[研究]Freeware / Open Source vs 商業零信任RBI比較

[研究]Freeware / Open Source vs 商業零信任RBI比較

2026-10-06

項目	🟢 Kasm Workspaces CE	🟢 BrowserGap CE	🟢 ViewFinderJS	🔵 Zscaler RBI	🔵 Menlo Security	🔵 Palo Alto / 中孚	🔵 Cloudflare / 齊瑞
類型	Freeware / Community	Open Source	Open Source / Source Available	商業 Cloud RBI	商業 Cloud RBI	商業 Cloud RBI	商業 Cloud RBI
主要定位	Remote Browser / Container	純 RBI	純 RBI / Browser virtualization	Zero Trust + SSE + RBI	RBI 專業方案	Prisma Access + RBI	Cloudflare One + RBI
RBI 核心	⭐⭐⭐⭐	⭐⭐⭐⭐½	⭐⭐⭐⭐½	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
瀏覽器遠端執行	✅	✅	✅	✅	✅	✅	✅
Container Isolation	✅	⚠️	⚠️	✅	✅	✅	✅
Open Source	🟢 部分	🟢	🟢/依版本	❌	❌	❌	❌
免費	🟢 有條件	🟢	🟢 有條件	❌	❌	❌	❌
免費限制	5 concurrent sessions	依專案授權	依授權 / 用途	—	—	—	—
商業使用	⚠️ 需付費授權	⚠️ 看授權	⚠️ 商業用途需確認授權	✅	✅	✅	✅
On-Prem 自建	🟢 很適合	🟢	🟢	⚠️	⚠️	⚠️	⚠️
Private Cloud	🟢	🟢	🟢	🟢	🟢	🟢	🟢
Public Cloud	🟢	🟢	🟢	🟢🟢	🟢🟢	🟢🟢	🟢🟢
SWG	❌/自行整合	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
URL Filtering	⚠️	⚠️	⚠️	🟢🟢	🟢🟢	🟢🟢	🟢🟢
CASB	❌	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
DLP	❌/自行整合	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Identity / SSO	⚠️ 可整合	⚠️ 自行整合	⚠️	🟢🟢	🟢🟢	🟢🟢	🟢🟢
MFA	⚠️ 可整合	⚠️	⚠️	🟢	🟢	🟢	🟢
Device Posture	❌/自行整合	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Copy / Paste 控制	⚠️	⚠️	⚠️	🟢	🟢	🟢	🟢
Upload / Download 控制	⚠️	⚠️	⚠️	🟢	🟢	🟢	🟢
Print 控制	⚠️	⚠️	⚠️	🟢	🟢	🟢	🟢
隔離 Cookie / Session	🟢	🟢	🟢	🟢	🟢	🟢	🟢
惡意網站隔離	🟢	🟢	🟢	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Zero Trust 整合	⭐⭐½	⭐⭐	⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
Threat Intelligence	❌	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
SIEM 整合	⚠️	⚠️	⚠️	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Global Edge / PoP	❌	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
Enterprise SLA	❌	❌	❌	🟢🟢	🟢🟢	🟢🟢	🟢🟢
部署難度	中	中～高	中～高	中	中	中～高	中
維運難度	中	高	高	低～中	低～中	中	低～中
成本	🟢	🟢	🟢	🔴🔴🔴🔴🔴	🔴🔴🔴🔴	🔴🔴🔴🔴	🔴🔴🔴
適合 PoC	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐½	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐⭐
適合正式企業 Production	⭐⭐⭐	⭐⭐½	⭐⭐½	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐
適合研究 RBI 原理	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐⭐	⭐⭐⭐⭐	⭐⭐⭐	⭐⭐⭐
整體推薦	🥇 95	🥈 91	🥉 89	95	94	94	93

三個 Freeware 的差異

• Kasm CE 最適合你實際架一套環境。它是以 Workspaces / Container 為核心，可以把 Chromium 等應用程式遠端呈現給使用者；官方 Community Edition 目前是 5 個 concurrent sessions。Kasm Workspaces
• BrowserGap CE 則比較「純 RBI」：它明確把 Chrome 放在遠端，使用者端看到的是遠端瀏覽器介面，而不是本機 Chrome 執行網頁。GitHub
• ViewFinderJS 更偏「技術研究 / 開發平台」。它明確定位為 clientless Remote Browser Isolation，遠端網頁的 HTML、CSS、JavaScript 不在使用者裝置執行，而是以遠端瀏覽器畫面呈現。GitHub

商業產品的定位則不同

產品	我會把它定位成
Zscaler	🥇 最完整 Zero Trust / SSE + RBI
Menlo Security	🥇 最純粹、專業的 Enterprise RBI
Palo Alto / 中孚	🥇 Palo Alto 生態系 / Prisma Access + RBI
Cloudflare / 齊瑞	🥇 Cloud Edge / Zero Trust + RBI，部署相對簡潔

(完) 

[研究]零信任 RBI ? 特點 ? 優點 ? 缺點 ?

[研究]零信任 RBI ? 特點 ? 優點 ? 缺點 ?

2026-10-02

可以把 「零信任 RBI」 理解成：

不信任使用者的瀏覽器與網頁內容，而是把網頁放到隔離環境中執行，再把安全的畫面結果送回使用者。

RBI = Remote Browser Isolation（遠端瀏覽器隔離），是零信任架構中常用的一種安全技術。

一、RBI 是什麼？

傳統瀏覽方式：

使用者電腦 │ │ HTTPS ▼ Internet 網站 │ ▼ JavaScript / PDF / Office / 惡意程式碼 直接在使用者瀏覽器執行

RBI：

使用者電腦 │ │ 瀏覽請求 ▼ 零信任 / SWG / RBI │ ▼ 遠端隔離瀏覽器 （雲端或企業資料中心） │ ▼ Internet 網站

二、為什麼叫「零信任」？

RBI 本身 ≠ 完整零信任。

它比較像是零信任架構中的一個安全控制元件。

零信任核心概念是：

Never Trust, Always Verify（永不信任，持續驗證）

三、RBI 的主要特點

特點	說明
Remote Browser Isolation	瀏覽器在遠端執行
網站隔離	Internet 與使用者端電腦隔離
惡意程式碼隔離	JavaScript 等內容主要在隔離環境執行
零信任 URL 控制	根據 URL、使用者、裝置、風險決定 Allow / Isolate / Block
下載控制	可限制 EXE、ZIP、Office、PDF 等下載
Copy/Paste 控制	可限制網站與公司端之間的複製貼上
Upload 控制	可限制資料上傳
Print 控制	可限制列印
Session 控制	可以限制瀏覽工作階段
DLP 整合	可與資料外洩防護整合
SWG 整合	常與 Secure Web Gateway 結合
CASB 整合	可以進一步控制 SaaS
Identity-based Policy	依使用者身分制定政策

四、RBI 最大的優點

① 降低 Web 攻擊直接打到 PC 的機會

② 對未知網站特別有用

五、RBI 的缺點

缺點	說明
成本較高	雲端 RBI 通常需要額外授權費
效能需求	遠端瀏覽需要額外運算資源
延遲	可能比直接瀏覽多一些延遲
使用體驗	某些網站互動可能不如原生瀏覽器
相容性問題	少數網站、WebRTC、特殊 JavaScript 可能有問題
頻寬需求	大量使用者會增加網路流量
影片/影音	高畫質影音可能造成較高頻寬與 CPU 負載
管理複雜度	Policy、DLP、Identity、SWG 等整合後較複雜
不能取代 EDR	RBI 主要保護 Web，不等於端點防護
不能取代 MFA	RBI 不等於身分安全
不能完全防釣魚	社交工程仍然可能成功
不能保證 100% 隔離	RBI 平台本身也需要安全維護

六、RBI 與傳統防毒的差別

	防毒 / EDR	RBI
主要保護	PC / Endpoint	Web Browsing
防護位置	使用者端	遠端瀏覽器
惡意網站	偵測	隔離
JavaScript	可能分析	在隔離環境執行
Malware	偵測/阻擋	降低下載/執行機會
釣魚	可偵測	可降低部分風險
Windows Malware	✅	❌
USB 攻擊	✅	❌
Office Malware	EDR 可處理	RBI 只能處理 Web 來源的一部分
Browser Exploit	端點防護	RBI 是核心防護之一

架構

Internet │ ┌──────▼──────┐ │ Zero Trust │ │ SWG / RBI │ └──────┬──────┘ │ ┌──────────┴──────────┐ │ │ Cloud/SaaS Web │ │ └──────────┬──────────┘　　　 │ User PC │ EDR / AV

七、RBI 與 Zero Trust 的關係

可以用這張圖理解：

Zero Trust │ ┌─────────────┼─────────────┐ │ │ │ Identity Device Network │ │ │ MFA/SSO EDR ZTNA │ │ │ └─────────────┼─────────────┘ │ Web Security │ ┌──────┴──────┐ │ │ SWG RBI │ │ └──────┬──────┘ │ Internet

所以：

RBI 是 Zero Trust Web Security 的一個重要技術，不是完整的 Zero Trust。

(完)

[研究]台灣零信任方案比較

[研究]台灣零信任方案比較

2026-10-02

台灣著名零信任架構 原廠 ? 代理商 ? 經銷商 ? 架構名稱 ? 特點 ? 優點 ? 缺點 ? 政府機關案例？民間案例？

AI

可以。先釐清一點：「零信任架構」不是單一產品，台灣目前常見的方案大致分成 ZTNA、SSE/SASE、IAM/身分零信任、RBI/瀏覽器隔離、端點＋ZTNA 幾條路線。

而且台灣政府有自己明確的 Zero Trust 導入模型：以 資源門戶（Resource Portal-Based Deployment） 為主，核心是 身分鑑別、設備鑑別、信任推斷；截至 2024 年 7 月底，已有 22 個 A 級機關導入。數位發展部

下面我以「台灣實際市場上較有代表性的國際原廠＋台灣通路/整合商」來整理。

一、台灣主要零信任方案總覽

原廠	主要零信任架構/產品	核心路線	台灣常見合作/通路	強項
Zscaler	Zscaler Zero Trust / ZIA / ZPA / Zscaler Private Access / Zscaler RBI	SSE/SASE、ZTNA、RBI	台灣資安 SI/代理商	雲端 Zero Trust、ZTNA、SWG、RBI
Palo Alto Networks	Prisma Access / Prisma SASE / ZTNA 2.0 / Prisma Browser	SASE/SSE、ZTNA、RBI	台灣 PANW Partner / SI	NGFW＋ZTNA＋SASE 整合
Cloudflare	Cloudflare One / Access / Gateway / Browser Isolation	SASE/SSE、ZTNA、RBI	Twister5 極風雲創等	全球網路、CDN、DDoS＋Zero Trust
Netskope	Netskope One / ZTNA / SWG / CASB / RBI	SSE/SASE	台灣 SI/代理通路	CASB、SSE、資料安全
Menlo Security	Menlo Security / Cloud Security Platform / RBI / ZTNA	RBI＋SSE	精誠軟體服務 SYSTEX	RBI/隔離瀏覽器
Microsoft	Entra ID / Entra Private Access / Global Secure Access	Identity＋ZTNA	Microsoft Partner 生態	AD/M365/Entra 整合
Fortinet	FortiSASE / FortiClient ZTNA / FortiGate ZTNA	ZTNA＋SASE＋端點	力麗、群環、聯達等	Firewall＋Endpoint＋ZTNA
Cisco	Cisco Secure Access / Duo / SD-WAN	SSE/SASE＋Identity	Cisco Partner	IAM、Duo MFA、網路
Check Point	Harmony SASE / Zero Trust Access	SASE/ZTNA	Check Point Partner	Endpoint＋SASE
Ivanti	Ivanti Neurons for ZTA	ZTNA	台灣 SI/通路	VPN 替代、ZTNA
Akamai	Enterprise Application Access / Guardicore	ZTNA＋Micro-segmentation	台灣代理/SI	應用程式存取、微分段
Google	BeyondCorp Enterprise / Chrome Enterprise	Identity/ZTNA/Browser	Google Cloud Partner	BeyondCorp、瀏覽器
Cloudbric/其他	ZTNA/SASE	雲端資安	台灣通路	中小企業市場

二、台灣政府自己的「零信任架構」

數位部說明的政府 Zero Trust 架構，並不是「買 Zscaler 就叫零信任」，而是：

使用者 → 存取閘道 → 身分鑑別＋設備鑑別 → 信任推斷 → 資通系統

決策時會考慮：

• - 使用者身分
• - 設備身分
• - IP
• - 登入時間
• - 設備健康狀態
• - 安全性設定
• - 更新狀況
• - 存取資源

再決定是否允許存取。

數位發展部
https://ipfs.moda.gov.tw/press/dictionary/9773.html

而立法院資料指出，我國政府採的是 Resource Portal-Based Deployment（資源門戶部署），三個核心就是：

身分鑑別＋設備鑑別＋信任推斷

並且政府建議優先考量 On-Premises，而且不是一次把所有架構換掉，而是逐步導入。

林務局
https://www.ly.gov.tw/Pages/Detail.aspx?nodeid=55769&pid=245451

政府目前公開列出的 22 個 A 級機關

包括：

• - 內政部
• - 警政署刑事警察局
• - 健保署
• - 中央銀行
• - 勞保局
• - 主計總處
• - 監察院
• - 國發會
• - 調查局
• - 司法院
• - 外交部
• - 消防署
• - 海巡署
• - 疾管署
• - 財政資訊中心
• - 衛福部
• - NCC
• - 公路總局
• - 教育部
• - 經濟部
• - 審計部
• - 數位部

截至 2024/7 已完成 22 個機關介接相關機制。林務局

但要注意：這 22 個機關是「導入政府零信任機制」的案例，不代表這 22 個機關全部採用同一家商業產品。

**********

5種路線

路線	代表廠商	核心問題
ZTNA	Zscaler、Microsoft、Palo Alto、Fortinet、Akamai	「誰可以進哪一個 Application？」
SSE/SASE	Zscaler、Palo Alto、Cloudflare、Netskope、Fortinet	「所有網路流量如何安全化？」
RBI	Menlo、Zscaler、Palo Alto、Cloudflare	「惡意網站不要碰到 PC」
Identity Zero Trust	Microsoft、Cisco Duo、Okta	「你到底是不是你？」
Endpoint + ZTNA	Fortinet、Palo Alto、Microsoft	「這台電腦到底安不安全？」

(完)