊全的嵌入式代理來檢查和實施有關傳入和傳入組織的流量的策略。ZIA公共服務邊緣具有單掃描多動作（SSMA）技術。SSMA處理檢查，然后在ZIA Public Service Edge的Web和防火墻模塊中執(zhí)行策略。

SSMA允許檢查引擎一次掃描所有內(nèi)容。數(shù)據(jù)包放置在高度優(yōu)化的自定義服務器的共享內(nèi)存中。ZIA公共服務邊緣上的所有CPU均可同時訪問這些數(shù)據(jù)包。通過為每個功能配備專用的CPU，所有引擎都可以同時檢查相同的數(shù)據(jù)包。這種方法與物理設備或虛擬設備的鏈接模型完全不同，后者的每個安全服務獨立地處理數(shù)據(jù)包，從而在每個躍點處增加增量的延遲。由于采用了SSMA技術，Zscaler服務以各種安全引擎為基礎，以最小的延遲來應用策略。

SSMA檢查過程完成后，ZIA公共服務邊緣將執(zhí)行具有特定優(yōu)先級的策略。每個ZIA Public Service Edge都有兩個用于應用策略的主要模塊：一個Web模塊和一個防火墻模塊。

從高層次看，這是流量如何通過模塊流動的方式：

出站W(wǎng)eb流量：當ZIA Public Service Edge從您的組織到Internet接收到出站W(wǎng)eb流量時，它將流量發(fā)送到其Web模塊以進行策略評估。如果流量違反了網(wǎng)絡策略，則會阻止交易。如果流量沒有違反任何Web策略，則會將流量發(fā)送到防火墻模塊以進行策略評估。在防火墻模塊中，如果流量違反了防火墻策略，則會阻止該事務。如果流量沒有違反任何防火墻策略，它將允許流量流向Internet。

出站非Web流量：當ZIA Public Service Edge接收到去往80/443以外的端口（或其他HTTP / S端口）的出站非Web流量時，它將流量直接發(fā)送到防火墻模塊以進行策略評估。如果流量違反防火墻策略，則會阻止該事務。如果流量沒有違反任何防火墻策略，它將允許流量流向Internet。

入站W(wǎng)eb流量：當ZIA公共服務邊緣響應HTTP GET / POST請求從互聯(lián)網(wǎng)接收入站W(wǎng)eb流量（端口80/443的HTTP / HTTPS流量）時，會將其發(fā)送到其Web模塊以進行策略評估。如果流量違反了網(wǎng)絡策略，則會阻止交易。如果流量沒有違反任何Web策略，它將允許流量進入您的組織。