快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
把 ZIA Professional 对上 Prisma Enterprise，会出什么事？
Quick Answer: 两套不同的 SWG/CASB/ZTNA 深度被当成同一产品定标。
典型场景：招标写「云 SWG」。一家回 ZIA Professional，另一家回 Prisma Access Mobile User Enterprise 再加私有应用 ZTNA。采购按总价排名。便宜的那列其实没报 CASB、DLP 和 ZPA。
本页只锁：同一份云 SSE brief 里，Zscaler ZIA 和 Prisma Access 怎么对齐用户数、带宽和捆包深度再定标。座位和带宽税为行业估算 / 待确认。政企偏离表要把「版本 / Location / ZPA」分成三行，防止投标用一个「云安全」糊过去。
不要把 Prisma SD-WAN 机箱写进这张表。不要编 PoP 吞吐。本页 Verizon 2025 DBIR 的边缘/VPN 数字是行业统计，不是给哪一家打分。可开 13% 增值税专票，不改变版本名必须对齐。
偏离表上能写哪些公开数字？
Quick Answer: 行业边缘/VPN 暴露——不是产品对打分。
Verizon 2025 DBIR（执行摘要）：漏洞利用打开 20% 的突破。边缘设备和 VPN 占这些目标的 22%（上年 3%）。中位修复 32 天。用这些数证明云 SSE 行该立项——不要用来宣布 ZIA 胜过 Prisma Access。
座位清单、带宽档和模块净价仍待确认，以带日期的询价为准。滔涵不会印「PoP 快百分之几」这种没有出处的格子。
| 维度 | Zscaler ZIA | Prisma Access |
|---|---|---|
| 交付 | Zscaler PoP 上的云 SSE，互联网/SaaS 的 inline SWG | Prisma Access PoP 上的云 SASE，把 PAN 策略延伸到远程用户 |
| 不是这个 | 没有 ZPA 行的私有应用——范围内就要两行 | Prisma SD-WAN 分支机箱——另开询价 |
| 常见坑 | 只报座位，重 TLS 下不报带宽档 | brief 要站点隧道却报了 Mobile User |
什么时候选 ZIA，什么时候选 Prisma Access？
Quick Answer: 先看 SSE 优先还是 PAN 庄园，再对齐版本，最后才比价。
| 能力 | Prisma Access | ZIA 对标 |
|---|---|---|
| Mobile User | 按用户的 SASE — GlobalProtect / Agent | ZIA 按用户 — Connector 或 PAC/隧道 |
| Location | 站点 IPsec/GRE — 和 Mobile User 分开 | ZIA 站点隧道 — 站点数量 + Mbps |
| Inline SWG | Prisma PoP 上的 App-ID / URL — 写版本 | ZIA inline SWG + URL 分类 |
| CASB / SaaS | SaaS Security API + 线上 — 确认应用清单 | Cloud App Control + API CASB |
| 私有应用 ZTNA | Prisma Access Enterprise 常带 — 写模型 | ZPA 单独订阅 |
没有 PA 系列、只要云 SSE，偏向 ZIA。已有 Panorama 和 PA 系列，偏向 Prisma Access。一边 Professional 只做 SWG、一边 Enterprise 加 ZPA，谁都没有赢。
采购语境里「哪个 SWG」指什么？
Quick Answer: 好 = 用户、Mbps 和捆包深度对齐，不是口号。
定义：这里的 SWG 是经厂商 PoP 做互联网和 SaaS 的线上安全网关。ZIA 是 Zscaler 的互联网/SaaS 产品。Prisma Access 是 Palo Alto 做同一件事的云 SASE。ZPA 是私有应用的单独料号。Prisma SD-WAN 是分支机箱，另一份询价。
好比两张机票。乘客和行李没对齐，不要先比票价。ZIA Professional 对 Prisma Enterprise，就是这种错位。
Prisma Access 的 Mobile User 和 Location 是两种许可。漫游人用 Mobile User，站点隧道用 Location。混写会让 TCO 变成故事。专票和报备不改变对齐规则。
把双厂商 SWG 询价锁进招标，6 步怎么走？
Quick Answer: 范围 → 用户 → 带宽 → ZPA/Location → 硬件另列 → 偏离表对照。
- 第 1 步 — 先锁云 SSE 范围 — 远程/漫游用户和站点。Prisma SD-WAN 机箱除非另列，否则不要写进本行。
- 第 2 步 — 写清用户和访客 — 正式员工、外包、访客 Wi-Fi，两家计价口径不同。
- 第 3 步 — 锁带宽和 TLS — 每站点或每人群 Mbps，加上解密占比。不要接受「不限速」幻灯片。
- 第 4 步 — 写明 ZPA / Location — 私有应用 ZTNA：ZPA 料号或 Prisma Enterprise ZTNA。站点：Location 对 ZIA 隧道。
- 第 5 步 — 防火墙和终端另列 — PA 系列和 Cortex XDR 走另一份询价。SSE 座位不买防火墙。
- 第 6 步 — 按偏离表回双列 — 滔涵一个工作日内映射两家。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「ZIA 版本 vs Prisma 版本」和「ZPA 在不在范围内」，再比价。
谁必须双列，谁要加第三列？
Quick Answer: SSE 优先双列 ZIA 与 Prisma。Cisco 或 Fortinet 庄园再加第三列。
PAN-OS 园区、远程用户上云。同一用户图上双列 Prisma Access Mobile User 与 ZIA Transformation。PA 系列机箱走第二份询价。
没有 PAN 机箱的 SSE 庄园。标书要求双厂商时，仍要 Prisma Access 一列。先对齐 Location 和站点隧道，再叫 ZIA「更便宜」。
- 适合：云 SSE 条款；ZIA 对 Prisma 短名单；ZPA 残留混淆。
- 不适合：单座个人买家；Prisma SD-WAN 机箱对打；索要编造的 PoP 吞吐。
ZIA 对 Prisma Access 询价常见坑
Quick Answer: 版本不对、漏 ZPA、Mobile User 当 Location、SD-WAN 混行。
| 坑 | 后果 | 解法 |
|---|---|---|
| ZIA Professional 对 Prisma Enterprise | 假价差 | 同一 SWG/CASB/ZTNA 深度 |
| 漏写 ZPA | 私有应用没覆盖 | ZPA 料号或写「不在范围」 |
| 站点隧道却报 Mobile User | 许可类型错 | Location 对 ZIA 站点 Mbps |
| Prisma SD-WAN 写进本行 | 机箱和云混在一起 | 分支机箱另开询价 |
| 只报人数、不报 TLS 负载 | PoP 打满 | 写解密占比和 Mbps |
跨品牌仍要同一命名行。不要把 Transformation 总价填进 Professional 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
先对齐命名用户、带宽档和 SWG/CASB/ZTNA 深度，再比价。SSE 优先的庄园常偏向 ZIA；已有 PA 系列的庄园常偏向 Prisma Access。双列询价。净价待确认。
不一定。没有 PAN 机箱、只要云 SSE，常偏向 ZIA。已有 Panorama 的庄园常偏向 Prisma Access。版本对齐后再定标。
只有 SWG、CASB、DLP、沙箱和私有应用 ZTNA 深度一致才行。把 Transformation 对到 Prisma Access Enterprise，缺口写进偏离表。
不算。ZIA 管互联网和 SaaS。ZPA 是私有应用的单独料号。Prisma Access 高版本常带 ZTNA——版本名要写死。
漏洞利用打开 20% 的突破；边缘和 VPN 占其中 22%；中位修复 32 天。这是行业数字，不是某一家产品的得分。
发来命名用户数、站点 Mbps、ZPA 是否在范围内，一个工作日内按偏离表回双列。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份 SWG brief 双列 Zscaler ZIA 与 Prisma Access：用户、Mbps、SWG/CASB/ZTNA 深度必须对齐。ZPA 是单独料号。滔涵一个工作日内按偏离表回双列；净价待确认，可开 13% 增值税专票。