[研究]Freeware / Open Source vs 商業零信任RBI比較

[研究]Freeware / Open Source vs 商業零信任RBI比較

2026-10-06

項目	🟢 Kasm Workspaces CE	🟢 BrowserGap CE	🟢 ViewFinderJS	🔵 Zscaler RBI	🔵 Menlo Security	🔵 Palo Alto / 中孚	🔵 Cloudflare / 齊瑞
類型	Freeware / Community	Open Source	Open Source / Source Available	商業 Cloud RBI	商業 Cloud RBI	商業 Cloud RBI	商業 Cloud RBI
主要定位	Remote Browser / Container	純 RBI	純 RBI / Browser virtualization	Zero Trust + SSE + RBI	RBI 專業方案	Prisma Access + RBI	Cloudflare One + RBI
RBI 核心	⭐⭐⭐⭐	⭐⭐⭐⭐½	⭐⭐⭐⭐½	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
瀏覽器遠端執行	✅	✅	✅	✅	✅	✅	✅
Container Isolation	✅	⚠️	⚠️	✅	✅	✅	✅
Open Source	🟢 部分	🟢	🟢/依版本	❌	❌	❌	❌
免費	🟢 有條件	🟢	🟢 有條件	❌	❌	❌	❌
免費限制	5 concurrent sessions	依專案授權	依授權 / 用途	—	—	—	—
商業使用	⚠️ 需付費授權	⚠️ 看授權	⚠️ 商業用途需確認授權	✅	✅	✅	✅
On-Prem 自建	🟢 很適合	🟢	🟢	⚠️	⚠️	⚠️	⚠️
Private Cloud	🟢	🟢	🟢	🟢	🟢	🟢	🟢
Public Cloud	🟢	🟢	🟢	🟢🟢	🟢🟢	🟢🟢	🟢🟢
SWG	❌/自行整合	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
URL Filtering	⚠️	⚠️	⚠️	🟢🟢	🟢🟢	🟢🟢	🟢🟢
CASB	❌	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
DLP	❌/自行整合	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Identity / SSO	⚠️ 可整合	⚠️ 自行整合	⚠️	🟢🟢	🟢🟢	🟢🟢	🟢🟢
MFA	⚠️ 可整合	⚠️	⚠️	🟢	🟢	🟢	🟢
Device Posture	❌/自行整合	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Copy / Paste 控制	⚠️	⚠️	⚠️	🟢	🟢	🟢	🟢
Upload / Download 控制	⚠️	⚠️	⚠️	🟢	🟢	🟢	🟢
Print 控制	⚠️	⚠️	⚠️	🟢	🟢	🟢	🟢
隔離 Cookie / Session	🟢	🟢	🟢	🟢	🟢	🟢	🟢
惡意網站隔離	🟢	🟢	🟢	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Zero Trust 整合	⭐⭐½	⭐⭐	⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
Threat Intelligence	❌	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
SIEM 整合	⚠️	⚠️	⚠️	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Global Edge / PoP	❌	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Enterprise SLA	❌	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
部署難度	中	中～高	中～高	中	中	中～高	中
維運難度	中	高	高	低～中	低～中	中	低～中
成本	🟢	🟢	🟢	🔴🔴🔴🔴🔴	🔴🔴🔴🔴	🔴🔴🔴🔴	🔴🔴🔴
適合 PoC	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐½	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐
適合正式企業 Production	⭐⭐⭐	⭐⭐½	⭐⭐½	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
適合研究 RBI 原理	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐	⭐⭐⭐
整體推薦	🥇 95	🥈 91	🥉 89	95	94	94	93

三個 Freeware 的差異

• Kasm CE 最適合你實際架一套環境。它是以 Workspaces / Container 為核心，可以把 Chromium 等應用程式遠端呈現給使用者；官方 Community Edition 目前是 5 個 concurrent sessions。Kasm Workspaces
• BrowserGap CE 則比較「純 RBI」：它明確把 Chrome 放在遠端，使用者端看到的是遠端瀏覽器介面，而不是本機 Chrome 執行網頁。GitHub
• ViewFinderJS 更偏「技術研究 / 開發平台」。它明確定位為 clientless Remote Browser Isolation，遠端網頁的 HTML、CSS、JavaScript 不在使用者裝置執行，而是以遠端瀏覽器畫面呈現。GitHub

商業產品的定位則不同

產品	我會把它定位成
Zscaler	🥇 最完整 Zero Trust / SSE + RBI
Menlo Security	🥇 最純粹、專業的 Enterprise RBI
Palo Alto / 中孚	🥇 Palo Alto 生態系 / Prisma Access + RBI
Cloudflare / 齊瑞	🥇 Cloud Edge / Zero Trust + RBI，部署相對簡潔

(完)